Encontrando 0-days en Aplicaciones Webs
· 9 min read
Esta ocación venimos con una entrada relacionada a la detección de 0 day, espero les agrade esta entrada viene de borrador desde el año pasado :P.
1.- CREACIÓN DE UN ENTORNO DE AUDITORIA:
¿Por qué utilizar un entorno de Auditoria?
Simplemente se puede descargar el código que deseemos auditar, seguidamente se puede analizar el código utilizando un editor de texto en busca de vulnerabilidades.
Esto no es preferible, ya que hay una posibilidad muy alta de que falten cosas y seguramente tomará mucho más tiempo que mediante el uso de un entorno de Auditoria.