Esta semana que paso fue sumamente productiva tanto para el blog como para los escritores ya que tenemos un nuevo integrante recién salido del “closet” anonimato les hablo de @EricBalderrama el cual nos trajo el material de ZAP y ahora on las entradas de Pentesting con Kali. **Lunes 12 de Octubre **- Continuamos con las entradas de Pentesting con Kali II lo cual vemos las herramientas esenciales para una prueba de intrusión, porque no la leen y salen de dudas?

Comencemos con la primer fase de pentesting, information gathering, es considerada una de las etapas más importantes, ya que aquí es donde dimensionamos el target a analizar. Durante éste proceso se identifican los recursos disponibles para el acceso externo, se busca información sensible expuesta, correos, puertos abiertos, servicios, etc. Dividiremos este módulo en dos, aquí veremos la recolección de información de manera pasiva y en el próximo módulo la activa.

Hace unas semanas atrás estuve en la pelea de hacer funcionar debidamente BurpSuite con Android en ese trajín opte por bajar la imagen para Android, jugar con mi movil 2.3.6 el cual al finalizar no tenia resultado hasta que en la 3 noche de pelea, logre configurar y hacer funcionar debidamente dicha configuración quiero registrar en el blog ademas de compartir con los lectores del blog y dar por concluido con esta la serie de Burp Suite.

Este punto abordaremos sobre los plugins, la configuración, instalación para dar una mayor automatización y pruebas, veremos la configuración del entorno relacionado a las librerías Jython y JRuby. Los plugins pueden ser desarrollados en Python, Ruby y Java por lo cual si desean darle una mirada al desarrollo les recomiendo que lean y se interioricen con la documentación.  Conociendo los plugins e instalación Anteriormente dimos un pantallazo sobre los plugins como usarlos e instalarlos ahora veremos a mas detalle conociendo un poco mas, recordando un poco la instalación y donde dirigirnos.

Luego de habernos familiarizado con el entorno de Kali linux, visto el manejo de servicios y algo de scripting en bash en la entrada anterior, estamos preparados para comenzar a ver las herramientas más esenciales de todo pentester. Puede haber algunas discrepancias por la ausencia de nmap entre éstas, es aceptable, sin embargo veremos muchísimo de nmap a lo largo de las cápsulas, por otra parte, éstas cuatro son las que selecciono offensive security como ‘esenciales’ en OSCP y nosotros nos apegaremos a esa formación.

Que tal, otra semana que paso y el blog se sobre cargo! ademas de cumplir un cuarto año en la red, **Lunes 5 de Octubre **- Anduve de vago ;) recuperando el ritmo ya que el trabajo me tenia alocado. Martes 6 de Octubre - Como les comente el 2 de Octubre el blog cumplio 4 años de estar en linea. ** 4 Años de SniferL4bs** Miércoles 7 de Octubre - Se dio por terminada la serie de Zap la cual fue una contribución total externa que por cierto fue bastante la recepción no se olviden que ya sale el ebook con todas las entradas en uno solo.

Mas que ser esto una funcionalidad como tal a mi parece llegar a ser algo muy especifico para explicar con la herramienta debido a que viene totalmente de la mano del pentester saber identificar y analizar las re direcciones para ver que hace y para donde nos llevan, si estas son de la aplicación o cumplen alguna otra funcionalidad y como dice el título del post existen dos tipos de re direcciones las principales: