Hola amigos, bienvenidos a esta clase, en donde vamos a ver la práctica de cómo podemos llegar a visualizar
una kuki y con muchas veces se pueden esconder mensajes en esas cuki donde justamente podemos interpretar
o ver mensajes.
Así que lo primero que vamos a hacer obviamente es ver la máquina virtual que estamos trabajando en
la máquina, nuestro entorno, nuestro laboratorio de pruebas y vamos a empezar a trabajar.
Lo primero que tenemos que hacer entonces es buscar justamente la opción en relación a la vulnerabilidad
que vamos a explotar en este caso, que vamos a ver que efectivamente es esta opción que veis 64 Encoding
Secret Apretamos Jacq y vamos a empezar a trabajar en el tema.
Bien, como estamos viendo en pantalla, a simple vista no veríamos nada en realidad, a simple vista
no, no encontraríamos ningún mensaje, nada raro por así decirlo.
En el HTML tampoco encontramos nada porque ya se lo voy adelantando.
Para el tiempo que podemos hacer acá tendríamos varias alternativas en cuestión.
Bien, qué?
Qué alternativas podríamos utilizar?
Por ejemplo, el SAP de Hoops para estar leyendo una información, para analizar el tráfico?
Por ejemplo, podríamos estar utilizando el posible e inclusive PURSUIT, pero estas metodologías son
de hecho en nuestro rubro las más populares.
De hecho, en Internet puedo encontrar muchos ejemplos, pero yo prefiero romper con ese patrón y justamente
mostrarles algo distinto.
Justamente lo que les quiero mostrar es cómo podemos ver esto desde una configuración propia del navegador.
Cómo de la siguiente manera no tendremos que ir a los tres botones acá, ir a Configuración.
Una vez que estamos en Configuración, vamos a Privacidad y seguridad.
Luego lo que tenemos que buscar es justamente configuración de sitio web.
Fíjense acá y una vez que estamos acá, vamos a cuquis y datos de sitio.
Una vez que estábamos acá, lo que tenemos que hacer es elegir la opción de ver todas las cookies y
datos del sitio web.
Y como vemos, efectivamente esta es la IP con la que estábamos acá.
13 Vamos a entrar y fíjense que hoy acá estamos leyendo diferentes cookies que estarían trabajando.
Pero hay una que inclusive dice Secret.
Y ahora, antes de avanzar en el análisis de esta cuki, sepan, y estas cosas suceden en la vida real.
Muchas veces los ciberdelincuentes inclusive se mandan.
Como les mencionaba en la clase anterior, mensajes a través de las tecno grafía, a través de las cookies,
por ejemplo, con estos métodos que a simple vista para llamemoslo Lomond, los mortales no salta,
no generarían sospecha y muchas veces es mejor enviarse mensajes através de esos medios para no dejar
registro versus enviarse mails, enviarse algún mensaje por alguna mensajería a una aplicación en donde
si te atrapa no atrapa una a las dos partes por utilizar como evidencia cambio.
De esta forma uno lo deja flotando y quien lo agarra no recibirá un mensaje.
En este caso vemos el formato y a simple vista vemos que el contenido de esta cookie se llama secret.
En este caso está hecho intencionadamente exagerado y evidente porque es la idea de la máquina virtual.
Pero estas cosas suceden.
Está en base 64.
Esta era el otro punto que también yo les explicaba de que Base 64 no es cifrado.
Y fíjense, Hanni Pág 6.
Ese es el mensaje que se encuentra acá en base 64.
Fíjense que inclusive lo hemos hecho sin utilizar una herramienta concreta ni generando intervención
con simplemente nuestro navegador.
Bueno amigos, espero que les haya gustado la clase.
Les dejo un abrazo digital.