Encontré una serie de Vídeo Tutoriales subidos por “str0ke213″ a tradebit (www.tradebit.com) en los cuales explican diferentes técnicas de una forma muy práctica y sencilla de entender, aquí les dejo una selección de ese catálogo, que superaba los 70 vídeo tutoriales.
Tabla de Contenido
El catálogo de 2007
Los títulos que siguen son el catálogo tal como circulaba en 2007. Hablan de sistemas y versiones de esa época: Windows XP SP2, RealVNC 4.1, Metasploit 3 y aplicaciones web de entonces. No son un temario actual, son el mapa de lo que se enseñaba en vídeo cuando el Pentesting en vídeo empezaba.
- Heap Overflow Basics (Spanish)
- (WBB Portal) Cross-Site Scripting Using Unsanitized jpg File
- Multiple Websites Embedded SWF File Vulnerability Demonstration
- Simple ASP Administrator SQL Injection by (ruiner_zer0)
- JPortal CMS SQL Injection Exploit in Action by (ruiner_zer0)
- phpBB Session Handling Authentication Bypass Demonstration
- JSP 1 or 1 SQL Injection Demonstration by (ruiner_zer0)
- [Win32] Learn Stack Overflow Exploitation – Part 1
- Attack on Windows Systems based on the ActiveX Vulnerability
- MSF-eXploit Builder in Action
- :help: How to Exploit Stack Base Buffer Overrun Under Windows XP SP2
- VNC Authentication Bypass Vulnerability Video
- Metasploit 3 Video (msfconsole with db_autopwn)
- Ettercap Video
- A Small Rooting Video
- Dns Spoofing
- Terminal Server / RDP Cracking
- MS-SQL Exploitation Video
- RealVNC 4.1 Authentication Bypass using Metasploit Framework
- Exploiting Mcft RPC DCOM using Metasploit Framework
- Exploiting Mcft RPC DCOM using Metasploit Framework (Spanish)
- Webmin File Disclosure Demo
- WMF+SWF Exploit
- Demonstration of Exploitation of Hotmail XSS
- Cross Site Scripting HQ 0 Day
- Windows Server Rooting (Remote Desktop Connection)
- 0-DAY Simple SQL Injection
- Intruders D-Link Wireless Access Point Configuration Disclosure
- vBulletin XSS Demonstration with Session Hijacking
- CRLF (Carriage Return and Line Feed) Injection Demonstration
- PHP Remote File Inclusion / Windows Backdoor
- Demonstration of Blind MySQL Injection (bsqlbf)
- Demonstration of Blind MySQL Injection (mysql_bftools)
Cómo aprender estos temas hoy, sin romper nada
El orden que sugiere el catálogo sigue siendo un buen orden de estudio: primero entender la vulnerabilidad (inyección SQL, XSS, desbordamiento, suplantación de sesión), después verla en acción y por último aprender a detectarla y cerrarla. Lo que cambió es dónde practicarlo: hoy no hace falta buscar vídeos sueltos de 2007 ni probar nada contra sistemas reales.
Las vías actuales son laboratorios diseñados para eso: TryHackMe y Hack The Box ofrecen máquinas vulnerables y retos guiados, y la PortSwigger Web Security Academy enseña inyección SQL, XSS y las demás fallas web con laboratorios gratuitos y su propia explicación de cada defensa. Para practicar en casa, una máquina virtual con Kali y otra deliberadamente vulnerable, aisladas en una red solo-anfitrión, cumplen el mismo papel que aquellos vídeos, con la ventaja de que puedes repetir el ejercicio cuantas veces quieras.
La regla no cambió desde 2007: estas técnicas solo se practican sobre sistemas propios o con autorización explícita. Ver un ataque en vídeo enseña el concepto; reproducirlo contra un sistema ajeno es un delito, no una práctica.
