ZAP se saltará el mensaje 403 de la carpeta pero mostrará su contenido libre?.

Buenas a todos, la verdad me disculpo por el titulo que se que no es muy expresivo pero tratare de serlo en este texto. Por otra parte coloque el tema aquí en redes porque no sabía si colocarlo aquí o en seguridad.

Comencemos con el problema el cual es el siguiente tengo una pagina web digamos http://unsitiox.con/
Que posee una imagen que puedo abrir desde el navegador como ejemplo http://unsitiox.con/carpeta/imagen/archivo.png ese archivo es visible desde el navegador en cualquier parte pero si intento ingresar a la carpeta "imagen" o "carpeta" sale el mensaje 403 prohibido.

Entonces mi intención es obtener una lista de los archivos que el administrador estableció como públicos como en el caso de la imagen, no quiero acceder a la carpeta sino solo a los archivos libres, tanto de esa carpeta como de las que le siguen o anteceden en el árbol, pero al no conocer el nombre de todos los archivos libres intente utilizar la herramienta wget con el parámetro -r para recursivo y el -spider para que fuese de directorio en directorio descargando solo los archivos libres, evidentemente no funciono ya que al llegar a la carpeta "carpeta" lanza el mensaje 403 incluso en la carpeta "imagen" si coloco como parámetro la dirección de esa carpeta.

Ahora investigando un poco en este internet me encontré con unas herramientas de auditoría que son: ZAP, Burp o Webscarap que poseen la función spidering ahora les pregunto si funciona, lo han utilizado, que me recomiendan de las tres, ya que así si ya alguien lo ha hecho y su experiencia puede ayudarme se lo agradezco mucho. Mi intención no es hackear ni hacerme con nada prohibido, sino acceder solo a los archivos libres que libremente valga la redundancia puedo abrir desde el navegador.

Gracias a todos.
Saludos. Espero puedan ayudarme.

Yo considero que solo nos debe preocupar nuestra privacidad si estamos haciendo cosas indebidas o en el caso de un hacker para evitar ser detectado incluso si el hacker esta buscando el bien hacia la humanidad y blablabla pero en el uso común y corriente no hay nada de malo, ya que como dijo engel lex precisamente por esa información que recopilan es que a veces google da miedo, porque sabe mejor que tu, lo que vas a buscar...

Pero es lógico que en el momento que vallas a realizar una hazaña hacker y todo eso no uses la misma computadora y ni uses los mismos navegadores, wifi, correo etc... es decir que si vas a hackear y vas a usar google en tu pc de uso común pues es ir directo a la cárcel...

Por esa razón no te debes preocupar por tu privacidad, si lo que vas a hacer es ver fotos de gatos y estar en facebook o viendo gameplays en youtube, es innecesaria la privacidad... yo creo que la privacidad depende del momento y de lo que haces... ya que si haces los que millones de personas al mismo tiempo hacen (como ver fotos de gatos en google images) pues literalmente pasas invisible y no tes haces notar...

Saludos 

Pues eso, exactamente XD cual es su editor de texto favorito para programar?

Cual es la característica que mas les gusta de esos editores?

Para mi, pues, notepad++ porque se puede (en el apartado de lenguajes) especificar un lenguaje a la medida como en el caso que el editor no tenga un lenguaje en especifico como VBS pues uno lo puede agregar XDDD.

Saludos 

Jejeje wow men gracias, no era para nada útil, sino que quería ver que tan lejos puede llegar batch (siendo tedioso y todo lo demás) XD yo personalmente uso python pero me encanta ver como personas hoy en día hace cosas en batch que son simples en otros lenguajes pero nunca en la historia se había pensado que se podía XD ni los que lo inventaron se imaginaban XDD

Gracias y un gran saludo

Hola a todos, aqui estoy otra vez jeje... esta vez le vengo con una pequeña duda, soy nuevo en batch y voy poco a poco XD.

Pero la duda es esta:

Cuando mostramos el resultado de %time% con echo nos da por ejemplo algo asi:

Entonces la idea es sumarle cualquier cantidad de milisegundos a dicho valor para que quede por ejemplo suponiendo que el valor fue 19:09:45,00 y le queramos sumar 50 milisegundos, el resultado sea 19:09:45,50 pero cuando lo hago me da este error :O


Me comprenden? soy malo explicando XDD disculpen :v

Saludos a todos...

Wow que rapidos son aqui, me encanta este foro, por su eficiencia XD...

Gracias men... 

Hola a todos, vengo con una pequeña duda jeje XD

Ejemplo:



Uso este programa como ejemplo porque fue el primero que me encontré para hacer este post en el foro pero la duda es simple que significa (+)(-)(*)(!)(?) dentro de los corchetes [] y cual es el momento correcto de usarlos... se que parece estúpida la pregunta pero no se la respuesta asi que bueh :v

Un gran salu2...

Jejeje creo que es un poquito tarde para responder XD pero no lograba recuperar mi contraseña del foro XD...

Se me ocurrio esta forma sencilla, aunque sin barra de progreso pero como tu dijistes:


"O algun tipo de porcentaje que me indique cuanto falta" bueno si quieres algo que te indique cuanto falta pues esta es una manera:

:: By gado2612 [elhacker.net]
@echo off
color 17
title Ejemplo elhacker.net
echo Instalador automatico...
echo.
echo Desea comenzar? (s/n)
:opcion
set /p respuesta=:
if "%respuesta%" == "s" goto comenzar
if "%respuesta%" == "n" goto cancelar
echo Esta opcion "%respuesta%" es incorrecta...
echo Solo se admiten como opciones la "s" y "n" en minusculas...
echo Intentalo de nuevo...
goto opcion
:comenzar
echo.
echo Instalando Programa1 (Falta un programa)
start programa1.exe /wait
echo Instalando Programa2 (No falta ninguno xD)
start programa2.exe /wait
echo Y asi sucesivamente...
pause
:cancelar
exit
 

pues solo lo hago por ayudar, me gusta ayudar, pero eso es lo que se me ocurrio, si no te parece bien pues utiliza lo que te dijo el amigo elcktro XD

Aquí están de 32 y 64 bits (Son originales de la MSDN) para comprobarlo puedes sacarle el SHA-1 a los archivos cuando los descargues y los comparas con los de la pagina y con los de la MSDN

http://www.tunacionpc.org/tag/windows/

Esa el la pag y están por varios servicios de la nube...

PD: Esta pagina tiene los windows xp/7/8/8.1 y 10