Scribd
Cargar
13 vistas1 página

Comandos Web Hacking Kali Linux

El documento presenta una lista de comandos y herramientas de web hacking disponibles en Kali Linux. Incluye herramientas para escanear vulnerabilidades, directorios ocultos, y realizar inyecciones SQL, así como herramientas gráficas como Burp Suite y OWASP ZAP. También se mencionan comandos para detectar tecnologías web y verificar encabezados HTTP.

Cargado por

huayanayarecheangel
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd
13 vistas1 página

Comandos Web Hacking Kali Linux

El documento presenta una lista de comandos y herramientas de web hacking disponibles en Kali Linux. Incluye herramientas para escanear vulnerabilidades, directorios ocultos, y realizar inyecciones SQL, así como herramientas gráficas como Burp Suite y OWASP ZAP. También se mencionan comandos para detectar tecnologías web y verificar encabezados HTTP.

Cargado por

huayanayarecheangel
Derechos de autor
© © All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como PDF, TXT o lee en línea desde Scribd

Comandos de Web Hacking en Kali Linux

Herramientas y comandos comunes:


nikto -h <URL> - Escanea vulnerabilidades comunes en sitios web.

dirb http://<objetivo>/ - Escanea directorios y archivos ocultos.

gobuster dir -u http://<objetivo>/ -w /ruta/a/wordlist.txt - Similar a dirb pero más rápido.

wpscan --url http://<objetivo> --enumerate u - Escaneo específico para WordPress.

sqlmap -u 'http://<objetivo>/pagina.php?id=1' --dbs - Detecta e inyecta SQL.

burpsuite - Herramienta gráfica para análisis e interceptación de tráfico web.

owasp-zap - Alternativa a Burp Suite, también para pruebas de seguridad web.

whatweb <URL> - Detecta tecnologías usadas por una página web.

curl -I <URL> - Verifica encabezados HTTP.

xsser --url http://<objetivo> - Herramienta para explotar XSS (Cross Site Scripting).

arachni http://<objetivo> - Escáner completo de vulnerabilidades web.

nmap -p 80,443 --script http-enum <IP> - Enumera aplicaciones web desde Nmap.

También podría gustarte