Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: ‭lipman en 4 Abril 2011, 16:34 pm



Título: Alguna forma de automatizar la comprobación de cookies?
Publicado por: ‭lipman en 4 Abril 2011, 16:34 pm
Bien, es posible guardar en el contenido de una cookie una sesión (la gran mayoria de las webs hacen esto).

Mi pregunta es, si se os ocurre alguna manera de, de forma automatizada generar un hash, ponérselo a la cookie, y comprobar si me deja loguearme correctamente.

Habia pensado en hacer un script en php que accediera al fichero donde se guardan las cookies, editara exactamente la parte que me interesa (es decir, la cookie en cuestión de entre todas las que pueda haber), se conecte a la web en cuestión mediante CURL y mediante algún algoritmo comprobando algún mensaje de bienvenida, comprobase si da buen resultado o no.

Sin embargo, dudo que sea la forma más eficiente de hacer esto, por eso pregunto a ver si a alguno se le ocurre otro método.

Un saludo!


Título: Re: Alguna forma de automatizar la comprobación de cookies?
Publicado por: ChElAnO en 9 Abril 2011, 02:42 am
Burp Proxy hace algo parecido. pruebalo


Título: Re: Alguna forma de automatizar la comprobación de cookies?
Publicado por: ‭lipman en 9 Abril 2011, 14:49 pm
Muchas gracias! Voy a probarlo  :)