$ cargando…
$ cat cursos/herramientas.sh · Píldora · Herramientas · Principiante

Píldora práctica para descubrir contenido oculto en aplicaciones web con ffuf, de forma legal y en su propio laboratorio. Aprenda qué es el fuzzing web y por qué la palabra clave FUZZ es el corazón de la herramienta; a descubrir directorios y archivos ocultos con listas de palabras de SecLists; a afinar los resultados con filtros por código de estado, tamaño, palabras y líneas; y a fuzzear parámetros y subdominios (virtual hosts). En el laboratorio levanta usted mismo un sitio web local con rutas escondidas, lo fuzzea con ffuf e interpreta la salida como lo haría en una prueba autorizada. Incluye una chuleta final de banderas y el encuadre legal en Costa Rica. Sin prerrequisitos.
¿Quiere profundizar?
Esta píldora es la puerta de entrada al curso completo Pentesting web: la metodología WSTG de OWASP.
Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción