Atacando Servicios Web Axis2 y Tomcat Manager, otro tutorial de PentesterLab

PentesterLab acaba de lanzar otro de sus maravillosos cursos/tutoriales sobre penetración en aplicaciones web: Axis2 and Tocat Manager. En este caso nuestro objetivo es conseguir subir una shell web en el archi-conocido contenedor web Tomcat, atacando servicios web implementados con Axis2. Aprenderás a interactuar con servicios web, escribir shell webs en JSP y a atacar Tomcat Manager. Como de costumbre los requisitos son: Ganas de aprender Conocimientos básicos sobre el protocolo HTTP En este caso, conocimientos básicos sobre Java Software de virtualización Y como siempre tenemos máquinas virtuales de 32 y 64 bits, más el PDF de guía.
Leer más

Bases de datos del mundo mundial

¿Cuántas veces has necesitado incluir en tu aplicación las ciudades de tu país, los códigos postales, las capitales, etc? Geonames es lo que has necesitado. Este impresionante proyecto nos pone en bandeja todo tipo de información geográfica. Con información geográfica (población, altitud, etc) sobre más de 7 millones de lugares alrededor del planeta . Todo propiamente categorizado para facilitarnos su búsqueda. Además de poder acceder a la información a través de su web, también nos podemos bajar la base de datos, que se genera de forma diaria para reflejar los cambios que se produzcan a diario.
Leer más