Contenido del curso
Tipos de exploits
Los exploits se refieren a scripts, código o programas que explotan vulnerabilidades de manera automática. Su función es ejecutar una acción dentro del sistema explotado.
Categoría de los exploits
Ataque de Dengación de Servicio (DoS)
El objetivo es impedir que el dispositivo esté disponible para los usuarios a los que está dirigido, interrumpiendo su funcionamiento normal.
Local
Escalación de privilegios localmente en un sistema a través de binarios o scripts que explotan vulnerabilidades para escalar privilegios.
Remoto
Permite tomar control de manera remota.
WEBAPPS
Afectan los plugin de las aplicaciones web.
Contribución creada con los aportes de: Angie Espinoza (Platzi Contributor).
Benjamin Allen Ramirez Horna
Estudiante
Francisco Daniel Carvajal Becerra
ProfesorBenjamin Allen Ramirez Horna
Estudiante
Jordan Arellano Rosero
Estudiante
Edwin Alfredo García
Estudiante
Edwin Francisco Pérez Iraheta
Estudiante
Marvin Javier Santos Fernández
Estudiante
Jonathan Alemán
Estudiante
MARIA TERESA PANIAGUA RIVERA
Estudiante
MARIANGEL UZCATEGUI GARCIA
Estudianteno puedo esperar a llegar a los siguientes cursos DONDE EN VERDAD se pone en practica todo lo que hemos estado aprendiendo en este curso.
Hola Benjamín. Los siguientes cursos en orden son:
Muy pronto disponibles estarán:
Hacking con Metasploit Hacking de Servicios de Red Introducción a la Escalada de Privilegios Hacking de Aplicaciones Web (Server-Side) Hacking de Aplicaciones Web (Client-Side) Escalada de Privilegios en Aplicaciones Web.
En el orden mencionado.
muchas gracias por la info profe!!
Se pueden encontrar exploits en webapps inclusive para juegos en linea y de alguna manera forzar ataques dos
En pentesting, los exploits pueden clasificarse según el tipo de vulnerabilidad que aprovechan o el objetivo que buscan alcanzar. Los más importantes son:
Exploits de ejecución remota de código (RCE): permiten ejecutar código en un sistema objetivo desde una ubicación remota.
Exploits de ejecución de código local: requieren algún nivel de acceso previo al sistema y permiten ejecutar código con determinados privilegios.
Exploits de escalada de privilegios: aprovechan vulnerabilidades para pasar de permisos limitados a privilegios mayores, por ejemplo, de un usuario normal a administrador.
Exploits de aplicaciones web: aprovechan vulnerabilidades como SQL Injection, XSS, SSRF, CSRF o fallos de autenticación y autorización.
Exploits de servicios de red: atacan servicios expuestos mediante protocolos como SMB, FTP, SSH, HTTP o RDP cuando presentan vulnerabilidades.
Exploits de sistemas operativos: aprovechan errores específicos de Windows, Linux u otros sistemas operativos.
Exploits de aplicaciones: aprovechan vulnerabilidades presentes en programas específicos, como navegadores, servidores, sistemas de gestión o software empresarial.
Exploits de dispositivos y firmware: afectan routers, dispositivos IoT, equipos de red, cámaras u otros dispositivos integrados.
Exploits de vulnerabilidades 0-day: aprovechan vulnerabilidades que todavía no son conocidas públicamente o para las que aún no existe un parche disponible.
También pueden clasificarse según cómo se ejecutan:
Exploit remoto: no requiere acceso físico o local al sistema.
Exploit local: necesita algún nivel de acceso previo.
Exploit cliente: normalmente requiere que el usuario interactúe con contenido malicioso o especialmente diseñado.
Y EL METERPRETER ES UN TIPO DE EXPLOIT
Muy interesante información sobre los tipos de exploits en diferentes ambitos.
¡Super interesante!
gracias
Muy buena definición en los recursos y en los comentarios.
