1
resposta

Wapiti x Cookie Manager

Eu só não entendi a relação do resultado apresentado pelo Wapiti com o uso do Cookie Manager.

1 resposta

Olá, Gelson! Entendo que a relação entre o Wapiti e o Cookie Manager pode parecer um pouco confusa à primeira vista, mas vou tentar esclarecer isso para você.

O Wapiti é uma ferramenta de varredura de vulnerabilidades que analisa uma aplicação web e aponta possíveis falhas de segurança que podem ser exploradas. No contexto do curso, o Wapiti foi usado para identificar uma vulnerabilidade de controle de acesso na aplicação web em estudo.

Agora, o Cookie Manager é uma extensão de navegador que permite visualizar e editar cookies. No curso, essa ferramenta foi usada para explorar a vulnerabilidade de controle de acesso identificada pelo Wapiti. Especificamente, o Cookie Manager foi usado para editar o valor do cookie "admin" de "false" para "true", permitindo assim o acesso à página de administrador da aplicação web.

Portanto, a relação entre o Wapiti e o Cookie Manager é que o primeiro foi usado para identificar uma vulnerabilidade, enquanto o segundo foi usado para explorar essa vulnerabilidade.

Para ilustrar, imagine que você é um detetive. O Wapiti seria como a sua lupa, ajudando você a encontrar pistas (neste caso, vulnerabilidades). Uma vez que você encontrou uma pista, você usaria outras ferramentas (neste caso, o Cookie Manager) para explorar essa pista e ver aonde ela leva.

Espero ter ajudado e bons estudos!