Hola amigos bienvenidos a esta clase en donde tenemos una herramienta llamada Zapp es una herramienta
de hoops y eso vienen para diferentes plataformas y lo que buscaremos con esta plataforma.
Con esta herramienta es seguir en la búsqueda vulnerabilidades de aplicaciones web cómo siempre vamos
a Basagoiti si tenemos más espacio en una pantalla.
No me molesta que mis marcadores pero es para justamente aprovechar el espacio.
Le dejo esta página web.
Como siempre arriba a la izquierda lo van a ver en descargas de la clase y acá pueden apretar descargar
Zapp y lo que va a suceder a continuación tienen diferentes versiones para Mac y Linux Windows una Ecotec
lo descargan y lo instalan y lo ejecutan y se les va a abrir esto.
Esto es tan sencillo como escribir acá al aburriera de este gran ataca a atacar si quieren poner la
s si no no de pena realmente si tiene SSL o sea el candadito verde y el nombre de la pagina web esta
herramienta suele tardar bastante por eso para evitar que tengan que esperar yo acá ya hice un escaneo
sobre mi página web donde podemos ver muchísimos resultados.
De hecho nos tiro bastante información en la carpeta cursos que de hecho esto lo voy a explicar la próxima
clase de una manera teórica aplicada a la siguiente herramienta.
Vamos a ver qué va a hacer en Cali Linux DPS scam pero acá como verán esto es bastante completo en base
al color de la Banderita es la gravedad de la vulnerabilidad que encontró pero te miran pero arboreto
es chino básico algo que tiene bastante interesante esta herramienta que hasta lo pueden ofrecer como
parte de su servicio.
Es el botón reporte donde si quieren pueden generar un HTML a ponerle sabemos qué más da o guardar.
Una vez que todo lo gordo miren lo que acaba de hacer algo tan maravilloso y genial como hacemos todo
el trabajo de un reporte de vulnerabilidades
iban a poner otra información pero en algunos casos hasta ofrece una solución en algunos casos solución
vienen en inglés pero está tan sencillo como buscar el traducirlo al español no es tan complejo como
eran tiene un mayor detalle de las vulnerabilidades.
La descripción y una solución sobre todas las cosas esto yo se lo recomiendo en profundidad porque justamente
el siguiente paso ahora estamos la segunda etapa la cuarta.
Los clientes lo que quieren son soluciones.
Cuál es el problema de esta herramienta que si le toca atacar a una persona por ejemplo como a mí esta
herramienta es muy invasiva y a qué me refiero con esto.
Les voy a mostrar denme un segundito acá como verán Yo tengo varios mails porque obviamente intento
generalmente no predicar con la palabra sino con el ejemplo en mi página web la tengo se Gurisa por
ende me mandan mails cada vez que alguien me está intentando atacar como ha hecho está registrando ahora
porque justamente la herramienta SAP me estaba intentando atacar y me generó un reporte y una alerta
por cada vez que la realmente está atacando con la Aipe en este caso mía no me importa que la vean.
Para los genios que ama o álvaro bajate y ProPublica ahí todo el mundo sabe.
Les digo a los genios que reiniciar mi router se soluciona el problema porque no es una IP fija así
que no me molesta que vean mi ProPublica así que bueno sería interesante mostrarles con esto es justamente
eso que es muy invasivo el programa.
Entonces si usted no tiene cuidado dependiendo de quién esté atacando los pueden detectar y a un nivel
importante porque les deja su IP pública para lo cual van a un juzgado a los.
El juez envió un exhorto a la PC que es su proveedor de Internet y listo el proveedor de Internet con
una orden judicial de un juez les da la dirección de su casa así que tengan cuidado en ese sentido.
Cumplo con avisarles luego independientemente de eso es una herramienta genial.
Obviamente depende de a quién tenga al frente.
Después va a suceder esto o no así que espero que les haya gustado.
Los invito a experimentar con una herramienta es súper sencillo de usar y le pueden dar más de una utilidad.