Bienvenidos a esta nueva clase en la cual estaremos aprendiendo a utilizar una herramienta llamada XSS
Troicki.
Con esta herramienta vamos a poder automatizar el proceso de búsqueda de lugares en una página web en
los cuales podemos atacar con X S Y.
Para comenzar con esta herramienta lo que vamos a hacer es ir a Google y buscar XSS.
Trig, Rayet, Monter.
Una vez busquemos eso, lo que haremos es ir al primer enlace.
Y vamos a descargar esto.
Hacemos clic en Cloud, luego copiamos esto de acá, vamos a una nueva terminal.
Entramos en nuestra carpeta de script y vamos a decir circón y pegamos esto.
Ahora que ya finalizó la descarga, vamos a entrar dentro de nuestra carpeta.
Antes de continuar con la instalación de ese centric, lo que vamos a hacer es instalar lo siguiente
y veremos.
Sudo, apreté Get Install Payton 3
Caloi y esperamos a que finalice esto.
Ahora que ya finalizó la descarga, haremos lo siguiente vamos a decir PIP 3 y listo.
R R.
Burlamos y enter.
Ahora que ha finalizado desinstalación lo que haremos, es decir, se hmong x y X Centric para dar permisos
de ejecución.
Una vez esté listo, se resienten.
Punto LK XSS Troicki menos.
Para pasar la agua, R.L.
Camos atacar.
Es la cita de Jack Yourself First.
Y luego vamos a pasar el siguiente parámetro.
Menos menos robot para buscar como atacar, como se dice de manera recursiva.
De este modo, SE Centric va a empezar de forma recursiva en diferentes lugares de la página hasta poder
encontrar un payload que sirva para poder atacar.
Entonces debemos esperar a ver que Pilots nos devuelve.
Pueden ver a quien nos devolvió uno.
Dice que nosotros podemos visitar esta página de acá como abrir el link.
Y dice que por acá está el siguiente parámetro sin renders.
Y podemos pasar eso de ahí probemos si éste sirve.
Fíjense que aún ocupando una herramienta que me ayude a automatizar, yo necesito comprobar de que estos
resultados sean ciertos, porque no siempre las cosas que una herramienta detecte van a ser vulnerable.
Entonces aún siempre tengo que hacer algo de trabajo a mano.
Así que vamos a probar ahora con esto y veremos si sirve o no sirve.
No funcionó.
Veamos con el siguiente.
Por acá se quedamos okupar Serch Terim.
Entonces este va a ser nuestro parámetro, lo agregamos por acá sin no igual y vamos a insertar esto.
Contra el chip SE.
Veamos qué pasa.
No ocurrió nada bueno.
Lo otro que podríamos hacer es que tal vez escribiéndolo desde acá en la barra hayan problemas.
Quizás lo que debemos hacer es colocarlo por acá en la parte de búsqueda.
Veamos qué pasa si lo hacemos desde acá.
Tampoco funciona.
Podríamos intentar hacer una personalización a este Poirot?
Quizá si lo cambiamos de una manera pueda funcionar.
Así que podríamos probar también a quitar las comillas dobles y probar con comida simple y excelente,
como pueden ver de esta manera si funcionó.
Podríamos hacer el payload un poco más bonito y copiar esto, pegarlo acá en vez de pedir un confirm,
pedir un alert que nos mande un número 1.
Excelente.
Entonces, cómo pueden ver haber ocupado XSS Trix?
Me sirvió para poder buscar campos potencialmente vulnerables a XSS.
Ahora se Trix.
No hizo todo el trabajo por mi cuenta.
También tuve que intentar personalizar el payload.
Entonces aquí está lo que les decía en video anteriores de que esto es trabajo, de estar copiando y
pegando, o a veces copiar y pegar y personalizar.
O también a veces Ocuparã.
Herramientas automatizadas y de esta manera ya conocen una herramienta que nos puede ayudar a encontrar
más fácilmente campos vulnerables.
XSS Espero que haya gustado mucho esta clase y recuerda hacer tu tarea antes de pasar a la próxima sección.