Hola amigos bienvenidos a esta clase donde vamos a ver la herramienta ficto.
Esta herramienta sirve para varias cosas no solo para lo que les voy a mostrar ahora.
De hecho yo tengo un video en YouTube donde uso Nicktoons para en su momento en esa época se podía averiguar
la IP de una persona con la cual estábamos chateando por ejemplo a través del chat de Facebook.
Pero bueno pues lo parchar y no se pudo usando más esa herramienta esa opción en realidad pero bueno
para que tengan una ilustración de la variables de Egipto nosotros vamos a hacer es escanear las vulnerabilidades
de una página web y nos va a devolver un reporte que es lo interesante y que ustedes pueden utilizar
una herramienta de Kali Linux y obviamente la página que vamos a atacar es mi propia página por una
cuestión de ética.
Vamos a ello abrimos nuestra nuestro Kali Linux abrimos una consola y como siempre para ahorrar tiempo
fíjense que en este caso demoró 8 milisegundos
y es bueno más de una hora demoró en hacer esto son herramientas gratuitas pero se toman su tiempo fuera
de vamos a analizar juntos lo que hice voy a ir explicando primero con el comando Nicktoons espacio
H para escribir la página web me enojó para la exportación de los archivos.
Este caso ya estaba en la raíz me la había extraído acá.
Lo pegué en el escritorio porque en rehaga todo quedó apretado C de escritorio para que lo coloque directamente.
Bueno target Talib mi página web la página web del puerto porque yo tengo SSL por eso ataca la TPC eso
es parte de la seguridad.
Bueno de hecho acaben el SSL la información lo cual es cierto porque tengo registrado en mi página web
y cada 10 da un montón de información que nos viene tanto al caso y acá nos trae el resultado que yo
escribí.
Resultado HTML lo podemos abrir con un navegador porque formato HTML y como verán utiliza no devuelve
un reporte en este caso no pude hacer mucho contra mi página web por el hecho de cómo se lo tengo securizar.
Pero bueno es importante que conozcan una herramienta viguesa para el objetivo que tienen ni les pueden
encontrar alguna vulnerabilidad.
También otra opción es haber atacado la parte de mi comercio en este caso lo que debería haber hecho
es por ejemplo barra cursos por ejemplo y ver qué resultados me dado.
Si ustedes quieren utilizar mi página web como objetivo la hora y no tengo un problema sepan que es
muy factible que me haga Swype así que espero que les haya gustado la herramienta y nos vemos la próxima
clase.