💻 CURSO DE HACKING ÉTICO - Qué es y Cómo Utilizar SQLMAP (SQLi) #23

[@ElPinguinoDeMario]

🚀 Aprende ciberseguridad y hacking ético desde cero con nuestra academia El Rincón del Hacker!! elrincondelhacker.es 🎓 Curso Preparación eJPT: elrincondelhacker.es/courses/preparacion-certificacion-ejptv2/ 🎓 Curso de Linux y Bash Scripting: elrincondelhacker.es/courses/curso-de-linux-y-bash-scripting/ 🎓 Curso de Docker: elrincondelhacker.es/courses/curso-de-docker/ Hosting que recomiendo: raiolanetworks.com/landing/hosting-elpinguinodemario/

[@kylianaliruizlopez8783]

De verdad tienes un buen contenido y le pones mucho entusiasmo sigue así por qué sabes explicar muy bien te admiro de verdad

[@ElPinguinoDeMario]

Muchas gracias por el apoyo!! Seguiré a tope con ello 💪🏻😁

[@cristinacastilla1012]

Este colega es el mas sencillo humilde y sobre todo practico sus temas son para ver con palomitas 🎉

[@ElPinguinoDeMario]

Me alegro mucho que te guste!! Muchísimas gracias, seguimos a tope 😋💪🏻

[@Blackkhan1337]

Buen contenido y bien explicado

[@ElPinguinoDeMario]

Muchas gracias!! Seguimos a tope 💪🏻😁

[@viralesparaguay]

excelente video!! lo explicas muy facil....gracias por compartirlo!!

[@vilmachavez-yt6wq]

Azzz Hermano Sin Palabras Buen Contenido ❤

[@Prototype0.3]

Porfa ayúdame no se por qué no me viene la herramienta de burpsuite ni me deja instalarla en mi kali eh intentado un montón de métodos.

[@kpacityyt288]

Muy bien video tengo una consulta. El proceso de encontrar el campo vulnerable se puede realizar también de forma manual cierto?

[@ElPinguinoDeMario]

Muchas gracias!! Exacto, esto mismo se puede hacer todo de forma manual interceptando las peticiones y manipulándolas con burp suite, en el curso de Hacking ético de mi canal tengo un vídeo haciendo esto mismo 👍🏻

[@ryuayanami542]

es indiferente el iniciar el proceso colocando la url del objetivo o cargar un archivo con petición HTTP como lo hiciste vos?

[@camaminga631]

Cuando ejecutó el primer comando de sqlmap empieza bien pero al rato siempre me salta el error “connection timed out to The targer URL”

[@domingovaldes8371]

¿El resultado de sqlmap se puede guardar en un informe? como si usaramos el "-o escaneo"

[@ElPinguinoDeMario]

Sii para ello puedes utilizar >> documento.txt y listo 👍🏻😁

[@manueldejesus2066]

Se puede hacer en otro lenguaje?

[@anarosamartin503]

Tus videos son muy buenos solo que tengo un problema es que no encuentro la maquina de el video me podrias dar la url de la maquina

[@chupete1011]

sqlmap la tengo instalada en Windows. Alguna vez he intentado usarla sin éxito, pero porque el tema de hacking web no me gusta. La considero muy poderosa pero para quienes entiendan y disfruten ese entorno web. Mario hay una cosa que me llama la atención y es que por ejemplo savitar o David Pereira tienen muchas más visualizaciones tratando los mismos temas y tú apenas rozas las 500. Es solo una curiosidad, y mira que veo vídeos de cyberseguridad porque me gusta, pero tú apenas tienes expectación..... bueno supongo que como todos los comienzos..... 👍

[@ElPinguinoDeMario]

Hola!! Yo creo que es cuestión del algoritmo de KZbin, aunque aún así estoy contento con la evolución del canal, y quizá con el tiempo irá creciendo más rápido e iré mejorando 😁

[@chupete1011]

Fácil, hackea el algoritmo de KZbin 😉

[@giancarlor.5352]

Estimado agradecido con tus videos, una consulta, como se podria hacer para inyectar una web externa hhtps ?

[@rvrethi]

Tendrías que analizar las columnas y ver qué tanta seguridad tiene la página https la mayoría son WordPress y algunas son Anti inyectables eso no quiere decir que no se puedan hackear pero si lleva más tiempo y hay veces que por la seguridad que tienen si son Anti inyectables al sql se utiliza otro tipo de códigos en sql map para hacerlo la idea es buscar una vulnerabilidad para poder hacer el SQL pero bueno es un dolor de cabeza las páginas más fáciles de inyectar son la mayoría que no son https

[@wenceslaogarcia9949]

Buenos dias, entiendo que cuando trabajas con maquinas retiradas , es por que tienes acceso vip no .

