Buenas recién estoy empezando a hacer pentesting, hice un curso y quería practicar un poco con los conocimientos adquiridos. Mi amigo (el empezó hace poco en desarrollo web) hizo una web sencilla para vender pulseras para su tia y le pedí si podiá intentar hackear la web para practicar, me dijo que si. La cosa es que no me di cuenta que su web estaba alojada en un host hasta tarde, pense que estaba en su propio equipo. Ya había probado algunas cosas, incluso traté  de mandarme una reverse shell a mi ip con burpsuite. Yo estaba usando mi ip asi tal cual porque ni siquiera estaba tratando de hacer nada ilegal.

Ahora estoy acojonado pensando que me puedan denunciar la empresa que hace el hosting a su web.