rewt dance
Análisis forense de sistemas informáticos y respuesta ante incidentes
Se trata de un documento que escribí yo mismo hará ahora algo menos de 2 años y que pretendía dar unas pinceladas básicas acerca del mundo del pentesting y del hacking ético. El documento no está acabado del todo, pero prefiero publicarlo tal como está, antes que dejarlo aparcado por falta de tiempo. El "curso" tiene una licencia Creative Commons y espero a alguien pueda serle útil y disfrute leyéndolo tanto como yo disfruté escribiéndolo. Puedes descargarlo desde el siguiente enlace: Curso de Introducción
Hace algunas semanas y durante el proceso de análisis de la seguridad de un Web Service solo quedaba probar si este era vulnerable a un ataque de inyección SQL y, como no podía ser de otra forma, lo mejor era "tirarle a dar" con sqlmap . El problema era que al ejecutarlo devolvía un error: <?xml version='1.0' encoding='UTF-8'?> <soapenv:Envelope xmlns:soapenv="http://schemas.xmlsoap.org/soap/envelope/"> <soapenv:Body> <soapenv:Fault xmlns:wsse="..."> <faultcode>wsse:InvalidSecurity</faultcode> <faultstring>
rewt dance