Curso de Introducción al Pentesting
Curso de Introducción al Pentesting

Introducción al Pentesting

1

Bienvenida y presentación del curso

2

Habilidades necesarias

3

CVE, Microsoft Vuln Database

4

Enumeración de vulnerabilidades comunes

5

Enumeración y clasificación de patrones de ataque comunes

6

Sistema de puntuación de vulnerabilidades comunes

7

Seguridad por oscuridad

Ciclo de vida del Pentesting

8

Obtención de Inteligencia

9

Análisis de Vulnerabilidades

10

Técnicas de ataque y explotación de vulnerabilidades

11

Post-explotación

12

Desarrollo de informes

Introducción a los exploits

13

Vulnerabilidades de tipo 0-day

14

¿Qué son los exploits y los payloads?

15

Bases de datos de exploits

16

Tipos de exploits

Técnicas de ataque misceláneos

17

Ataques de fuerza bruta

18

Ataques de denegación de servicio

19

Spoofing

20

Fuzzing

21

Técnicas de ataques físicos

22

Instalación de Kali Linux en Vmware

Crea una cuenta o inicia sesión

¡Continúa aprendiendo sin ningún costo! Únete y comienza a potenciar tu carrera

Curso de Introducción al Pentesting

Curso de Introducción al Pentesting

Francisco Daniel Carvajal

Francisco Daniel Carvajal

Sistema de puntuación de vulnerabilidades comunes

6/22
Recursos

El CVSS (Common Vulnerability Scoring System) define qué tan crítica es una vulnerabilidad.

Métricas de puntuación de vulnerabilidades

El siguiente cuadro muestra las métrica básicas y de impacto de una vulnerabilidad.

Métrica de puntuación básica Métricas de impacto – Tríada CIA
Vector de ataque (Attack Vector - AV) Impacto en la confidencialidad (Confidentiality Impact - C)
Complejidad del ataque ( Attack Complexity - AC) Impacto en la integridad (Integrity Impact - I)
Privilegios requeridos (Privileges Required - PR) Impacto en la disponibilidad (Availability Impact - A)

Interacción con el usuario (User Interaction - UI)

Si la vulnerabilidad afecta una aplicación web es un ataque remoto.
Si requiere dentro de un ataque de un equipo de la red utilizando protocolo SMB, es un ataque de red.

Qué significa la puntuación en vulnerabilidad

Como el CVSS en realidad es una fórmula. Es un sistema que tiene en cuenta diferentes aspectos para dar una valoración de 0 a 10 a esa vulnerabilidad.

  • Mientras más cerca se encuentre del 10, más peligro representa para los usuarios.
  • Cuando la puntuación es entre 0 y 3,9 se considera una vulnerabilidad de severidad baja.
  • Cuando la cifra resultante se encuentra entre 4 y 6,9 estaríamos ante una de peligrosidad media.
  • Mientras que de 7 a 10 son las más peligrosas.

Contribución creada con los aportes de: Angie Espinoza yGTBche

Aportes 8

Preguntas 2

Ordenar por:

¿Quieres ver más aportes, preguntas y respuestas de la comunidad?

GTBche

Calculadora del sistema de puntuación de vulnerabilidades comunes

  • Esta página muestra los componentes de la puntuación CVSS, por ejemplo, y le permite refinar la puntuación base CVSS. La guía de estándares CVSS ayuda para comprender completamente cómo calificar las vulnerabilidades CVSS e interpretar las puntuaciones CVSS.

  • Los puntajes se calculan en secuencia de tal manera que el Puntaje Base se usa para calcular el Puntaje Temporal y el Puntaje Temporal se usa para calcular el Puntaje Ambiental.

  • Como el CVSS en realidad es una fórmula. Es un sistema que tiene en cuenta diferentes aspectos para dar una valoración de 0 a 10 a esa vulnerabilidad. Lógicamente mientras más cerca se encuentre del 10, más peligro representa para los usuarios. Concretamente, cuando la puntuación es entre 0 y 3,9 se considera una vulnerabilidad de severidad baja. Cuando la cifra resultante se encuentra entre 4 y 6,9 estaríamos ante una de peligrosidad media, mientras que de 7 a 10 son las más peligrosas.

EIVAR RAMIREZ

EIVAR RAMIREZ

hace 3 años

Hasta el momento, el curso es bastante completo y con alto nivel pedagógico-

Mauro Legorburu

Mauro Legorburu

hace 4 meses
* Sistema de Puntuación de Vulnerabilidades Comunes (CVSS) * Define la criticidad de una vulnerabilidad en una escala del 0 al 10. * Métricas Clave del CVSS * Incluye el vector de ataque, complejidad del ataque, privilegios requeridos, y la interacción con el usuario. * Se evalúan impactos en la confidencialidad, integridad y disponibilidad (Tríada CIA). * Clasificación de Vulnerabilidades * Puntuación de 0 a 3.9: severidad baja. * Puntuación de 4 a 6.9: severidad media. * Puntuación de 7 a 10: severidad alta (muy peligrosas).
MARIA TERESA PANIAGUA RIVERA

MARIA TERESA PANIAGUA RIVERA

hace un año
Gracias
MARIANGEL UZCATEGUI GARCIA

MARIANGEL UZCATEGUI GARCIA

hace un año

muy buena explicación .

Eduardo Guzmán

Eduardo Guzmán

hace un año
* hay un error con el audio al principio
Alejandro sierra

Alejandro sierra

hace 2 años
  • el sistema CVSS define la criticidad de las vulnerabilidades

Como el CVSS en realidad es una fórmula. Es un sistema que tiene en cuenta diferentes aspectos para dar una valoración de 0 a 10 a esa vulnerabilidad.

al mn

aqui no hay comentarios, que raro