Hola amigos, bienvenidos a esta clase en donde vamos a empezar en la máquina virtual, en donde para
llegar a esta página lo que tienen que hacer es venir acá como siempre vamos hasta la parte donde ya
están los bloqueos Broken Atenti, Caution y en este caso vamos a elegir el y Secure Looking For.
En este caso ya tengo seleccionado y nos encontramos acá donde tenemos un logging.
Yo proponerla gana.
Bueno, cualquier usuario contraseña vamos a intentar ingresar y bueno, efectivamente nos dice que
lo sagrado contraseña es incorrecto.
Este ejemplo, bastante básico pero real en muchos casos y tiene mucho que ver con la parte que les
mencionaba en la clase anterior, en donde les decía sobre que muchas veces los programadores dejan
comentarios en el en el código.
Fíjense que yo va a hacer botón derecho impresionar y vemos el código HTML del front end de login.
Y acá es donde muchas veces yo le comentaba que cuando suene el código gif o inclusive entre los propios
programadores o una forma de documentar es dejando comentarios y lo que busca dejar en manifiesto de
una manera bastante básica.
O vuelvo a insistir, esto se lo pueden encontrar en la práctica.
Ojo, es un paso a verificar.
De hecho, inclusive en el curso STF Kali Linux, justamente una de las prácticas que hago cuando ataco
el puerto 80 cuando escaneamos con el MAP es justamente revisar el código.
Pero en fin, fíjense que si nosotros desplegamos, vemos el código y vemos que acá dice font color
width y acaece Tony Stark debajo onlayn.
Fíjense que está acá, o sea que esto está oculto.
Si yo pinto, vemos que efectivamente esto está escrito nada más que como está con el color width de
fondo, es como una forma de ocultarlo.
Y efectivamente, acá en el password sucede lo mismo Aeron, Hallam, Ironman contra centrosde.
Si yo hago un Tony Stark, por ejemplo, vamos a copiarlo, vamos a pegarlo y en una contraseña vamos
a pegar esto.
Vamos a ver si efectivamente, efectivamente nos da luz verde haciendo referencia a que hemos logrado
iniciar sesión.
Insisto, esta es una forma de ejemplificar algo que muchas veces es real.
Yo muestro en la práctica en cuestiones más avanzada como CTF que para quien no sepa CTF Schuyler Flag
Justamente son los desafíos en seguridad que uno va avanzando, realizando para practicar, digamos,
para entrenar.
Esto es muchas veces real y por eso está bueno que lo tengan en cuenta como una opción más o un chest
leaks de cosas a hacer o revisar.
Hay que incluir este punto porque muchas veces se pueden llegar a sorprender, por más que para ustedes
se audio.
Espero que les haya gustado la clase.
Les dejo una versión digital.