Está en la página 1de 27

Seguridad en Redes de Computadores

WebScara b

Benito Palacios Snchez E-mail: pleonex356@correo.ugr.es

2 !3 - 2 !

! # "#!"

OWASP

Open Web Application Security Project


Comunidad libre +1000 usuarios activos en la wiki Reconocida por multitud de gobiernos y entidades internacionales (Francia, US , !ap"n, #$$$, %%%&

ge S ne B

! # "#!"

WebScarab

$%u& es'

(rame)or* para analizar aplicaciones )e

ge S ne B

! # "#!"

WebScarab

Fragmentos Extraer scripts , comentarios -e pginas ./01. Beanshell / Scripted Scripts en 2a3a Simulador de BW Simula conexiones ms lentas SOAP, Bsquedas, comparaciones, extensiones, XSS / !"F
ge S ne B

! # "#!"

WebScarab

HTTP & HTTPS

'ro(y de intercepci"n

04/0

ge S ne B

! # "#!"

WebScarab 'ro(y

ge S ne B

! # "#!"

WebScarab

Ver todas las peticiones y respuestas

Enviar peticiones invlidas al servidor


ge S ne B

! # "#!"

WebScarab

ge S ne B

! # "#!"

WebScarab

ge S ne B

! # "#!"

WebScarab

ge S ne B

! # "#!"

WebScarab
)**'S (SS+&

Credit: Dell Secure Works


ge S ne B

! # "#!"

WebGoat
5plicaci6n )e+ insegura para apren-iza7e 8ersiones para 22EE , 5SP.9E/ 4nclu,e pistas , soluciones
Descargar paquete de Google Code
ge S ne B

! # "#!"

WebGoat

ge S ne B

! # "#!"

WebGoat

ge S ne B

! # "#!"

WebGoat

ge S ne B

! # "#!"

WebScarab
nali,ador de #- de sesi"n

ge S ne B

! # "#!"

WebScarab

ge S ne B

! # "#!"

WebScarab

ge S ne B

! # "#!"

WebScarab
Fu,,er
8ali-ar petici6n 3arian-o parmetro

Primero o+tenemos la plantilla

ge S ne B

! # "#!"

WebScarab

ge S ne B

! # "#!"

WebScarab

Probamos con todo tipo de casustica...

ge S ne B

! # "#!"

WebScarab

ge S ne B

! # "#!"

WebScarab 9o s6lo para localhost...

: por e7emplo en m63iles ;i<S=

ge S ne B

! # "#!"

WebScarab NG
WebScarab reescrito desde cero GUI basada en Spring ic! Client

Ob#ecti$o ms amigable para el usuario

Descarga desde Google Code


ge S ne B

! # "#!"

WebScarab NG

ge S ne B

! # "#!"

Conclusin
'roporciona un con.unto de /erramientas para anali,ar web apps F0cilmente e(tensible con plugins

1ran comunidad detr0s del proyecto

ge S ne B

! # "#!"

Referencias
Cmo lo instalo?
Proyecto en Source orge Proyecto en !it"u# $nstalaci%n &e#!oat

Tutoriales de iniciacin
!u'a de inicio con &e#Scara# &e#Scara# o(er)ie( !enerar certi icados para &e#Scara#
ge S ne B