Hola amigos bienvenidos a la sección de explotación y penetración en esta sección nos vamos a ayudar
bastante.
Vamos vamos a ver herramientas variadas y técnicas donde inevitablemente con el tiempo cómo así con
todos mis cursos lo iré actualizándose.
Que la tecnología avanza muchísimo más rápido de lo que a uno le gustaría y eso implica que es muy factible
que este curso sólo esté actualizando bastante seguido.
Así que quédense tranquilos yo igual los estoy escuchando todo el tiempo así que cualquier sugerencia
es más que bienvenida y bienvenidos a esta sección donde para empezar quiero mostrarles una página web
que como siempre se las voy a dejar acá arriba a la izquierda recursos deben estar viendo el cuadradito
pueden acceder a esta página puntualmente por qué les enseño esta página porque va a ser una página
la cual nos va a ser de mucha utilidad.
Por qué.
Porque acá vamos a encontrar las vulnerabilidades que seguramente luego vamos a poder explotar por cierto
a qué me refiero ahora que nosotros ya hemos pasado las fases de investigación escaneo nosotros debemos
tener un registro en el cual nosotros sabemos que nuestro objetivo tiene un Windows Server 2008 2012
2016 un CMS de WordPress Drupal.
De hecho como verán ya están encontrando vulnerabilidades en Drupal ya habrán visto escrito que yo tenía
Windows Server 2008 donde si yo ya que escribo de 2008 aparece un montón porque yo me quise ahorrar
el escribir Windows Server pero como ven acá para Windows 8 7 8 hace referencia Windows Server R2 donde
nosotros entramos.
Vamos a encontrar determinada información en este caso un script en Python donde luego si ustedes quieren
ver el método POST explotación porque se imaginarán que para mi es imposible hacer un video por cada
vulnerabilidad que existe explicando cómo ejecutarla porque como verán hay dos mil 728.
De hecho ni perdon cuarenta mil novecientos catorce y en crecimiento constante ni media de esa cantidad
de clases para poder tenerla a lo que yo quiero llegar es que obviamente en determinadas clases vamos
a ver cómo explotar las diferentes exploit las vulnerabilidades pero más me interesa que sepan que sean
capaces de poder llevar adelante la explotación sin mí porque como siempre les he repetido ustedes van
a estar solos en el momento del trabajo entonces es tan simple como encontrar este en este caso SQL
injection aka el tilde cuando no está verificado que realmente sirve y sutil.
Por ejemplo acá hay una Democratic entran pueden encontrar el scrip agarrá en el nombre luego googlear
y es muy probable que alguien haya hecho un tutorial de cómo llevar adelante esta explotación y así
van a tener que hacer con K.
Con cada dificultad que se les vaya sorteando al momento de llevar adelante su trabajo como les digo
me importa que ustedes conozcan las herramientas luego tienen que desarrollar la capacidad de llevar
adelante esas herramientas y ir resolviendo los problemas que ustedes lograron ser capaces de generar
esa capacidad resolver problemas.
Trabajo no le va a faltar jamás así que se optó por la introducción amigos sean bienvenidos a través
de la sección y nos vemos en las próximas clases.