Introducción al Pentesting
Bienvenida y presentación del curso
Habilidades necesarias
CVE, Microsoft Vuln Database
Enumeración de vulnerabilidades comunes
Enumeración y clasificación de patrones de ataque comunes
Sistema de puntuación de vulnerabilidades comunes
Seguridad por oscuridad
Ciclo de vida del Pentesting
Obtención de Inteligencia
Análisis de Vulnerabilidades
Técnicas de ataque y explotación de vulnerabilidades
Post-explotación
Desarrollo de informes
Introducción a los exploits
Vulnerabilidades de tipo 0-day
¿Qué son los exploits y los payloads?
Bases de datos de exploits
Tipos de exploits
Técnicas de ataque misceláneos
Ataques de fuerza bruta
Ataques de denegación de servicio
Spoofing
Fuzzing
Técnicas de ataques físicos
Instalación de Kali Linux en Vmware
You don't have access to this class
Keep learning! Join and start boosting your career
The objective of attack and exploitation techniques is to verify and define attack vectors based on information gathering and vulnerabilities found. Examples of attack vectors include:
A "zero-day" or "0Day" in cybersecurity is a vulnerability in an Internet-connected device, network component or piece of software that has just been discovered or exposed. The idea is that this vulnerability has no prior history, i.e. it has zero days of existence.
Zero-day vulnerabilities are the most difficult type of vulnerability to protect, as few security companies and very few (if any) antivirus software packages are prepared to handle them or the malware that attempts to exploit them.
When a zero-day vulnerability is discovered, there are no patches available to address the problem, and no other mitigation strategies because everyone has just learned of the vulnerability.
Contribution created with contributions from: Angie Espinoza (Platzi Contributor) and GTBche.
Contributions 22
Questions 1
Kevin Mitnick, el hacker más famoso del mundo. Decidió reorganizar su enfoque cibernético, por lo que comenzó a trabajar como consultor de seguridad web.
“Sí lo soy (un hacker), pero lo hago con autorización. Ahora es con mi compañía para monitorear los controles de seguridad de las empresas. Antes lo hacía gratis y me trajo muchos problemas”
¿Qué es un exploit de día cero?
Entonces, ¿qué significa esto? ¿Por qué es importante?
¡No hay parches disponibles para resolver el problema y no hay otras estrategias de mitigación porque todos se acaban de enterar de la vulnerabilidad!
Vulnerabilidad en WinRAR
Cuando el usuario ejecuta este archivo, el fichero ACE explota la vulnerabilidad «Absolute Path Traversal» de la librería y finalmente consigue ejecutar código aleatorio en la memoria, copiando malware que se encuentra dentro del fichero comprimido en el sistema sin levantar sospechas.
"8:08 hablo con el encargado de la reunión, le hizo unas preguntas y al final logro obtener direcciones Ip información de servidores tecnologías etc " Ingenieria social pura y dura
Técnicas de ataque y explotación de vulnerabilidades
Objetivos
● Definir los vectores de ataque con base en la
inteligencia recabada y a las vulnerabilidades
identificadas.
● Verificar la existencia y explotabilidad de las
vulnerabilidades.
Vectores de ataque
● Vulnerabilidades en tecnologías.
● Ataques misceláneos.
● Ingeniería social.
● Acceso físico
Hace unos días 16 de Julio 2023 nos dejó Kevin Mitnick, RIP Kevin
El ataque DDoS a los DNS de Dyn, fue realizado por la botnet MIRAI, una de las más grandes Botnet de todos los tiempos.
Mas info aca
Lo conoci personalmente a Kevin Mitnick cuando estuvo en Buenos Aires en el 2005.
Un personaje muy controvertido.
Gracias por la recomendación el Curso de Introducción a la Ingeniería Social: Técnicas, Ataques y Pretexting se ve muy bien de contendió.
Usa el término ‘vector de ataque’ pero no define qué significa eso.
Ataques de denegación de servicios consiste en hacer colapsar los servicios y denegar el acceso al servicio a los clientes legítimos mediante explotación de vulnerabilidades o enviando un sin número de paquetes para colapsar el ancho de banda de la red,
ataque por fuerza bruta ,ingenieria social
Want to see more contributions, questions and answers from the community?