E visto muy poca practica de este curo hasta el momento, me refiero a como descargar nexus y como mirar vulnerabilidades atraves del video, no solo es hablar tambien es bueno la practica.
Introducción al Pentesting
Bienvenida y presentación del curso
Habilidades necesarias
CVE, Microsoft Vuln Database
Enumeración de vulnerabilidades comunes
Enumeración y clasificación de patrones de ataque comunes
Sistema de puntuación de vulnerabilidades comunes
Seguridad por oscuridad
Ciclo de vida del Pentesting
Obtención de Inteligencia
Análisis de Vulnerabilidades
Técnicas de ataque y explotación de vulnerabilidades
Post-explotación
Desarrollo de informes
Introducción a los exploits
Vulnerabilidades de tipo 0-day
¿Qué son los exploits y los payloads?
Bases de datos de exploits
Tipos de exploits
Técnicas de ataque misceláneos
Ataques de fuerza bruta
Ataques de denegación de servicio
Spoofing
Fuzzing
Técnicas de ataques físicos
Instalación de Kali Linux en Vmware
You don't have access to this class
Keep learning! Join and start boosting your career
If you already have an account,
Resources
In the development of the report, the following should be documented:
- Leakage findings
- Criticality level
- Vulnerabilities found
What the technical reports should contain
Technical reports should detail:
- Description of the vulnerability.
- How to solve it.
- External references.
- How easy it is to exploit.
- How the vulnerabilities are classified.
- Give recommendations on how it should be fixed and in how much time.
Life cycle of pentesting
Phase 1: Obtaining information.
Phase 2: Vulnerability analysis.
Phase 3: Vulnerability exploitation: attack vectors are used based on the information obtained and the vulnerabilities found.
Phase 4: Validate the vulnerabilities found.
Phase 5: Produce a report.
Contribution created with the contributions of: Angie Espinoza (Platzi Contributor).
Contributions 11
Questions 1
Sort by:
Desarrollo de informes
Ultima fase del ciclo del pentesting
Objetivos
● Documentar los hallazgos de fuga de
información.
● Documentar las vulnerabilidades encontradas.
● Establecer la urgencia de resolución de
vulnerabilidades.
● Identificar el alcance de un ataque al no
solucionar los hallazgos mencionados.
Ciclo de de vida del pentesting
Fases:
- Recolección de inteligencia: Se obtiene información vital para utilizar en el/los procedimientos.
- Análisis de vulnerabilidades: Identificar debilidades manualmente o mediante la utilización de software automatizado.
- Explotación: Validar, manualmente o con software, la existencia de vulnerabilidades halladas en la fase anterior.
- Post Explotación: Validar posibilidades de acceso a otros sistemas a través del sistema comprometido.
- Registro de informe: Se realiza un informe ejecutivo si queremos que este sea resumido o un informe técnico si este tiene que ser analizado por especialistas.
En un informe técnico, se debe especificar:
- La descripción de la vulnerabilidad encontrada
- Como solucionarlo
- Referencias externas
- Que tan fácil se puede explotar
- Que puerto afecta, en que segmento de la app afecta
- Referencias de registro CVE de las vulnerabilidades
- Como están clasificadas.
Siento que dejar el link oficial de descarga de las herramientas que se habla en el curso seria buena idea.
Ciclo de vida del pentesting:
Fase 1: Obtener información.
Fase 2: Análisis de vulnerabilidades.
Fase 3: Explotación de vulnerabilidades: se utilizan vectores de ataque basados en la información obtenida y las vulnerabilidades encontradas.
Fase 4: Validar las vulnerabilidades encontradas.
Fase 5: Elaborar un informe.
Por lo general cuado relizo informes hago dos uno simplificado muy concreto de lo que paso y otro ya muy tecnico y explicando paso a paso.
Gracias
Las cinco fases del Pentesting son:
Recopilación y planificación.
Análisis de vulnerabilidades.
Modelado de amenazas.
Explotación del sistema.
Elaboración de los informes.
Objetivos:
- Documentar los Hallazgos de fuga de información
- Documentar las vulnerabilidades encontradas
- Establecer la urgencia de vulnerabilidades encontradas
- Establecer la urgencia de la resolución vulnerabilidades
- Identificar el alcance de un ataque al no solucionar los hallazgos encontrados
Es importante que en el informe se plasmen datos de importancia como el nivel de criticidad de la vulnerabilidad y su correspondiente puntaje CVSS, para esto existe la ayuda del sitio web de FIRST que tiene una calculadora interactiva para generar el puntaje de riesgo de la vulnerabilidad:
<https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:A/AC:H/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:N/SA:N>
Want to see more contributions, questions and answers from the community?