Buscar vulnerabilidades aplicaciones web

 

https://www.onlinetis.com

Buscar vulnerabilidades aplicaciones web

Uniscan es una herramienta clásica y muy eficaz en Kali Linux para buscar vulnerabilidades en aplicaciones web (como LFI, RFI y RCE) y realizar escaneos de huellas digitales (fingerprinting).

Aunque la herramienta viene nativamente en inglés, su interfaz gráfica (uniscan-gui) es tan directa e intuitiva que se puede dominar en un par de minutos.

1. Cómo instalar y abrir Uniscan-GUI

Si estás usando una versión reciente o ligera de Kali Linux, es posible que no venga instalada por defecto. Puedes instalarla y ejecutarla abriendo tu terminal y siguiendo estos pasos:

1.Actualizar los repositorios:Paso obligatorio.

Asegúrate de que tu lista de paquetes esté al día ejecutando:

Bash
sudo apt update
2.Instalar Uniscan:Descarga de la herramienta.

Instala la herramienta y todas sus dependencias necesarias con el siguiente comando:

Bash
sudo apt install uniscan
3.Iniciar la interfaz gráfica:Ejecución.

Para abrir la versión con ventana (GUI), escribe:

Bash
uniscan-gui

2. Traducción y Guía de la Interfaz (en Español)

Cuando se abra la ventana de uniscan-gui, verás varias casillas de verificación (checkboxes). Aquí tienes la traducción exacta de lo que hace cada opción para que sepas qué estás activando:

Opción en InglésTraducción al Español¿Qué hace?
TargetObjetivoAquí introduces la URL de la web a analizar (ej: [http://testphp.vulnweb.com/](http://testphp.vulnweb.com/)).
Directory CheckComprobación de DirectoriosBusca carpetas e índices ocultos o expuestos en el servidor.
File CheckComprobación de ArchivosIntenta localizar archivos interesantes o vulnerables (como respaldos .bak, .log, etc.).
Robots.txt CheckComprobación de Robots.txtAnaliza el archivo robots.txt para ver qué directorios ha pedido el dueño de la web que los buscadores no indexen (suele haber rutas críticas ahí).
Web FingerprintHuella Digital WebDetecta qué CMS (WordPress, Joomla, etc.), plugins o tecnologías se usan en la web.
Server FingerprintHuella Digital del ServidorRealiza pruebas (como ping, traceroute o escaneos básicos) para identificar el sistema operativo y el servidor web (Apache, Nginx).
Dynamic TestPrueba DinámicaEl escaneo más importante. Busca activamente fallos de Inyección SQL (SQLi), Cross-Site Scripting (XSS) y ejecución de comandos.
Static TestPrueba EstáticaAnaliza el código o respuestas visibles en busca de enlaces expuestos o comentarios extraños.
Stress TestPrueba de EstrésRealiza múltiples peticiones masivas para evaluar la resistencia del servidor (¡Cuidado! Puede ralentizar o tirar la web).

3. Cómo realizar tu primer escaneo

  1. Escribe la URL de tu objetivo en el campo Target. (Recuerda realizar estas pruebas solo en entornos controlados o webs de práctica autorizadas).

  2. Marca las casillas que necesites. Si quieres un análisis completo pero seguro, marca todas excepto Stress Test.

  3. Haz clic en el botón Start Scan (Iniciar Escaneo) situado en la esquina inferior.

  4. Verás los resultados aparecer en tiempo real en el cuadro de texto blanco central.

⚠️ Nota importante: Uniscan es una herramienta excelente, pero lleva varios años sin recibir actualizaciones mayores. Si en algún momento necesitas herramientas más modernas y con soporte activo para auditorías web, te recomiendo echarle un vistazo a OWASP ZAP (que sí incluye traducción oficial al español en su interfaz) o a Nikto.

https://www.onlinetis.com 

Location: España

Entradas populares de este blog

Hacking y ciberseguridad en kali linux con Fping

Imagen
  www.onlinetis.com   Hacking y ciberseguridad en kali linux con Fping Fping es un programa similar a ping que utiliza la solicitud de eco del Protocolo de Mensajes de Control de Internet (ICMP) para determinar si un host objetivo responde. fping se diferencia de ping en que permite especificar cualquier número de objetivos en la línea de comandos o un archivo con las listas de objetivos a los que se hará ping. En lugar de enviar a un objetivo hasta que se agote el tiempo de espera o responda, fping envía un paquete de ping y pasa al siguiente objetivo mediante un sistema de turnos rotatorios. Como instalar:  sudo apt install fping fping Enviar paquetes ICMP ECHO_REQUEST a los hosts de la red   fping6 Compatibilidad con versiones anteriores de fping anteriores a la versión 4.0 El comando fping en Kali Linux es una utilidad de red que se utiliza para enviar paquetes de ICMP (Protocolo de mensajes de control de Internet) a varios hosts de forma simultánea. A diferen...
LEER MAS »

Hacking y ciberseguridad en kali linux con atk6-thcping6

Imagen
www.onlinetis.com Hacking y ciberseguridad en kali linux con atk6-thcping6 Parece que estás interesado en usar atk6-thcping6 en Kali Linux. Esta herramienta es parte del conjunto de utilidades thc-ipv6 , diseñado para probar las debilidades del protocolo IPv6. Para usar atk6-thcping6 , primero necesitas tener instalado el paquete thc-ipv6 . En la mayoría de las distribuciones de Kali, ya viene preinstalado, pero si no, puedes instalarlo con el siguiente comando: Bash sudo apt install thc-ipv6 Una vez que lo tienes instalado, la sintaxis básica para atk6-thcping6 es: Bash atk6-thcping6 <interface> <target> [opciones] Aquí está el desglose de los argumentos y opciones más comunes: <interface> : La interfaz de red que usarás para enviar el paquete. Por ejemplo, eth0 , wlan0 , etc. <target> : La dirección IPv6 del objetivo al que quieres hacer ping. [opciones] : Puedes usar varias opciones para modificar el comportamiento del ping. La mejor manera de ver todas la...
LEER MAS »

Como utilizar Fierce en kali linux

Imagen
  www.onlinetis.com   Como utilizar Fierce en kali linux Fierce es un escáner semiligero que ayuda a localizar direcciones IP no contiguas y nombres de host en dominios específicos. Está pensado como precursor de nmap, unicornscan, nessus, nikto, etc., ya que todos ellos requieren que se conozca previamente el espacio IP buscado. No realiza exploits ni escanea internet indiscriminadamente. Está diseñado específicamente para localizar objetivos probables tanto dentro como fuera de una red corporativa. Dado que utiliza principalmente DNS, es frecuente encontrar redes mal configuradas que filtran el espacio de direcciones interno. Esto es especialmente útil en malware dirigido. Originalmente escrito por RSnake y otros en http://ha.ckers.org/. Se trata simplemente de una conversión a Python 3 para simplificar y modernizar el código base. Como instalar: sudo apt install fierce Escáner DNS que ayuda a localizar espacios de IP no contiguos y nombres de host contra dominios específico...
LEER MAS »