[@domingovaldes8371]

¿Qué pasa si modifica el navegador para que Burp Suite escuche, pero aún así no recibo nada cuando activo el "on" en Burp Suite y envio la petición de inicio de sesión?

[@ElPinguinoDeMario]

Eso es posible que pase, y se arregla abriendo el navegador que tiene integrado con burp suite, dentro de la pestaña proxy hay una opción que es para abrir dicho navegador , y ahí si se intercepta todo 👍🏻

[@domingovaldes8371]

@@ElPinguinoDeMario Listo!!! Gracias

[@toramaquiles5536]

Gracias profe 🧐🍷

[@ElPinguinoDeMario]

Muchas gracias a ti por el apoyo!! 💪🏻

[@eltioelian]

Cómo lo harías fuera de lan?

[@PaulSt-Germain-c7u]

Funciona usando Whomix Gateway?

[@AlexisGarcia-kd6pl]

Hay alguna alternativa a goodgames si no tienes para pagar?

[@OsoperezosoMC]

instala el entorno mutillidae de owasp, busca lo que te acabo de escribir acá para que entiendas de que se trata 😀

[@AndersonCastillo-f1v]

Muy interesante brot❤

[@ElPinguinoDeMario]

Se agradece mucho el apoyo 😁🐧

[@pabletechyt8198]

Estoy empezando en el mundo de la programación y ciber seguridad , lo siento por la pregunta tan simple pero cuáles son los mejores métodos para obtener la dirección IP de la víctima?

[@ElPinguinoDeMario]

No te preocupes es una buena pregunta!! Para ello debes utilizar nmap y te detectará todos los equipos conectados a la misma red privada, y ahí podrás ver la IP 👍🏻

[@anthonycabrera9628]

Buen video máster

[@ElPinguinoDeMario]

Muchas gracias !! 💪🏻

[@sergiotusiani2010]

muy buen viedo!! que recomiendas estudiar para aprender cyberseguridad en modo autodidacta!! tenes una pagina o algo parecido para recomendar? gracias!!!

[@ElPinguinoDeMario]

Hola!! Mi recomendación es lo mismo que hice yo, que fue mirar write ups de máquinas de hackthebox e ir resolviéndolas paso a paso apuntando todos los pasos que vayas haciendo, cuando hayas hecho muchas máquinas vas a tener una buena base y de vez en cuando puedes releer todos los apuntes que hayas hecho. Te recomiendo una aplicación que se llama Notion para hacer esos apuntes 💪🏻😁

[@LaVoficial]

Podríamos ponernos en contacto?

[@Raigz]

buen vídeo

[@ElPinguinoDeMario]

Muchas gracias!! 😁

[@silofiilofli4543]

👍👍👍👍👍

[@Dragenear]

Cuando pongo el proxy que me dices me salta un error al entrar en cualquier pagina, me dice posible problema de seguridad. Alguna solución para hacer la prueba?

[@VLC-hy3zh]

Instala los certificados del Sniffer y ya

[@marchwebTec]

bro cuando pongo el settings 127.0.0 con el puerto deja de funcionar internet..porque sera?

[@luisyovaniclopezhernandez8423]

Tienes que poner el certificado de burpsuite, así lo puedes buscar en internet

[@daniellimoncervantes770]

Donde aprendiste Hacking??

[@ElPinguinoDeMario]

Buena pregunta jaja lo aprendí al 100% por cuenta propia a través de KZbin y udemy, luego también estudié un ciclo de informática y eso te da una buena base para aprender Hacking por tu cuenta 👍🏻

[@daniellimoncervantes770]

@@ElPinguinoDeMario Yo apenas estoy comenzando con esto del Hacking y la verdad es que tu contenido me esta ayudando mucho

[@samiralcantara1620]

Gracias amigo

[@ElPinguinoDeMario]

Muchas gracias a ti por el apoyo!!

[@l1amlol648]

esta bueno el video y explicas bien, la unica flaqueza que tenes es que explicas como si estuvieras a las corridas tomate tu tiempo.

[@ElPinguinoDeMario]

Jaja vale tomo nota 😁

[@cuauhtemocmorales9360]

basicamente