Sistema de puntuación de vulnerabilidades comunes

Curso de Introducción al Pentesting

Introducción al Pentesting

Bienvenida y presentación del curso

Habilidades necesarias

CVE, Microsoft Vuln Database

Enumeración de vulnerabilidades comunes

Enumeración y clasificación de patrones de ataque comunes

Sistema de puntuación de vulnerabilidades comunes

Seguridad por oscuridad

Ciclo de vida del Pentesting

Obtención de Inteligencia

Análisis de Vulnerabilidades

Técnicas de ataque y explotación de vulnerabilidades

Post-explotación

Desarrollo de informes

Introducción a los exploits

Vulnerabilidades de tipo 0-day

¿Qué son los exploits y los payloads?

Bases de datos de exploits

Tipos de exploits

Técnicas de ataque misceláneos

Ataques de fuerza bruta

Ataques de denegación de servicio

Spoofing

Fuzzing

Técnicas de ataques físicos

Instalación de Kali Linux en Vmware

Crea una cuenta o inicia sesión

¡Continúa aprendiendo sin ningún costo! Únete y comienza a potenciar tu carrera

Crear cuenta Iniciar sesión

Recursos

El CVSS (Common Vulnerability Scoring System) define qué tan crítica es una vulnerabilidad.

Métricas de puntuación de vulnerabilidades

El siguiente cuadro muestra las métrica básicas y de impacto de una vulnerabilidad.

Métrica de puntuación básica	Métricas de impacto – Tríada CIA
Vector de ataque (Attack Vector - AV)	Impacto en la confidencialidad (Confidentiality Impact - C)
Complejidad del ataque ( Attack Complexity - AC)	Impacto en la integridad (Integrity Impact - I)
Privilegios requeridos (Privileges Required - PR)	Impacto en la disponibilidad (Availability Impact - A)

Interacción con el usuario (User Interaction - UI)

Si la vulnerabilidad afecta una aplicación web es un ataque remoto.
Si requiere dentro de un ataque de un equipo de la red utilizando protocolo SMB, es un ataque de red.

Qué significa la puntuación en vulnerabilidad

Como el CVSS en realidad es una fórmula. Es un sistema que tiene en cuenta diferentes aspectos para dar una valoración de 0 a 10 a esa vulnerabilidad.

Mientras más cerca se encuentre del 10, más peligro representa para los usuarios.
Cuando la puntuación es entre 0 y 3,9 se considera una vulnerabilidad de severidad baja.
Cuando la cifra resultante se encuentra entre 4 y 6,9 estaríamos ante una de peligrosidad media.
Mientras que de 7 a 10 son las más peligrosas.

Contribución creada con los aportes de: Angie Espinoza yGTBche

Aportes 5

Preguntas 2

Ordenar por:

¿Quieres ver más aportes, preguntas y respuestas de la comunidad?

o inicia sesión.

GTBche

hace 2 años

Calculadora del sistema de puntuación de vulnerabilidades comunes

Esta página muestra los componentes de la puntuación CVSS, por ejemplo, y le permite refinar la puntuación base CVSS. La guía de estándares CVSS ayuda para comprender completamente cómo calificar las vulnerabilidades CVSS e interpretar las puntuaciones CVSS.
Los puntajes se calculan en secuencia de tal manera que el Puntaje Base se usa para calcular el Puntaje Temporal y el Puntaje Temporal se usa para calcular el Puntaje Ambiental.
Como el CVSS en realidad es una fórmula. Es un sistema que tiene en cuenta diferentes aspectos para dar una valoración de 0 a 10 a esa vulnerabilidad. Lógicamente mientras más cerca se encuentre del 10, más peligro representa para los usuarios. Concretamente, cuando la puntuación es entre 0 y 3,9 se considera una vulnerabilidad de severidad baja. Cuando la cifra resultante se encuentra entre 4 y 6,9 estaríamos ante una de peligrosidad media, mientras que de 7 a 10 son las más peligrosas.

Joan Sebastian Roa Alvarado

hace un año

Team, este es un pequeño lsitado de sitios que en este curso y en general en ciberseguridad nos sirven bastante:

(El listado lo pondré en varias clases)
.
Vulnerabilidades:
CVE - Nuevo sitio
CVE - Sitio antiguo
CVSS Calculator
CWE
CAPEC
Vulnerabilidades MS - 2017
Vulnerabilidades MS - Actuales
.
Exploits:
Exploit Database
0day
.

Utilidades:
Virus Total : Sirve para verificar la reputación de sitios o archivos

ExpandURL : Sirva para expandir URL acortadas y ver cual es el realmente el sitio de destino sin tener que ingresar a el

Kaspersky Pass Check : Verificar qeu tan segura es una contraseña

Have i been pwned? : Sirve para verificar si tus correos o cuentas se han visto afectadas en filtraciones de información de empresas a nivel mundial.

PhishTank : Sirve para ver si un sitio es real o es phishing

TALOS - Cisco : Sirve para ver la reputación de la reputación de sitios y otras cosas mas :v

OSINT Framework : Sirve apra obetener inteligencia de plataformas publicas.
.
Laboratorios de practica:
TryHackMe
OverTheWire
HackTheBox
.

Nunca paren de aprender.

EIVAR RAMIREZ

hace un año

Hasta el momento, el curso es bastante completo y con alto nivel pedagógico-

Alejandro sierra

hace 10 meses

el sistema CVSS define la criticidad de las vulnerabilidades

Como el CVSS en realidad es una fórmula. Es un sistema que tiene en cuenta diferentes aspectos para dar una valoración de 0 a 10 a esa vulnerabilidad.

1MesGratis .

hace un año

aqui no hay comentarios, que raro