etikal

Un proxy de interceptación permite analizar y modificar peticiones y respuestas HTTP entre cliente y servidor.

• VERDADERO

• FALSO

¿Cuál de estas NO es una herramienta típica de proxy de interceptación?

• Burp Suite

• OWASP ZAP

• Squid

• Todas son proxies de interceptación

El objetivo principal de un ataque XSS es:

• • Inyectar y ejecutar código en el navegador de la víctima

• Cifrar el disco de la víctima

• Deshabilitar el firewall perimetral

• Capturar paquetes a nivel 2

Los canales de entrada que pueden llevar a XSS incluyen:

• Cabeceras, cookies, formularios y parámetros GET/POST

• • Solo formularios

• Solo parámetros GET

• Solo cookies

Para prevenir XSS se debe validar la entrada del usuario del lado del servidor.

• VERDADERO

• FALSO

¿Qué tipo de XSS almacena el payload en el servidor para ejecutarse cada vez que se carga la página?

• Persistente

• Reflejado

• CSRF

• Basado en DNS

Herramienta para enumerar vulnerabilidades en sitios WordPress: (a)   .

¿Cuál es el propósito de robots.txt durante la evaluación de una aplicación web?

• Revelar rutas que podrían contener recursos sensibles

• Optimizar el SEO

• Bloquear por completo a atacantes

• Actualizar certificados TLS

Archive.org (Wayback Machine) puede ayudar a revisar versiones históricas de un sitio.

• VERDADERO

• FALSO

En DVWA, al probar carga de archivos, una práctica peligrosa es:

• Permitir subir archivos .php sin validación

• Redimensionar imágenes

• Comprimir archivos estáticos

• Usar HTTPOnly en cookies