💽Software

• Burp Proxy

  • Lo usamos un montón! Y si bien usamos a diario la versión Professional, existe la versión gratuita “Community” que trae prácticamente todos los features necesarios para los primeros pasos en la profesión.

    • https://portswigger.net/burp/communitydownload

• Owasp ZAP

  • A diferencia de Burp cuya totalidad de features solo se encuentra disponible en la versión paga, ZAP es un Proxy muy completo, opensource y gratuito! Hay casos donde incluso conviene hacer el switch de Burp a Zap temporalmente o viceversa, y por ende tener ambas Apps ready

    • https://www.zaproxy.org/

• Kali Linux

  • Recomendamos como buena práctica empezar a incorporar el uso de máquinas virtuales (o VMs) para instalar y correr una gran cantidad de herramientas desarrolladas por gente que no conocemos. Kali ofrece ya pre-armado una serie de imagenes para utilizar con, por ejemplo, VirtualBox.

    • https://www.kali.org/docs/virtualization/install-virtualbox-guest-vm/

      • https://www.kali.org/get-kali/#kali-virtual-machines