En esta ocasión vamos a continuar con una configuración de PARP Switch.
Ese es uno de los software más potentes cuando se trata de hacer pruebas de penetración a sitios web.
Antes de comenzar quiero darte un gran consejo.
Este consejo es de que cuando vaya a trabajar con Kali Linux procure actualizar todas las librerías
y paquetes de Cali.
Sería recomendable que lo hagas cada vez que trabaje con cada vez.
Me refiero a hacerlo diario.
Sería lo más recomendable, pero si no tienes la paciencia, estar actualizando Cali cada vez que lo
vayas a ocupar diario, entonces te recomiendo que por lo menos intenta hacerlo día de por medio.
Recuerda que los comandos para hacer esto sudo, apreté Get It.
No pide la contraseña de Sudo para Cali, la cual ya sabemos que es Cali.
Esperan un momento.
Una vez que eso acabó, impresiono flecha hacia arriba para ir acumulando anterior, sólo borró esta
parte de acá y corro el siguiente comando sudo, apreté, get, apúrate.
Esta es la primera vez que estoy actualizando Cali y si la primera vez que lo están haciendo ustedes
también durante este curso, seguramente va a tomar su tiempo.
Como pueden ver por acá.
Me pregunta que si deseo continuar y por supuesto, quiero continuar con la actualización, así que
presiono.
Y agrega.
Como pueden ver acá, es muy importante la actualización, porque en este jet 164 pueden ver cómo estamos
actualizando Bersuit.
Entonces por eso es muy recomendable siempre actualizar kalea antes de comenzar a trabajar, porque
pueden haber ocasiones en las cuales ustedes quieran ejecutar cierto software y este software le esté
dando problemas, o al combinar lo que ya venía incluido en Cali puede darles problemas debido a que
tenía capacidad actualizada.
Entonces, por eso es muy bueno hacer la actualización.
Ya hace mucho tiempo me pasó que quería ocupar metasploit y no me funcionaba para nada y estuve intentando
diferentes maneras de poder con poder ese error, pero al final nada servía hasta que decidí actualizar
todo con los comandos que acabo de utilizar y con eso soluciona el problema.
Dependiendo de la fecha en la que está viendo este video, es muy probable que haya recibido este mensaje.
Y bueno, la manera de continuar con el proceso de actualización va a ser seleccionar de SDA, que es
donde tenemos instalado el grupo.
Entonces, para poder seleccionar el de SDA vamos a presionar la tecla de espacio, luego tabular para
seleccionar el OK.
Como pueden ver, el proceso de actualización continúa.
Como pueden ver acá, este es otro de los tipos de mensajes que podemos obtener a la hora de estar actualizando
los paquetes.
En esta ocasión necesitamos proporcionar una de las siguientes letras como respuesta para poder continuar,
así que nosotros vamos a decir que sí y procedemos con la instalación.
Ustedes pueden leer lo que hacía cada una de las opciones y eso es muy importante.
Van a tener que leer en algunas ocasiones para saber qué es lo mejor y si no están seguros de qué hacer,
entonces les recomiendo que vayan a Google y en Google vean que lo más apropiado para la actualización.
Después de una larga espera, finalmente hemos terminado la actualización, así que la terminal no la
vamos a seguir utilizando por ahora y lo que vamos a hacer es buscar Burk twitts.
Esta aplicación de.
Esperemos a que cargue.
A este mensaje de lacandón le presté mucha atención solamente si no lo muestras de nuevo y okkhoy.
Ahora por acá debemos aceptar los términos y condiciones en cuanto a esta opción respecta, es decisión
tuya si quieres ayudar o no. Yo por ahora voy a desmarcar esto y voy a aceptar los términos y condiciones.
Por otra parte, me gustaría abrir Firefox.
Y este pequeño error fue porque había abierto Bersuit antes y cancele el proceso de aceptar los términos,
así que en mi caso solamente voy a decir borrar.
Bueno, entonces aquí ya tenemos Bersuit abierto y sigamos con Firefox.
Bueno, ahora hablan un poco acerca de lo que Verstrynge por Swett viene a hacer una especie de proxy
y si no sabes lo que es un proxy, entonces de manera sencilla te mostraré una pequeña imagen y quiero
que vea esto.
Esto simula un proxy.
Entonces imagina que eres tú un usuario y digamos que quiere visitar una página web.
Entonces hacer una petición al servidor para que el servidor te mande de regreso a la página que tú
necesitas, que es lo que pasa en la petición.
Cuando tú la estás mandando, va a ser interceptada por el proxy y el proxy, luego la mandará hacia
el internet para que la petición alcance tu servidor.
Ahora, cuando el servidor manda de regreso, la respuesta que tú quieres va a pasar a través del proxy
y luego el proxy la va a mandar hacia ti.
Cuál es el punto de esto?
Cuando nosotros hacemos la petición, sí.
Nosotros tenemos control sobre este proxy.
