el problema es que para llevar un curso no necesitas experiencia, sin embargo, una vez que das el examen y lo apruebas para que te den el certificado y el pin de CEH ellos deben corroborar que has estado trabajando en el area de seguridad por 2 años. Inclusive llaman a los jefes para corroborar tus labores,
como dijo >FedeX< la idea es encontrar paginas vulnerables a xss y en el link malintencionado llamar a tu script php para guarda la cookie,
sin embargo, lo que tu quieres hacer
Citar
Lo que quisiera es hacer una pagina en php que cuando un usuario entre a la pagina, el script se encargue de obtener las cookies seteadas por la pagina de donde el usuario venga referido y las almacene en un archivo.
para eso tendrias que tener un link en la pagina de la cual quieres robar la cookie del usuario hacia tu script en php, como piensas lograr eso? la unica forma: un bug xss
si la makina victima esta en tu Lan, con un sniffer como ethereal lograras lo que pides. Pero si es una maquina fuera de red local, imposible a menos que
1) le pongas algun RAT 2) consigas root en el servidor smtp y revises los logs 3) consigas root en el ISP de la victima y revises logs
arp spoofing con ethereal son 3 pasos (y en entorgo grafico) el backtrack lo tiene por defecto, con otras bondades.
cuando mandaste la opcion -sV, nmap trata de reconocer las versiones de los servicios en cada puerto a través de la respuesta que manda cada servicio y comparandolo con unas firmas ya conocidas.
asi como dijo el brujo, nmap "se confundio", despues de todo es un sofware y solo hace lo que le han dicho que haga (en el codigo fuente)
Mostrar Mensajes
