Pues eso, tal vez me instale el Kali pero busco y re busco y no encuentro alguien con experiencia en Kali que me diga "esto es lo malo de Kali". Lo bueno creo que es mas fácil predecirlo.

Puedo probarlo en live o con maquina virtual pero no es lo mismo aun así. Es como ir de vacaciones a un lugar no? dices "Me encantaría vivir ahí" pero cuando ya vives ahí otra es la historia.

Gracias y espero sus aportes

Hola

Me preguntaba qué tan efectiva puede ser una wordlist porque cuando uno mira tutoriales de como hacer pentesting a aplicaciones web, muchos utilizan la herramienta Hydra con un wordlist como el típico Rockyou.txt pero en esos tutoriales ellos saben previamente cual es la contraseña.
Supongamos que la contraseña es 2018admin123 y ellos ponen esa contraseña en el wordlist y cuando corren el Hydra, encuentra la contraseña en cuestión de segundos.

Pero qué pasa cuando no se sabe la contraseña? como actúa el Hydra con la wordlist? simplemente va probando palabra por palabra o también hace combinaciones de letras formando una palabra y probando con esa? Supongamos que la contraseña es miFamiliaIngals2018**442 pues esa contraseña es imposible que esté en prácticamente cualquier wordlist que exista no? Es demasiado "segura" para que a alguien se le ocurra poner en una lista de palabras... entonces en ese caso, no sabemos la contraseña, corremos el Hydra y podemos pasarnos 2 días buscando la clave pero nunca la vamos a encontrar? o el Hydra u otras herramientas la pueden encontrar haciendo una combinación de letras?

Esa es mi duda, y un saludo!

Hola gente

Pues soy Opie el dino y muy tranqui por aquí pasaba y me registré porque veo que es un foro con mucha actividad.
Mi objetivo es simple, dominar el mundo y traer a los dinosaurios de vuelta, así que busco una dinosauria para procrear y hacer hacking de dinos juntos.

Uso Ubuntu Mate pero estoy pensando pasarme ya sea a Manjaro o Kali. ¡Me gusta el pentesting de aplicaciones web!

Mi nombre es Diego, un saludo a todos...!