Antes de meternos en la parte del hacking, es bueno echar un vistazo. En Burp Suite, configuraremos el modo intercepción en off y navegaremos el sitio. Esto permite a Burp Suite registrar diferentes peticiones que pueden ser de ayuda más adelante.
A esto se le llama walking through an application que también es una forma de reconocimiento.
- ¿Cuál es la dirección de email del Administrador?
- ¿Qué parámetro se utiliza para buscar?
- Le damos a la barra de búsqueda y hacemos una.
- Miramos la barra del navegador.
- Le damos a la barra de búsqueda y hacemos una.
- ¿De qué programa hace referencia Jim en su reseña?
- Buscamos la reseña de Jim.
- Busamos qué es un replicator.
- Buscamos la reseña de Jim.