elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Entrar al Canal Oficial Telegram de elhacker.net


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Seguridad (Moderador: r32)
| | |-+  aprendizaje con WebScarab y WeGoat
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: aprendizaje con WebScarab y WeGoat  (Leído 3,195 veces)
Ancasu

Desconectado Desconectado

Mensajes: 210



Ver Perfil
aprendizaje con WebScarab y WeGoat
« en: 20 Junio 2016, 19:25 pm »

Buenos dias, soy nuevo en estos temas de seguridad, quería aprender un poco sobre Web application Pentest.  Encontré el entorno WebGoat para practicar pero al intentar configurar este y el proxy WebScarab el navegador se queda cargando y esperando el localhost (cambie el localhost por la ip del equipo pero sin resultados); he intentado varias cosas tanto en Linux como Windows,  ademas e cambiado los puertos del proxy de WebScarab, pero nada aveces simplemente se queda cargando o en otras ocasiones genera error de certificado. intente usar BurpSuite pero tengo el mismo resultado. ya revice varios manuales, como el de la Pagina de OWASP y de otros sitios pero la verdad no encuentro el error, lo configuro tal cual como esta en el manual pero sin resultados. agradezco mucho si alguien me puede indicar como solucionar este problema?


« Última modificación: 21 Junio 2016, 18:57 pm por ancasu » En línea

¿Podrá la tierra soportar la población mundial?
andavid


Desconectado Desconectado

Mensajes: 1.845


Lo que no me mata, me fortalece.


Ver Perfil WWW
Re: aprendizaje con WebScarab y WeGoat
« Respuesta #1 en: 23 Junio 2016, 00:48 am »

Me parece que deberias preguntar en exploits


En línea


Ancasu

Desconectado Desconectado

Mensajes: 210



Ver Perfil
Re: aprendizaje con WebScarab y WeGoat
« Respuesta #2 en: 9 Diciembre 2016, 01:15 am »

Hola ,WebScarab ya no tiene soporte, se recomienda herramientas como ZAP  de OWASP o Burp Suite. Para solucionar el problema, hice los siguiente:

Entran a la herramienta (zap o Bur Suite).
En la barra principal, click sobre Herramientas – Opciones.
En la ventana Opciones, seleccionan Certificados SSL, seguido  “Generar” certificado.
Guardan el archivo en una ruta de fácil acceso.

https://drive.google.com/open?id=0Bz5vBRk5RE7QMEMzckRSeHV3UGc

Abren el navegador,  preferencia de red.
Click en certificados.
Revizar certificados
importan el certificado ( archivo generado en pasos anteriores).
Y listo ahora  deben estar pasando todas las solicitudes y respuestas HTTP por el proxy.

Revizando en el foro encontre que hace mucho habia hecho esta pregunta, y pues depronto alguien en este momento necesita esta respuesta!!!!! jejejejejej. Saludos
En línea

¿Podrá la tierra soportar la población mundial?
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Aprendizaje de ActionScript2
Scripting
Azielito 2 3,127 Último mensaje 22 Julio 2006, 05:03 am
por Jericho
Aprendizaje Seguridad
Seguridad
minute 1 2,315 Último mensaje 3 Octubre 2012, 06:23 am
por @synthesize
Aprendizaje de hacking
Foro Libre
bktrk 4 2,247 Último mensaje 11 Julio 2013, 23:40 pm
por bktrk
¿UML para aprendizaje?
Programación C/C++
Sputnik_ 2 2,289 Último mensaje 11 Diciembre 2013, 05:10 am
por dato000
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines