¿Qué hace blackbox-pentest?
Habilidad de Codex para pruebas de penetración de caja negra autorizadas y flujos de trabajo de bug bounty.
Descripción
Esta habilidad proporciona un conjunto de herramientas y prompts para que Codex asista en la realización de pruebas de penetración de caja negra y actividades de bug bounty, siempre con la debida autorización. Incluye flujos de trabajo para reconocimiento, escaneo, enumeración, explotación y post-explotación, todos diseñados para ser ejecutados de manera ética y legal.
Plataformas Soportadas
- Codex (OpenAI)
- Sistemas operativos: Linux, macOS, Windows (con WSL)
- Herramientas: nmap, gobuster, sqlmap, burpsuite, etc.
Cómo Usar
- Asegúrate de tener autorización por escrito para realizar las pruebas.
- Carga esta habilidad en tu entorno de Codex.
- Sigue los flujos de trabajo descritos a continuación.
Flujos de Trabajo
Reconocimiento
- Utiliza herramientas como
nmappara escanear puertos y servicios. - Ejemplo:
nmap -sV -p- <objetivo>
Enumeración
- Identifica directorios ocultos con
gobuster dir -u <objetivo> -w /usr/share/wordlists/dirb/common.txt
Explotación
- Prueba vulnerabilidades conocidas con
sqlmap -u <url>
Notas Legales
Esta habilidad solo debe usarse en sistemas para los que tengas permiso explícito. El mal uso puede ser ilegal.