Bueno chavales, en este vídeo estaremos viendo cómo enumerar las tecnologías que están funcionando en una web. Normalmente cuando realizamos una auditoría de una web, una de las primeras cosas que debemos saber, es como funciona por dentro y que tecnologías se están empleando para así crear un posible vector de ataque. Esta enumeración se puede hacer de manera manual simplemente inspeccionando el comportamiento de la web, cabeceras, extensiones empleadas y demás. Pero normalmente se suelen utilizar herramientas de detección automática, en este vídeo estaremos viendo cómo enumerar las tecnologías mediante un plugin del navegador y mediante terminal. ¡Este video será de mucha utilidad para aquellos que estéis empezando en el mundo de la ciberseguridad, ya que esta utilidad será de gran ayuda durante toda vuestra carrera! Instalación de Metasploitable 2 by TheGoodHacker : https://www.youtube.com/watch?v=LBSDFKt2PlI&ab_channel=TheGoodHacker ¡Cualquier duda, dejadla en los comentarios y será respondida! Cuenta de Instagram: https://www.instagram.com/viejofrailee Música de la intro: Ghostface Playa - Why Not Música de la outro: DVRST - Close Eyes (Kevin Keat Remix) CÓMO DETECTAR LAS TECNOLOGÍAS FUNCIONANDO EN UNA WEB - Curso Fundamentos del Hacking Ético #hacking 0:00 Introducción 1:00 Breve enumeración manual 2:18 Utilizando Wappalyzer 4:52 Utilizando whatweb 5:58 Despedida ethical hacking,hacking tutorial,penetration testing,ethical hacking course,metasploitable 2,curso de hacking etico,nmap kali linux,curso de ciberseguridad,como aprender ciberseguridad desde cero,aprender hacking etico desde cero,kali linux,metasploit tutorial español,samba,smb enumeration,hacking tools,smb,tls,tryhackme,wireshark,ejpt,oscp,hacking ético,ethical hacking tutorial,ethical hacking career,hacking ético español,smbclient,smbmap,rpc,ssh,telnet,ftp ViejoFraile / Viejo Fraile muy Fraile #hacking #hackingcourse #hackingvideo #cybersecurity #hackingandcybersecuritycourse #hackingandprogramming #hackingandcodingmusic #nmap #ctf #metasploitable #metasploit #metasploitframework #oscp #ceh #ejpt ... https://www.youtube.com/watch?v=-W0xdhaKl8A

Bueno chavales, por aquí os voy a dejar el directo de hoyresubido. En este directo, estuvimos realizando varios laboratorios de la vulnerabilidad SQLi, en la plataforma de PortSwigger. Normalmente, cuando estamos en una web, se realizan muchas peticiones a la base de datos que esta tenga configurada. Ya sea para acceder a nuestra cuenta o interactuar con los recursos de la base de datos a través de la web. Cuando nosotros tenemos control parcial del contenido que se busca en la base de datos, si el input del usuario no está correctamente sanitizado, pueden aparecer las conocidas inyecciones SQL. Mediante estas inyecciones, se pueden acontecer bypasses de autenticación, e incluso descargar todo el contenido de la base de datos de la web. Este vídeo es una resubida del directo del otro día en Twitch, puedes seguirme junto al resto de mis redes sociales en los siguientes links: Twitch: @viejofrailee Instragram: @viejofrailee Tiktok: @viejofrailee ethical hacking,hacking tutorial,penetration testing,ethical hacking course,metasploitable 2,curso de hacking etico,nmap kali linux,curso de ciberseguridad,como aprender ciberseguridad desde cero,aprender hacking etico desde cero,kali linux,metasploit tutorial español,samba,smb enumeration,hacking tools,smb,tls,tryhackme,wireshark,ejpt,oscp,hacking ético,ethical hacking tutorial,ethical hacking career,hacking ético español,smbclient,smbmap,rpc,ssh,telnet,ftp ViejoFraile / Viejo Fraile muy Fraile #hacking #hackingcourse #hackingvideo #cybersecurity #hackingandcybersecuritycourse #hackingandprogramming #hackingandcodingmusic #nmap #ctf #metasploitable #metasploit #metasploitframework #oscp #ceh #ejpt ... https://www.youtube.com/watch?v=J-4ZHsGhPmE