domingo, 4 de marzo de 2012

WELCOME TO THE REAL WORLD...

Bienvenidos al mundo del Grey Hat.

Este blog estará dedicado tanto a mostrar las vulnerabilidades existentes en una enorme cantidad de paginas, hasta la enseñanza de todos aquellos que quieran conocer mas sobre este mundo.

No se dará por supuesto que todos aquellos que lean el blog tienen unos conocimientos avanzados sobre hacking, por lo que se partirá de la base.

Para comenzar os muestro algunos de las próximas entradas que tendrá el blog, que en un principio estará enfocado en la seguridad Web:

   - Inicio en la seguridad Web
   - Técnicas básicas de XSS
   - Modificación de Cabeceras
   - Técnicas básicas de SQL Injection
   - Técnicas avanzadas de SQL Injection (Blind SQLi, Time-Base Blind SQLi...)
   - Técnicas avanzadas de XSS (Troyanización de navegadores, utilización de metasploit..) y CSRF
   - Automatización de SQLi mediante sqlmap
   - Google Hacking
   - Remote / Local File Inclusion (RFI / LFI)
   - Local File Disclosure
   - Tecnicas basicas de inyeccion LDAP
   - Tecnicas Blind LDAP
   - Tecnicas basicas de inyeccion XPATH
   - Tecnicas Blind XPATH

Todos estas entradas tendran una pequeña parte de introduccion para todos aquellos que no esten familiarizados con cada tecnica. Ademas todas las entradas tendras un caso practico, tanto el codigo fuente para que lo realiceis en casa como un ejemplo realizado por mi a alguna pagina.

Ademas de esto iré subiendo una serie de pdfs para todos aquellos que deseen conocer mas en profundidad cada tema.

Por ultimo decir que para todos aquellos que deseen iniciarse, se realizara un pequeño lab donde se explicara como montarse una maquina virtual e instalar un servidor web en ella para poder probar todas las técnicas que se irán explicando. Este lab se realizara en la EPS de la UAM aunque aun no tiene fecha fija, y subire en una entrada como hacerlo para todos aquellos que no asistan.

Un saludo y happy hacking!

P.D: Espero poder realizar por lo menos una entrada cada semana aunque no prometo nada..



No hay comentarios:

Publicar un comentario