En este vídeo realizamos un análisis completo de una vulnerabilidad de SQL Injection (GET) en un laboratorio de pruebas diseñado para aprender ciberseguridad ofensiva.
Durante la demostración veremos cómo identificar el punto vulnerable, analizar las peticiones HTTP, utilizar OWASP ZAP para automatizar parte del reconocimiento y validar el comportamiento de la aplicación antes de continuar con el análisis manual desde la terminal.
📌 En este vídeo aprenderás:
Qué es una SQL Injection (GET).
Cómo detectar parámetros vulnerables.
Uso básico de OWASP ZAP para auditorías web.
Interpretación de peticiones y respuestas HTTP.
Metodología de análisis en un laboratorio controlado.
⚠️ Aviso importante: Todo el contenido se realiza exclusivamente con fines educativos y sobre un laboratorio autorizado. No utilices estas técnicas contra sistemas para los que no tengas permiso explícito.
💻 Herramientas utilizadas:
OWASP ZAP https://www.zaproxy.org/
Kali Linux https://www.kali.org/
Navegador Web
Terminal Linux
Si te interesa el hacking ético, el pentesting y la ciberseguridad práctica, suscríbete para más laboratorios y tutoriales.
Pagina Web: https://hackingteamoficcial.uk
💻 GitHub:
https://github.com/HackingTeamOficial
📲 Telegram:
https://t.me/PlantillasNucleiHackingTeam
https://t.me/HackingTeamGrupoOfficial
https://t.me/+0hHSaKO7eI9mNWY8 (Difusión)
https://t.me/+llcmNGzz6JIyMmI0 (Biblioteca)
https://t.me/TermuxHackingTeam
🐦 X (Twitter):
@HackingTeam777
🦋 Bluesky:
https://bsky.app/profile/hackingteam.bsky.social
💬 Discord:
https://discord.gg/V4nPFbQX
📘 Facebook:
https://www.facebook.com/groups/hackingteam2022/?ref=share
https://www.facebook.com/groups/HackingTeamCyber/?ref=share
📲 TikTok
https://www.tiktok.com/@hackingteamprohackers
https://www.tiktok.com/@hacking.kdea?_t=ZS-8vTtlaQrDTL&_r=1
#CyberSecurity #EthicalHacking #Pentesting #SQLInjection #OWASPZAP #KaliLinux #BugBounty #WebSecurity #HackingTeam
