Vega
Clase 27 de 28 • Curso de Escaneo Activo y Análisis de Vulnerabilidades
Resumen
Encuentra vulnerabilidades en la web, vulnerabilidades web hechas en cualquier tecnología web, prueba las ruta, archivos o parámetros en busca de vulnerabilidades genéricas.
Realiza un escaneo de vulnerabilidades en general.
Software necesarios antes de instalar Vega
- Java
- Java Developer kit
Instalación de Vega
-
Descargar paquete de Vega desde la página oficial
-
Elegir opción de descarga dependiendo el Sistema Operativo.
- Ejecutar el programa para su instalación
- Una vez que se haya ejecutado, aparecerá la interfaz gráfica de Vega
¿Cómo comenzar un escaneo con Vega?
- Clic a Star new scan (botón izquierdo superior) o ctrl + N
- Pegar url a escanear
- Clic a Finish o Next para agregar más opciones de escaneo
Al realizar un escaneo es normal que se encuentren falsos positivos, son vulnerabilidades detectadas, pero, cuando se realiza la prueba de verificación resulta ser falsa la información, que no es vulnerable.
Tipos de alerta
- High 🔴
- Medium 🟠
- Low 🟢
- Info 🔵
Contribución creada con los aportes de: Angie Espinoza (Platzi Contributor).