E visto muy poca practica de este curo hasta el momento, me refiero a como descargar nexus y como mirar vulnerabilidades atraves del video, no solo es hablar tambien es bueno la practica.
Introducción al Pentesting
Bienvenida y presentación del curso
Habilidades necesarias
CVE, Microsoft Vuln Database
Enumeración de vulnerabilidades comunes
Enumeración y clasificación de patrones de ataque comunes
Sistema de puntuación de vulnerabilidades comunes
Seguridad por oscuridad
Ciclo de vida del Pentesting
Obtención de Inteligencia
Análisis de Vulnerabilidades
Técnicas de ataque y explotación de vulnerabilidades
Post-explotación
Desarrollo de informes
Introducción a los exploits
Vulnerabilidades de tipo 0-day
¿Qué son los exploits y los payloads?
Bases de datos de exploits
Tipos de exploits
Técnicas de ataque misceláneos
Ataques de fuerza bruta
Ataques de denegación de servicio
Spoofing
Fuzzing
Técnicas de ataques físicos
Instalación de Kali Linux en Vmware
No tienes acceso a esta clase
¡Continúa aprendiendo! Únete y comienza a potenciar tu carrera
Si ya tienes una cuenta,
Iniciar sesión
Desarrollo de informes
12/22Recursos
En el desarrollo del informe se debe de documentar:
- Hallazgos de fuga
- Nivel de criticidad
- Vulnerabilidades encontradas
Qué deben contener los informes técnicos
En los informes técnicos se debe detallar:
- Descripción de la vulnerabilidad.
- Cómo solucionarlo.
- Referencias extrernas.
- Qué tan fácil es de explotar.
- Cómo están clasificadas las vulnerabilidades.
- Dar recomendaciones de cómo debe solucionarse y en cuánto tiempo.
Ciclo de vida del pentesting
Fase 1: Obtener información.
Fase 2: Análisis de vulnerabilidades.
Fase 3: Explotación de vulnerabilidades: se utilizan vectores de ataque basados en la información obtenida y las vulnerabilidades encontradas.
Fase 4: Validar las vulnerabilidades encontradas.
Fase 5: Elaborar un informe.
Contribución creada con los aportes de: Angie Espinoza (Platzi Contributor).
Aportes 7
Preguntas 1
Ordenar por:
Desarrollo de informes
Ultima fase del ciclo del pentesting
Objetivos
● Documentar los hallazgos de fuga de
información.
● Documentar las vulnerabilidades encontradas.
● Establecer la urgencia de resolución de
vulnerabilidades.
● Identificar el alcance de un ataque al no
solucionar los hallazgos mencionados.
Siento que dejar el link oficial de descarga de las herramientas que se habla en el curso seria buena idea.
En un informe técnico, se debe especificar:
- La descripción de la vulnerabilidad encontrada
- Como solucionarlo
- Referencias externas
- Que tan fácil se puede explotar
- Que puerto afecta, en que segmento de la app afecta
- Referencias de registro CVE de las vulnerabilidades
- Como están clasificadas.
Ciclo de de vida del pentesting
Fases:
- Recolección de inteligencia: Se obtiene información vital para utilizar en el/los procedimientos.
- Análisis de vulnerabilidades: Identificar debilidades manualmente o mediante la utilización de software automatizado.
- Explotación: Validar, manualmente o con software, la existencia de vulnerabilidades halladas en la fase anterior.
- Post Explotación: Validar posibilidades de acceso a otros sistemas a través del sistema comprometido.
- Registro de informe: Se realiza un informe ejecutivo si queremos que este sea resumido o un informe técnico si este tiene que ser analizado por especialistas.
Ciclo de vida del pentesting:
Fase 1: Obtener información.
Fase 2: Análisis de vulnerabilidades.
Fase 3: Explotación de vulnerabilidades: se utilizan vectores de ataque basados en la información obtenida y las vulnerabilidades encontradas.
Fase 4: Validar las vulnerabilidades encontradas.
Fase 5: Elaborar un informe.
Por lo general cuado relizo informes hago dos uno simplificado muy concreto de lo que paso y otro ya muy tecnico y explicando paso a paso.
¿Quieres ver más aportes, preguntas y respuestas de la comunidad?
o inicia sesión.