Bienvenidos a la última sección del curso.
En esta ocasión quiero hablarte acerca de un par de consejos que te podrán ayudar para seguir con esta
carrera por tu cuenta propia.
Para comenzar, el primer consejo que te quiero dar es que pases todo lo que hemos visto en el curso,
que recuerdes los conceptos, esas pequeñas cosas que le decía que eran muy importantes para efectuar
ataques.
A estas alturas creo que se dieron cuenta de que no soy de dar mucha teoría, ya que me gusta que aprendan
una teoría en la práctica, pero que así se aprende mejor que estar leyendo diapositivas con conceptos
largo y hasta después practicar y que le pidieran los conceptos.
Entonces les sugiero que traten de recortar esas pequeñas cosas que son bastante importantes, porque
no solamente saber hacerlo práctico, sino también manejar un poco aquellos términos que son necesarios
en este campo.
De igual manera, aquellos conceptos que tal vez no quedaron muy claros refuercen los por medio de Google.
Google es una herramienta que tienen que aprender a utilizarla correctamente, pero que es la herramienta
más poderosa de todas las que hay para el testing.
Así que cuando quieran reforzar pueden ir a Google o si quieren preguntarme, también pueden escribirme
y con gusto les voy a responder.
En segundo lugar, tomen nota de los atajos de teclado y de la sintaxis para usar ciertas aplicaciones.
Yo, en lo personal a mi me gusta tomar notas en una libreta aparte, porque hay tantas aplicaciones
diferentes que recordar.
La sintaxis de todas ellas puede ser muy difícil y eso lo hago porque a veces, cuando quiero recordar
sintaxis de aplicaciones que llevo tiempo sin utilizar.
Entonces, si estoy fuera de casa y ando la libreta conmigo, puedo repasar en el lugar en el que me
encuentre.
Por otra parte, te sugiero que cuando quiera ocupar alguna aplicación pueda hacer algo como jacha,
guión, guión y él.
Y así va a poder ver un pequeño manual de cómo utilizar scat.
Si hablamos acerca de enema, puedes hacer en IMAP y luego puedes decir menos o menos.
De igual modo, puedes ver que aquí tienes información acerca de los diferentes parámetros que soporta
la aplicación.
Otra manera de ver información acerca de cómo utilizar una herramienta es utilizar Mahan y podríamos
decir Here Map y pueden ver con mayor profundidad las diferentes opciones que tiene en el MAP.
Aquí tienen más ejemplos y tienen una mejor explicación.
Entonces es necesario que aprendan a leer estos manuales, ya que con un curso cubrir todos los parámetros
diferentes sería casi imposible.
Por otra parte, continuando con los consejos, les voy a sugerir que aprendan acerca de mapas, scripting
y Payton.
Qué es esto de scripting?
No sé si recuerdan cuando nosotros hacíamos un pequeño bucle for de este tipo y luego pasábamos un intervalo.
Entonces eso es más scripting.
También es importante que aprendan acerca de Payton, porque hay muchos exploits que están escritos
en Payton y podríamos decir que los lenguajes principales que necesitan son estos dos.
Ya vieron que no es necesario ser un gran desarrollador, pero sí necesitamos saber lo que está haciendo
el exploits para poder editarlo a nuestra conveniencia.
Otra cosa que también sería importante que aprendan por acá es HP, pero les sugiero que primero aprendan
estos dos ñaca.
De igual modo, no se queda atrás aprender acerca de SQL, porque si quieren empezar a hacer inyecciones
a mano, entonces necesitan aprender un poco más de sintaxis.
No obstante, ya sabemos de que se cuelan.
Nos facilita bastante ese trabajo de estar probando con diferentes cosas.
Cuarto consejo que les quiero dar es acerca de por qué esto es un descontinuar si o si.
En Twitter tienes muchos laboratorios más para continuar practicando con las diferentes vulnerabilidades.
Ciertamente el contenido está en inglés, pero con un poco de u otro traidor o un poco de estudio de
vocabulario aparte, estoy seguro que va a poder entenderle.
Lo bueno es que ya tomaste un curso en español y ahora se te va a hacer más fácil entender de qué tratan
los diferentes ataques que son expuestos acá.
Entonces te sugiero que sigas practicando, no te despegues por subir.
Luego el siguiente consejo que me gustaría darte es hoy Jacome.
Por acá tienes más laboratorios y máquinas para practicar todo lo que hemos aprendido hasta ahora.
Y lo mejor de esto desde que entré aquí.
Quienes Chourraut Apps?
Así que si te.
En algún ataque que estés haciendo no hay ningún problema, puedes ir a un racha y buscar un pequeño
gigante para que luego puedas seguir por tu propia cuenta moviéndonos hacia el consejo número 6 fuertemente.
Te recomiendo que sigas con mi práctica.
Los retos Web Server son bastante fáciles de que ahora, con todo lo que has aprendido a hacer, la
mayoría sin ningún problema de root, no te voy a sugerir mucho que intentes atacar las máquinas que
están ahí, porque a veces hay ciertos tipos de problemas con root.
A mi ya me he dado cuenta de ello.
Es más confiable utilizar un app, es decir, descargas la máquina que vas a atacar, la montas en VirtualBox
y luego la atacas de manera local o de igual modo puedes ocupar akemi.
Hay máquinas muy geniales ahí y también te boggs.
Pero si te sugiero de que mientras pueda descargar las máquinas virtuales para tenerlas localmente y
mientras puedas utilizar chui jack minijack de Boggs, es mejor que lo hagas de ese modo dejar Rochi
como última instancia para ello.
Siguiendo con el consejo número 7.
Cuando hayas repasado lo suficiente y woks, estoy seguro que la primera máquina que intentes puede
que te resulte muy difícil, pero no te rindas.
Hay un lema que tiene Offensive Security y Try Harder.
Te aseguro que eso Detroit Harder lo vas a ver en muchos lugares.
Y es que cuando te estancas lo único que debes hacer es intentar más fuerte.
No te rindas.
Y continúa adelante.
Cuando logras ser root o autores, desisten de tu primera máquina de Boggs.
Estoy seguro que estarás muy contento acerca del número 8 ya anteriormente no abandonen BoJack.
Recuerdan que Wake Up no ha sido puesto en vano en este lugar del menú como número 9?
Si quieres seguir estudiando como máquinas que te acerquen a lo SPB a Google y busques el listado de
máquinas.
Creo que ya se han dado cuenta de que yo no he colocado links para que vayan a los lugares que hemos
estado visitando.
Y es que esto es parte de lo que tú tienes que hacer desde el momento que ves.
La apariencia que tiene el sitio web que estoy visitando debe ser capaz de encontrar ese sitio y extraer
la información que estás buscando.
Podríamos decir que esto ha sido parte del entrenamiento que te he dado desde el inicio del curso.
No he querido ponerte los links de manera directa para que tu lo busque.
Como ya mencioné antes, es muy, muy, muy importante que aprendas a ocupar Google de la manera correcta.
Es más, a medida que aprendes a usar Google para información que tenga que ver con seguridad informática,
te aseguro que cuando quieres buscar información quizás de tu vida cotidiana, de algún tema en específico,
la vas a encontrar más fácilmente porque te vas a ver vuelto más diestro con Google.
Y como último consejo, ya lo he dicho antes.
Aprende a usar Google.
Definitivamente es la herramienta más poderosa.
Así que esto es todo lo que tengo que decir.
Por ahora no te despegues del mundo del texting.
Realmente es una de las cosas más maravillosas que hay y te agradezco por haber escogido este curso
y te felicito también por haber llegado hasta el final.
Así que recuerda Try Harder y no te rindas.