Mensajes

[MOD: No hacer doble post. Usa el botón modificar.]

Yo también quiero
Pásame el código, o la url.

ok te mando el dominio por privado.

Si alguien mas quiere probar que me lo diga.

@OmarHack @hackertyper he agreagado una entrada TXT en el dns con la palabra pentesting, para que no tengais dudas de que el dominio es mio.

MOD: No hacer doble post. Usa el botón modificar.

Podrías compartirnos tu ip publica e intentaré correr un script

OK. Me parece perfecto... Es más si consigues borrar una base de datos.... Entrar como otro usuario sin fuerza bruta... Tocarme el código... O algo que verdad me haga daño... No te  cortes y hazlo.... No estoy hablando de ataques ddos o dos.
La verdad me harías un gran favor. También decirte que el codivo JS es puro spaghetti por no tener las cosas claras de un principio,  y, que ese servidor no trabaja solo, hay varias máquinas conectadas a ese servidor, cualquier máquina que me pete's me iría muy bien.
Pero te envío el dominio por privado. Si necesitas una confirmación para demostrar que el dominio es mio, me dices como lo quieres y esta tarde te lo hago.
Saludos.

Hola a todos.
Me gustaría enseñarles una herramienta on-line en fase beta que lleva 3 días contados. De hecho los desarrolladores aún no la han promocionado y el entorno web cada día hacen modificaciones.
No quiero entrar mucho en detalles, es una herramienta para recuperar contraseñas que se crearon con frases para crear la contraseña. Es una herramienta para utilizarla para direcciones nuestras, no de terceros.
La herramienta es la página hackybirthday.com, es un poco liosa de explicar , pero una vez se ha utilizado una vez se vé que es muy simple.
Hay que ir a Start ---> símbolo +   y seleccionar file, char o data.
file para incluir un diccionario TXT.
char para poner caracteres.
data para poner fechas.
Se puede combinar todo, los TXT con los caracteres y con las fechas.
La página te deja calcular todas las veces que quieras 500000 combinaciones gratis, Y es mucho mejor estar registrado para recibir los resultados. El resultado son las direcciones que tienen o han tenido saldo.
Es mucho mas fácil probarla que preguntarme aquí en el foro como funciona.

Saludos

¿w3af, sqlmap, nikto, openVas? No obstante lo suyo igual también es mirarse el código e intentar atacarla tu buscandole las cosquillas. Ya que tienes el fuente, testea y verifica todas las posibles entradas de usuario.

Muchas gracias por la respuesta.... acabo de instalar sqlmap probaré esta semana a ver como voy de inyecciones... he mirado por google los programas que me has listado y la semana que viene probaré con w3af.

Gracias y saludos.

Hola a todos, es mi primer post y aprovecho para saludar a todos.

He hecho una pagina web verdaderamente compleja que se conecta a varios servidores para intercambiar datos.
Creo que es 100% segura, pero eso es lo que dicen todos hasta que viene alguien y la hackea.
Me gustaría scanearla con alguna herramienta pero es un tema que nunca he tocado.
En San Google veo herramientas pero algunas están desfasadas y otras no se que me convendría para comenzar.
Alguien me podía aconsejar que herramientas actuales utilizar?

pd.- uso linux

Saludos