Introducción al Pentesting
Bienvenida y presentación del curso
Habilidades necesarias
CVE, Microsoft Vuln Database
Enumeración de vulnerabilidades comunes
Enumeración y clasificación de patrones de ataque comunes
Sistema de puntuación de vulnerabilidades comunes
Seguridad por oscuridad
Ciclo de vida del Pentesting
Obtención de Inteligencia
Análisis de Vulnerabilidades
Técnicas de ataque y explotación de vulnerabilidades
Post-explotación
Desarrollo de informes
Introducción a los exploits
Vulnerabilidades de tipo 0-day
¿Qué son los exploits y los payloads?
Bases de datos de exploits
Tipos de exploits
Técnicas de ataque misceláneos
Ataques de fuerza bruta
Ataques de denegación de servicio
Spoofing
Fuzzing
Técnicas de ataques físicos
Instalación de Kali Linux en Vmware
No tienes acceso a esta clase
¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera
Seguridad por oscuridad es un término que viene a identificar aquellas medidas que se configuran para proteger un activo, confiando en que nadie va a buscar ahí.
En palabras de Auguste Kerckhoffs: “el diseño de un sistema no debería requerir el secreto, y el compromiso del sistema no debería incomodar a los corresponsales”.
Se basa en los principios de Kerckhoffs que describe la seguridad en un sistema criptográfico.
Si el sistema no es teóricamente irrompible, al menos debe serlo en la práctica.
La efectividad del sistema no debe depender de que su diseño permanezca en secreto.
La clave debe ser fácilmente memorizable de manera que no haya que recurrir a notas escritas.
Los criptogramas deberán dar resultados alfanuméricos.
El sistema debe ser operable por una única persona.
El sistema debe ser fácil de utilizar.
| CVE(Common Vulnerability Exposure) | CWE (Common Weakness Enumeration) | CAPEC | CVS (Common Vulnerability Scoring) |
|---|---|---|---|
| Listas de vulnerabilidades con un único identificador | Registra vulnerabilidades de software o hardware, se clasifican por medio de códigos | Son patrones de ataque que no dependen de una vulnerabilidad | Define qué tan crítica es una vulnerabilidad |
Contribución creada con los aportes de: Angie Espinoza
Aportes 12
Preguntas 0
CVE - Common Vulnerabilities and Exposures (Vulnerabilidades y explotaciones Comunes)
CWE - Common Weakness Enumeration (Enumeración de vulnerabilidades comunes)
CAPEC - Common Attacs Patrons Enumeration Clasification (Enumeración y clasificación de patrones de ataque comunes)
CVSS - Common Vulnerability Scoring System (Sistema de puntuación de vulnerabilidades comunes)
Seguridad por oscuridad (Cómo ocultar la llave de la puerta bajo el tapete, confiando en que nadie buscará ahí).
El diseño de un sistema no
debería requerir el secreto, y el
compromiso del sistema no
debería incomodar a los
corresponsales.
Auguste Kerckhoffs
En palabras de Auguste Kerckhoffs: “el diseño de un sistema no debería requerir el secreto, y el compromiso del sistema no debería incomodar a los corresponsales”.
No se si se dieron cuenta pero el apellido de Daniel estaba con un error
**Seguridad por oscuridad **
(Cómo ocultar la llave de la puerta bajo el tapete, confiando en que nadie buscará ahí).
La seguridad por oscuridad consiste en suponer que, mientras los detalles internos de un sistema o equipo no se conozcan, este estará seguro.
Esta tabla esta en los recursos pero me gusto mucho así que la dejo por acá y se ve un poco mas. 
¿Quieres ver más aportes, preguntas y respuestas de la comunidad?