Achilles, una herramienta interesante

Esta semana me entere de la existencia de una herramienta llamada Achilles basicamente es para visualizar los encabezados y POSTS que intercambias con el sitio que estas visitando. Pero para que sirve eso? bueno segun las habilidades de cada quien, esto puede ser muy util ya que no solo te permite visualizar la informacion si no tambien modificarla y evitar cualquier validacion del lado del cliente y con algo de paciencia estar probando algunas tecnicas de Inyeccion de SQL.

Hay que descargar la aplicacion Achilles descomprimirla y ejecutarla, la configuras para que trabaje en cierto puerto, despues entras al navegador de tu preferencia y en la parte donde asignas proxy especificas localhost y el puerto antes mencionado.

Comienzas con la ejecucion (boton Play) de Achilles y entras al sitio de tu preferencia, empezaras a ver en la informacion que antes mencione y podras modificarla antes de que se vaya al sitio.


Tal vez esto suene medio Hacker, pero para los desarrolladores de aplicaciones Web se vuelve importante conocer los ataques y vulnerabilidades mas comunes para estar prevenido y proteger las aplicaciones a tiempo.