Hola a todos usuarios de Underc0de soy yo MagoAstral y en esta ocasión quería compartir con todos ustedes una pequeña guía o cheat seet en el que redacté algunas metodologías orientadas al robo de credenciales, secuestro de sesiones, etc... todo esto gracias a una vulnerabilidad muy conocida y famosa Cross-Site Scripting, en todas las pruebas de concepto se atacará de forma reflejada, bueno espero que no sean muy críticos pues es mi primer manual si se le puede llamar así y por defecto pecará en algunos aspectos, así que si tienen el placer de decirme dónde mejorarlo lo tomaré como crítica constructiva para un futuro.
Sin más preámbulos los temas que se tratan son:
- Session Hijacking
- Form Hijacking
- Social Engineering
- Frameworks de explotación
Bueno esto sería todo simplemente les dejo la portada y la descarga y la verdad es que es muy corto pero buena información o eso creo, tampoco quería hacer algo muy empalagoso o lleno de artificios, prefiero lo sencillo, rápido y eficaz.
(http://i.imgur.com/UyMCyh2.png)
Descarga: aquí. (https://www.dropbox.com/s/oecdkl02wadfchg/M%C3%A9todos%20de%20Xssplotaci%C3%B3n.pdf?dl=0)
MagoAstral!
Que bueno es verte otra vez en el foro bro!!
Muchisimas gracias por tu aporte!! Sigue así!
Te dejo +1!
Saludos!
ANTRAX
Para mi que estoy iniciándome en este tema, esta muy bueno Gracias por el aporte bro.
Saludos :)
Se ve muy interesante, ¡lo bajo y ha probar!
Muchas gracias, a revisar.
Muchas gracias, me servira de complemento, saludos
interesante :P!
Gracias por compartir :P