$ cargando…
$ cat cursos/herramientas.sh · Píldora · Herramientas · Principiante

Píldora práctica para descubrir, de forma legal y en su propio laboratorio, qué hay detrás de un sitio web: rutas y archivos que no aparecen en los enlaces, subdominios y hosts virtuales. Aprenda qué es Gobuster y cómo funciona la fuerza bruta con listas de palabras; use el modo dir para encontrar directorios y archivos con extensiones y lea los códigos de estado HTTP; use los modos dns y vhost para enumerar subdominios y hosts virtuales; y entienda cuándo conviene Gobuster y cuándo ffuf, además de sus límites y el ruido que genera. En el laboratorio levanta usted mismo un servidor web local con rutas escondidas y las descubre con Gobuster, y enumera subdominios de un dominio de laboratorio autorizado. Todo sobre objetivos propios o con permiso por escrito. Sin prerrequisitos.
¿Quiere profundizar?
Esta píldora es la puerta de entrada al curso completo Pentesting web: la metodología WSTG de OWASP.
Cada nodo es una lección · [x] Completado · [ ] Disponible · [#] Requiere inscripción