Bien de nuevo con ustedes y mentes inquietas en esta clase vamos a empezar a conocer a ceder las terminologías
que se utilizan en seguridad y en Fakih genético lo primero que hay que definir es que es una amenaza
dice que la acción o evento de comprometer la seguridad una amenaza no es en sí mismo el compromiso
de seguridad pero es un preludio que hay por ejemplo en la vida en el mundo real y si estás parado en
tu casa y empiezan a pasar personas medio sospechosas diez veces por delante de tu casa o es una potencial
amenaza.
Cuando uno trabaja en Jakin ético hace mucho trabajo proactivo lo que incumbe deducir cuáles son las
amenazas para que no pueda llegar a existir el ataque.
Posteriormente tenemos una vulnerabilidad que ya definimos que es la existencia de una debilidad o comportamiento
no esperado en cualquier aplicación o sistema.
La vulnerabilidad como dijimos es como tener un agujero en la pared por el que cualquiera puede ingresar
o o egresar por ejemplo de un recinto cinético.
No se habla tanto de víctima porque no se jaquea para obtener ningún nada ilegal sino que es de común
acuerdo previo acuerdo con con el dueño de la red.
La prueba entonces se habla de objeto de evaluación así que un objeto evaluación es un sistema informático
o un producto que se somete a la evaluación de un Tim o grupo de hackers éticos.
Tenemos un ataque con el ataque en sí mismo es el asalto a la seguridad del sistema.
La acción por ejemplo en un minuto siempre hacer analogías con la vida real por ejemplo una persona
que se acerca a una puerta y empieza a romper los vidrios para poder ingresar.
Obviamente está realizando un ataque y una amenaza en ese caso hubiera sido que la persona venga unos
días antes e intente forzar la puerta y uno ve a MARCA de que lo quisieron abrir y no pudieron.
Eso es una amenaza.
Y por último lo que es un exploit que ya estuvimos cediendo el término un exploit es la forma de explotar
una vulnerabilidad.
Si la reja de una casa los barrotes de metal son demasiado pequeños eso en sí mismo conlleva una vulnerabilidad
así que la forma de explotarlo sería que alguien lo rompa por estar débiles acá abajo abajo de todo
dice Aquí habla de fusil fusil o difusa es una forma de encontrar vulnerabilidades o errores en un sistema
que hasta ese momento son desconocidos.
Es una serie de metodologías.
Por ejemplo en un sitio web donde hay un combo o algún lugar para poner información.
Las técnicas de fusilen intentan poner caracteres especiales hacer cosas que generalmente no haría una
persona si te pide que pongas un número poner unas letras y de esta forma se pueden descubrir vulnerabilidades
que hasta ese momento eran desconocidas Fusi bien vamos con la próxima clase.