Foro de elhacker.net

Muy buenas, soy nuevo por aquí, llevo años y años con la informática, ejerzo como informático y siempre me ha gustado el mundo del "hacker", he hecho mis troyanos cuando era pequeño e infinidad de cosas pero por tiempo uno lo deja de lado por X motivo. Hace un año me dio otra vez por volver y bueno, la verdad que me va muy bien, intento no preguntar por internet para no incordiar y buscarme yo las dudas pero ahora si que he decidido preguntar un pelin (:

Mi duda es hasta donde llega el límite indagando en un pagina web, por ejemplo quieres saber que vulnerabilidad podria tener X pagina web, como atacarla y demás, todo esto desde el punto hético, sin intencion ninguna de hacer daño, no se exactamente donde están los limites y hasta donde decir, esto ya seria ilegal. Quizás la pregunta sea algo absurda pero me vendría bien la opinión de otras personas al respecto de esto para no meterme en lío en el futuro.

Gracias y disculpar las molestias, un saludo! (:

Hulk!

No es absurda, es completamente válido...


Por otro lado no siempre lo ético es legal y viceversa

Depende del país, pero en regla general mientras no alteres el sistema o perjudiques el servicio es legal...

Normalmente las auditorías son legales, ya que no hacen lo anterior, los ataques sqli, depende del grado pueden serlo, un MitM por lo general es ilegal (de alta pena)

Siempre que se tenga conocimiento y autorización por parte de la auditada para efectuarlas, de lo contrario te acusaran de intromisión en red ajena.

Si auditas por libre y detectas una vulnerabilidad y la comunicas al auditado, sin que te haya autorizado para auditarle, te puede demandar ante los tribunales.



Saludos.

Yo tengo la costumbre de que si veo una web de alguien conocido o por ejemplo me dicen  mira regístrate en esta empresa que mensualmente hacen X y puedes ganar dinero, etc, pues miro lo básico para ver si tiene algun punto de seriedad protegiéndose de lo más común y esas cosas. Por otro lado me gustaría ir más lejos y curiosear más allá para ver si penetro la seguridad e informar ante todo, por supuesto, pero no quiero hacer nada ilegal, tan solo disfrutar y ayudar sin ninguna mala intención.