Verificar resultados de inicio de sesión web es un proyecto práctico de Hydra para quienes ya conocen la entrada básica de comandos y las rutas. En el portal de exposiciones de Fieldnote, un aparente hallazgo de acceso puede ser una página de contraseña incorrecta, una cuenta no disponible o un error de servicio. Tu tarea es construir una prueba de formulario que distinga esas respuestas y después recopilar el kit auténtico del estand del expositor asignado.
El curso contiene un laboratorio guiado y un desafío independiente. El laboratorio guiado establece un inicio de sesión normal, reproduce un hallazgo engañoso y calibra la prueba antes de la auditoría final. El desafío cambia las rutas, los nombres de campo, el texto de respuesta y los datos del expositor, manteniendo los mismos mecanismos. Reserva unos 55 minutos para el laboratorio guiado y 40 para el desafío; son estimaciones del autor, no tiempos medidos con principiantes.
Lo que aprenderás
Al completar el curso, podrás:
- distinguir una respuesta HTTP, el estado de ejecución de una herramienta y la autenticación real;
- modelar un inicio de sesión POST sencillo con el módulo de formularios de Hydra, pares de credenciales proporcionados y candidatos de contraseña acotados;
- calibrar condiciones de respuesta frente a éxitos reales, contraseñas incorrectas, cuentas no disponibles y muestras HTTP 503 controladas;
- guardar un argumento de formulario reutilizable y leer el resultado JSON original de Hydra sin considerar un mensaje genérico como prueba;
- confirmar la identidad real del expositor y descargar su documento de negocio completo mediante una sesión de cookies autenticada;
- corregir errores habituales de rutas, campos y cookies mientras conservas el servicio original y la información pública.
A quién va dirigido este curso
Este curso está dirigido a principiantes en ciberseguridad que quieren entender por qué una prueba de inicio de sesión web puede dar un resultado engañoso y cómo verificar un hallazgo de forma responsable.
Requisitos previos: Debes saber introducir comandos en la terminal, reconocer una ruta de archivo y cambiar de pestaña en el navegador. No necesitas programar, instalar servicios ni tener experiencia previa auditando formularios. El laboratorio guiado explica las opciones de Hydra, los campos POST, las comillas, las variables y las cookies que se utilizan.
Entorno de aprendizaje: Cada laboratorio ofrece una terminal Linux preparada en Workstation y un sitio web operativo en Exhibitor Portal. Todas las cuentas y los datos de exposición son recursos sintéticos de formación local. Los documentos están disponibles en inglés y en ocho idiomas adicionales; el sitio en ejecución, las etiquetas de la interfaz y la salida de los comandos permanecen en inglés.
Preguntas frecuentes
¿Necesito instalar Hydra o crear un sitio web?
No. El entorno está listo. Tu trabajo es calibrar y aplicar la prueba, autenticarte en el portal local real y recoger el documento correcto.
¿Qué debo entregar?
Un argumento de formulario reutilizable, el hallazgo JSON original de Hydra para la cuenta asignada y el kit completo del estand obtenido mediante autenticación. No necesitas escribir un informe ni desarrollar una aplicación de autenticación.
¿Una ejecución correcta de Hydra demuestra que funciona una contraseña?
No. El curso muestra cómo una condición de respuesta incorrecta puede clasificar como éxito una página no autenticada. Comparas respuestas conocidas y confirmas de forma independiente la identidad asignada y su descarga real.
¿Este método sirve para todos los inicios de sesión modernos?
El proyecto usa un formulario POST sencillo con sesiones normales de cookies. No enseña extracción dinámica de tokens, CAPTCHA, MFA ni inicio de sesión federado. Las conclusiones se limitan a los formularios locales, las cuentas y los candidatos proporcionados.
