Ir al contenido principal

Entradas

BurpSuite: Repeater

 Repeater Repeater es una herramienta en Burp Suite que permite enviar peticiones HTTP de forma individual y modificar su contenido antes de volver a enviarlas. Esto es útil para realizar pruebas de penetración y para depurar problemas de seguridad en aplicaciones web. Para utilizar Repeater, primero debes configurar Burp Suite para interceptar las peticiones HTTP desde tu navegador. Luego, cuando se intercepta una petición, puedes hacer clic en el botón "Send to Repeater" para enviarla a la herramienta: Una vez en Repeater, veremos dividida la pantalla en dos, del lado izquierdo se muestra la petición interceptada y del lado derecho la respuesta que nos mostrara al enviar la petición modificada: Puedes modificar la petición en cualquier aspecto, como los encabezados o el cuerpo, en este caso lo haremos para enviar las credenciales al sitio en el encabezado.  Luego, puedes hacer clic en el botón "Send" para enviar la petición modificada. Puedes continuar haciendo ca...
Entradas recientes

BurpSuite: Cluster Bomb

Cluster Bomb La herramienta Cluster Bomb permite generar un gran número de peticiones HTTP en paralelo, con el objetivo de ataque de fuerza bruta y detectar posibles problemas de rendimiento como en los casos anteriores. Es decir, que con Cluster Bomb utilizará dos posiciones en las cuales veremos como funcionan más adelante. Para utilizar la herramienta Cluster Bomb, primero debe interceptar la petición HTTP. Luego, debes seleccionar la petición que deseas enviar en masa en el "Proxy" o "Repeater" de Burp Suite: Una vez seleccionada la petición, debes hacer clic en el botón "Send to Intruder" en la barra desplazada. Una vez enviada la petición, debes hacer clic en el botón "Intruder" en la barra de herramientas: Una vez estando en "Positions" hacemos click en Tipo de Ataque, seleccionamos "Cluster Bomb" y agregamos las posiciones en las que queremos cargar nuestros payloads. Clic en Payloads y cargaremos en la lista 1 nuestro...

BurpSuite: Pitchfork

  Pitchfork Muy bien, en los posts anteriores vimos como con Sniper podiamos poner una sola posición y dar con la contraseña de un usuario prefijado, con Battering Ram podíamos usar un solo payload para dos posiciones el cual intentaba con cada usuario - contraseña con un solo diccionario. En este post, vamos a hablar sobre cómo utilizar Pitchfork en BurpSuite para realizar ataques de fuerza bruta. Pitchfork es una herramienta que permite utilizar dos payloads para dos parámetros o posiciones, lo que permite probar combinaciones de usuarios y contraseñas de manera más eficiente. Para utilizar Pitchfork, primero debemos interceptar una petición en BurpSuite y enviarla al Intruder: Una vez en la sección de Intruder, seleccionamos el tipo de ataque Pitchfork y eliminamos los campos predeterminados. Luego, seleccionamos los campos de " admin " y " 123456 " como ejemplo de usuario y contraseña interceptados: En la sección de Payloads, seleccionamos 2 payloads y cargamos ...

BurpSuite: Battering Ram

Battering Ram En el post anterior mostré como usar Sniper, en este post mostraré como usar Battering ram. Con Sniper usabamos un payload para un solo parametro / posición , con Battering ram usaremos un payload para dos posiciones / parametros. Interceptamos nuestra petición y la enviamos al Intruder: Seleccionamos Battering ram en el tipo de ataque (en la captura de pantalla me olvide seleccionarlo por lo que aparecera "sniper" en la captura) y seleccionamos las dos posiciones en este caso " admin " y " 12345 " que es la contraseña: Luego de eso vamos a Payloads y cargamos un diccionario, en mi caso seleccioné fasttrack que esta en la ruta /usr/share/wordlists/fasttrack.txt , damos comienzo a nuestro ataque dando click en " Start attack ": En la imagen anterior vemos que el nombre de usuario y contraseña coinciden con uno de nuestros argumentos en la lista de nuestro diccionario, esto es lo que hace Battering ram, pone como argumento en las pos...

BurpSuite: Sniper

Sniper Intruder nos permitirá hacer un ataque de diccionario. En este caso usaremos Sniper el cual solo podremos usar un solo payload, por lo que solo tendremos una sola posicion / parametro (contraseña o usuario). Simulemos en el caso de que ya tengamos un usuario (admin) pero queremos atacar a la contraseña, en ese caso entramos al login del sitio a atacar enviamos una solicitud POST el cual pongamos el usuario admin una contraseña cualquiera, todo esto con el BurpSuite con el intecept en on, una vez interceptado la solicitud damos click derecho en la solicitud que enviamos con los parametros de usuario y contraseña a Intruder, seleccionamos Sniper en el tipo de ataque.  Borramos los campos pre-definidos por BurpSuite, seleccionamos la posicion de la contraseña y le damos en "Add" nos vamos a Payloads y agregamos un diccionario o palabras a gusto. Así BurpSuite intentará con cada contraseña con nuestro usuario admin .