www.onlinetis.com   Hacking y Ciberseguridad herramienta de administración de shell web Weevely Qué es Weevely Weevely es una herramienta de administración de shell web de código abierto que se usaba para la explotación de servidores web. Se utilizaba para obtener acceso a un sistema remoto a través de un shell web que se podía cargar en un servidor vulnerable. Se especializaba en la creación de shells web furtivos, lo que dificultaba la detección por parte de los sistemas de seguridad. Cómo utilizar Weevely Generar el Shell: El primer paso es generar el código PHP del shell web. Este código es el que se subirá al servidor de la víctima. Para generarlo, se utiliza el siguiente comando: Bash weevely generate <password> <output_file.php> <password> : Una contraseña que usará para conectarse al shell. <output_file.php> : El nombre del archivo donde se guardará el código del shell (por ejemplo, shell.php ). Subir el Shell: Una vez que se tiene el archi...

  www.onlinetis.com Hacking y Ciberseguridad con kali linux Webshells Para utilizar la herramienta Kali Webshells , primero necesitas entender qué es un webshell . Un webshell es un script malicioso que un atacante sube a un servidor web para obtener control remoto sobre él. La herramienta Kali Webshells facilita la creación y gestión de estos scripts. Pasos para usar Kali Webshells Encontrar la herramienta : La herramienta Webshells no es un programa independiente en Kali Linux. En realidad, es una categoría de scripts y herramientas que se encuentran dentro de la distribución. No existe un comando kali-webshells como tal. Los webshells más comunes ya vienen preinstalados en Kali Linux o se pueden generar fácilmente con herramientas como Msfvenom (parte de Metasploit Framework ). Generar el webshell : La forma más común de crear un webshell es usando Msfvenom . Puedes generar un webshell en diferentes lenguajes de programación, como PHP , ASP o JSP . Ejemplo para PHP : Bash...