Auditar web protegida

Hola Underc0de, mi duda es que desde hace ya un tiempo he querido saber como auditar una website, pero no desde afuera, osea, yo he auditado webs con acunetix, zap, burp suite y a mano, pero como dije "desde afuera", y quisiera saber como hacerlo pero estando logueado en ella.


La verdad no quiero que me digan paso a paso, pero si pueden darme material, vídeos, tutoriales con el que pueda aprender se lo agradecería.


Pd: Creo que con zap, y burp suite se puede pero no se como

Indicas auditar un sitio externo es como si lo harias del interno !!!


Pudes consdierar como una guia el siguiente You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login o tambien estas entradas You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login.

Respecto a BurpSuite You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Loginesta paso a paso de la herramienta y el top 10 owasp You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Te recomiendo que leas OWASP o OSSTMM el cual cuenta con un apartado para el análisis de aplicaciones Web.

Regards,
Snifer