Entonces podemos hacer que la petición se envía de Internet de una manera distinta y también aquellas
respuestas que recibimos de parte de nuestro servidor.
Podríamos editarla por medio de nuestro proxy para que así sea interpretada de manera diferente esa
respuesta en nuestro navegador.
Esto lo da a entender un poco mejor cuando estemos en la práctica.
Así que continuemos para continuar, vamos a buscar algo llamado Foxe Proxy, una extensión para Mozilla.
Entonces vamos a agregarla Firefox.
Añadir.
Aquí le damos a dar que si, que corren las ventanas privadas, porque posiblemente lo vaya a utilizar
y no tenerlo habilitado de una sola vez.
Entonces decimos OK, ahora vamos a configurar nuestro proxy.
Vamos a añadir o no?
Y por acá?
La dirección IP que va a tener nuestro próximo va a ser la 127 punto cero punto 0.1 en el puerto 80
80.
De dónde sacó esto?
Bueno, esto lo saco de Portet, porque si nosotros decimos siguiente y luego empezar Burk.
Vamos a ver cómo el propio Pursuit nos recomienda comenzar con esta IP y con este puerto, en la parte
de acá estamos en descuadre.
Vamos a proxy.
Luego vamos a ir a Options y por acá, como pueden observar, tenemos el ice nere del proxy y la interfaz
127 puntos cero puntos 0.1 y el puerto 80 80.
Entonces estamos configurando esto?
Arnheim No colocamos nada, sino que vamos a colocar algo por acá en la descripción.
Y ahora guarda muchos cambios.
Bueno, se supone que tenemos el proxy encendido, aunque no está reflejado acá.
No, no está encendido, está encendido aquí dentro de Foxy Proxy, pero no está habilitado para nuestro
navegador.
Para habilitarlo vamos a dar click acá.
Entonces ahora todas nuestras VR le van a ser interceptados por nuestro proxy, el cual sabemos que
es de acá, estamos en la pestaña de Opciones y ahora quiero que vayamos a la parte de interceptar,
tratemos de visitar Wikipedia y veamos qué pasa.
Como pueden ver, aquí tenemos un pequeño error, dice que.
Softwares Preventive Firefox, c.f., Connecting Sight.
Hay ciertos problemas y lo que más causa curiosidad acá esto si no estás Terminarã.
Con Wi García, entonces esto podría ser un ataque si han avanzado.
Podrán ver que por aquí se que han detectado un men de un ataque de Milú y bueno, obviamente no estamos
sufriendo un ataque de indemnicen, porque nosotros sí sabemos que bursitis va a interceptar todo el
tráfico.
Esto no es ningún tipo de ataque malicioso que lo que pasa.
Esto es debido a que nosotros necesitamos instalar un certificado, entonces nosotros actualmente tenemos
problemas porque no tenemos un certificado que garantice que Bersuit no va a hacer nada en contra de
nosotros y lo que vamos a hacer para solucionar esto el certificado es ir a la siguiente dirección http:
Burk y por acá vamos a descargar el certificado de guardar archivos.
Como pueden ver, ya se descargó.
Entonces, ahora lo que vamos a hacer es.
Y hacia preferencias.
Por acá vamos a buscar certificados.
Vamos a ver los certificados que hay.
Tenemos todos estos certificados, como pueden ver, hay un montón de certificados.
Bueno, nosotros vamos a importar un certificado nuevos que Setem, Bersuit.
Una vez que le damos acá en importar.
Nos manda directamente a los archivos recientes, como Cali está nuevo de paquete, en recientes solamente
está este archivo que se acaba de descargar.
Entonces lo abrimos.
Vamos a marcar ambas opciones.
Vamos a confiar en el certificado para los 6 y también para los correos.
Vamos a decir que.
Y finalmente, okey, cerramos esto, cerramos esto y vamos a intentar conectarnos nuevamente a Wikipedia.
Como pueden ver acá.
El Intercept nos ha dado algo de información.
Esta información que tenemos acá nos dice mucho acerca del método HTTP utilizado para hacer la petición.
También tenemos un poco acerca de cabeceras y estas cosas la vamos a estar viendo en los próximos videos,
pero de momento quiero que veas como Bersuit está controlando el tráfico, no ha terminado de cargar
la página y porque me interna que esté lento es porque yo no le he dicho a Bersuit de que continúe la
petición.
Si yo le doy a votar, como pueden ver aquí, dice que yo acabo de votar.
La petición se intentó recargar nuevamente.
Y ahora el eDay Forward.
Van a ver como si continúa cargando y aquí viene, aquí viene y cargo finalmente entonces un bolso.
Tenemos el control sobre estas peticiones y de hecho también podemos tener el control sobre las respuestas
que nos va a dar el servidor.
Entonces, esto es todo.
Por ahora espero que estés pendiente para las proximas clases, porque a partir de ahora la situación
se ha tornado muchísimo mas interesante.