El papel y la ventana

0 tareas · 55 min · Principiante

Cedrela Viajes es una agencia de viajes en línea colombiana. No la conoces: es el primer encargo que revisas de ella y ya está terminado. El equipo probó durante cuatro noches el clon de preproducción de su portal de reservas, de su portal de agencias aliadas y de su API, con tres cuentas de prueba que entregó el cliente. Hoy cierras el expediente: te dejaron el alcance firmado, las reglas de enfrentamiento, lo que registró el proxy, el diario del consultor y los mensajes del cliente. Nadie te va a decir qué consultar: el examen empieza aquí.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial Pentester junior

Se abre cuando completes lo anterior. Te falta:

Alcance y reglas de enfrentamiento
El entorno del pentester
Reconocimiento
OSINT y reconocimiento pasivo con herramientas
Enumeración de servicios
Captura de tráfico para el pentester
El escáner de vulnerabilidades dentro de un encargo
Explotación de servicios expuestos
Aplicaciones web
El proxy de interceptación
WSTG: autenticación y sesión
WSTG: autorización y lógica de negocio
WSTG: inyecciones y SSRF
APIs REST y GraphQL
Simulacro 1: encargo web y API

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies