Web Haking

[kathe]

Hola quisiera saber como puedo practicar los ataques a paginas web, pero que estan hechas por mi, asi puedo saber cual es la vulnerabilidad e intentar arreglarla. Por ejemplo que yo haga mi propio codigo en html y php y luego intentar "hackearlo".

[EdePC]

Saludos,

- Existen escenarios preparados para documentarse y practicar, por ejemplo este par de LiveCD donde el ISO y el Course son gratuitos:

https://pentesterlab.com/exercises/web_for_pentester
https://pentesterlab.com/exercises/web_for_pentester_II

-- Más gratuitos: https://pentesterlab.com/exercises?dir=desc&only=free&sort=published_at

- Puedes acceder a su código fuente para ver como están hechos, de ahí mismo puedes implementar tus soluciones y/o más pruebas tomándolo de plantilla.

[6666]

Deberias proyectar algo, como un proyecto de tus deseos, y luego al final te dedicas a las vulnerabilidades, asi aprendes los dos lados, construir y experimentar la seguridad, es muy duro empezar a leer unos y ceros .. al final solo estaras confundido en relacion a la seguridad, deberias empezar a pensar como programador es la unica manera de aprender .. un trabajo de gran embergadura requiere un pensamiento complejo y te das cuenta de que "nada es perfecto" en torno a lo que proyectamos, incluso facebook, google etc tienen sus debilidades, por que los programadores estan enfrentando un gran problema sin precedentes. Sabes lo dificil que es proyectar sesiones en miles de usuarios? con la vision de programador estan mas maduro en terminos de seguridad. Si quieres desenvolverte profesionalmente y con respecto a la seguridad te dejo el ejemplo de los "hackers" del kernel linux, gente que es experta en proyectar sus deseos.