Si bien este es un curso de Fundamentos es decir introductorio en la clase 39 donde explico los diferentes
tipos de testeo que puede hacer un hacker ético digo que generalmente cuando una persona empieza en
este tema se dedica a ejecutar escaños de vulnerabilidades no hace testing ni hacia otro tipo de testeos
físicos sino de una vez y dije que lo hacía porque es muy fácil utilizando aplicaciones hacerlo de forma
automática y presentar un informe y poder decirle al propietario del sitio que no nos conoce todavía
o no va a tener confianza para que le hagamos un testing que nos podamos meter en el sitio sino que
le hagamos un estado de vulnerabilidad.
Esto es software como que si estoy mostrando acá si bien da para hacer otro curso de hecho explico como
escanear vulnerabilidades en mi curso cuatro de escaneo de objetivos y en mi curso seis de ingreso al
sistema pero me han pedido que muestre a ver qué tan difíciles o que hay me han dicho ha dicho que lo
primero lo más fácil muéstranos cómo sería trabaja te queremos ver trabajando.
Lo que hice fue ejecutar una distribución incidió la dividí de Kali Linux puede ser backtracking se
consigue gratis en Internet y desde su menú es abrir la aplicación en la parte de identificación de
vulnerabilidades dos veces a F Level 3 a f es una aplicación de código abierto que permite hacer valoraciones
de vulnerabilidad.
Fíjense como funciona.
Tiene varios varios perfiles OWASP es un grupo de gente que sabe mucho sobre seguridad se seleccionó
este top 10 lo que va a hacer es escanear con el objetivo que en este caso de un servidor que tengo
máquina virtual en el otro teléfono pero puedo poner triple doble punto cliente puntocom o quien sea
esto me va a testear el top 10 y las últimas vulnerabilidades conocidas a ver si esos sitios son vulnerables.
Auditoria de alto riesgo Gun Force para romper contraseñas lo vemos en el curso 6 por intentos sucesivos.
Esto no se habilita para un testigo o una habilidad porque con esto podemos llegar si rompemos una contraseña
nos podemos meter en el objetivo y eso ya sería intestino.
Escaneo rápido auditoría mapeo de la estructura del sitio ok.
En este caso lo que hice para mostrarles qué rápido se haría es poner puse un perfil vacío y a vérité
unos Plein que sé que van a ir rápido para video auditoría autenticación evasion ok.
Fíjense que en cada uno acaba hice auditar tiene un montón de Plains es decir un montón de pruebas que
va a realizar lo pasa que le va a hacer muy rápido porque obviamente es una máquina.
Esto no lo podría hacer a mano pero tardaría un montón de tiempo.
Entonces bueno lo que tiene de bueno este programa y hay varios más es la simplicidad fíjense si no
es simple.
Yo lo que hago es afinar aquí el objetivo.
Pongo Start y me preparo una taza de café yo no tomo café pero que tome.
Mientras eso sucede y trabaja me pongo a ver acá abajo estos tres iconos.
La i significa información el más importante es el medio que significa vulnerabilidad.
Si está en cero le podemos decir que no tienen una vulnerabilidad.
Si está en 1 2 3 o cualquier número vamos a poder después de ver cuál es la vulnerabilidad y el último
este que tiene una ostra Eichel.
Si se pone en 1 significa que con la vulnerabilidad que detectó le aplicó una técnica de intrusión y
pudo ingresar.
En este caso generalmente no lo va a poner porque le pusimos que no haga testeos de fuerza bruta ni
nada extraño pero se da cuenta que este tipo de programas no solamente verifican las vulnerabilidades
sino que las explotan y se ingresan como para decirle asustar un poco al objetivo y decirle fíjense
lo que yo tengo por su vulnerabilidad.
Como digo no lo recomiendo no lo recomiendo hacer si estamos haciendo un testigo de vulnerabilidades
o ya sería testing.
Ok pues eso que estoy trabajando que le falta muy poco.
Hoy termino o tenemos una vulnerabilidad.
Es muy fácil vamos a la parte del ojeo podemos agarrar y decirle al cliente saquemos los errores que
nos dio
eliminemos información y dejemos solamente la vulnerabilidad que sabemos que es una simple aunque hasta
la fecha esto uno después lo puede obviamente puede tener un informe cada herramienta tiene un tipo
de informe el total del objetivo no tiene protección contra un ataque de click Xaquín por esta técnica
de Frayba Okkhoy así que nosotros podemos decirle a un sitio vulnerable a causa está la vulnerabilidad.
Si usted no confía en nosotros que la solución es su equipo técnico que solucione alguien de su confianza
pero acá está la vulnerabilidad que busque en internet o que contrate otro consultor de seguridad y
le dé solución a esa vulnerabilidad.
Ven de esa forma le estamos dando un estado de general de vulnerabilidades si podemos sacarles información
podemos enterarnos de un montón de cosas como por ejemplo que el sitio está entregando palabras que
pueden ser peligrosas para un atacante para entregar información que no debería estar ok bueno acá hay
un montón de información a ver qué les puedo decir que esté un poco más explayado para mostrarles
un comentario utilizando la cadena o sea la palabra usuario se ha encontrado en el servidor.
Esto puede ser interesante puede ser un comentario que dicho usuario va a buscar por contraseña por
si hay una contraseña comentada para que no le aparezca a la gente que navega pero esto lo encuentra
Ok qué más se testeos de.
Hace un montón de testeo de seguridad ok no los quiero maullar porque esto es para un curso más avanzado
pero bueno se dan cuenta que realmente era simple cuando decía que lo primero que se hace es una valoración
de vulnerabilidades y.