Rutas web sensibles expuestas tras una enumeración

Consultor de Hacking Ético · Principiante · unos 15 minutos · datos ficticios

rutas.txt es el resultado (ficticio) de una enumeración de rutas web sobre tienda.example.com, ejecutada dentro de una auditoría autorizada. Cada línea trae el código de estado HTTP, el tamaño de la respuesta y la ruta. Tu trabajo como consultor es separar lo normal de lo que revela información sensible: repositorios de código, ficheros de configuración, copias de seguridad y paneles de administración. Un 200 significa «accesible»; un 403, «existe pero está restringido».

0 de 5 retos resueltos

Retos

1.¿Cuántas rutas responden con estado 200 (accesibles sin restricción)?
2.Hay un repositorio de control de versiones expuesto (rutas bajo /.git/). ¿Cuántas de esas rutas devuelven 200?
3.¿Cuántas rutas con estado 200 son ficheros de copia o volcado (acaban en .zip, .sql, .bak o .old)?
4.De las rutas con estado 200, ¿cuál es la de mayor tamaño? Indica la ruta (con o sin la barra inicial).
5.¿Cuántas rutas devuelven 403 (existen pero están restringidas)? Siguen siendo una pista para un atacante.

Terminal

Es una terminal simulada en tu navegador: no ejecuta nada real ni envía datos. Admite tuberías (|) y estos comandos: ls, cat, head, tail, wc, sort, uniq, cut, grep, tr, sed, awk, echo, nl.