Mensajes

Hola, estoy haciendo pruebas con un servidor apache 2 y una version de wordpress 4.3 y me gustaria probar Cross-site scripting mediante el campo buscar o el formulario de contacto.

La verdad es que no doy con un manual que pueda ver como se hace paso a paso y solo consigo que me salte la pagina de text de apache 2

Es para un proyecto de clase.

¿Puede ayudarme alguien?

Gracias.

Hola!
Bueno cuento un poco.
El contexto es el siguiente. estoy en la fase Data Gathering y tras recibir un email de esta empresa utilizé http://www.ip-adress.com/trace_email/
Todas estas webs no son muy útiles que digamos, reportan una serie de datos del trazado IP que hace el email pero no desde donde parte para poder adivinar desde la ubicación que se envía el email.
La policia lo encuentra facilmente así que supongo que poder se pueda con la herramieinta adecuada.

Los demás datos ya he sadado alguna cosa, como datos DNS o fichechos de googledorks/bing y también versiones del apache hosting como de las apps instaladas.

Por ejemplo tengo CVE y un profesor me dice que intente averiguar que exploit lo causa (ahí ya me perdi porque no encuentro nada googleando o bien no se buscar)

En resumida cuentas

• Voy a intentar seguir los pasos de los consejos de la IP

• Intentaré averiguar los exploit de un CVE

Gracias
[/list][/list]

Instalando xamp entonces valdra verdad?

Gracias mañana pruebo.
Yo use una que trace el track a ver q tal esta

Hola, he instalado metagoofil en kali y el problema es que no muestra resultados.
La aplicación si parece funcionar, pero con cero resultados.

Por lo que leo en internet el problema es de google que ha cambiado parametros y ha dejado de funcionar.

¿Alquien que lo tenga instalado puede probar si le funciona y me dice si es cosa de alguna configuración mia?

yo uso el comando estandar que aparece por todos los sitios (como el de la ayuda)

Gracias!!

Muchas gracias lo leere a ver si consigo algo.
El caso es que desde su web lo descargué y estuve mirando cosas.
Es tanta información que desborda...

Sí gracias. en un principio una parte del proyecto era crear un servidor Apache con una web copiada de la que tiene la entidad y a través de un formulario enviar correos electrónicos para que ingresas en los usuarios con las contraseñas y capturarlos pero por tiempo esa parte del proyecto ya no puedo hacerlo.
Quiza hubiese sido mas interesante que usar herramientas kali....

Muchas gracias!!

Usan webmail jejeje....
Pues nada... Asi lo dejare.
Un saludo

Pues... No se... Todo lo q pueda.
Ya hice una parte con el hosting y si puedo ademas obtener a traves de un teléfono o direccion postal algo mas pues geniak.

Pero no se si se puede o que hacer.
Tengo el tracer de un email quiza una de esas ip q aparece es la oficina...

Hola. Se trata de hacerlo sin obtener datos de la entidad.
Aunque en mi proyecto no entra el escaneo si me gustaria sacar la ip de las oficinas