Mentes inquietas.
Aquí estamos para estudiar el uso de las herramientas que me permiten investigar las vulnerabilidades
que generalmente toman la forma de una página web en donde se da información de la vulnerabilidad.
El ser es una página.
También existen aplicaciones inclusive para el celular pero en realidad son una tapadera para acceder
a acceder a una página web y la presentan de alguna forma.
Pero básicamente como decía L.V cert que está acá este organismo se dedica a publicar lo que ellos denominan
notas de vulnerabilidades que a diferencia de una alerta de vulnerabilidad si bien contiene un poco
menos de información es muy interesante porque sobre todos los administradores de red porque de un pantallazo
uno puede saber el estado de seguridad de un sistema operativo por ejemplo si vos mirás todos los fines
de semanas de esta página y resulta que en siete días aparecieron 20 vulnerabilidades para Mac cajas
Microsoft una caja Novelli una para el iOS de Apple.
Sabella sí tiene su su granja de servidores de Microsoft.
De qué preocuparse.
Qué más podemos decir.
Generalmente este tipo de alertas de notas de vulnerabilidades no contiene la solución pues ya vamos
a ver que cuando uno estudia las vulnerabilidades además de descubrir cómo funcionan o se hacen pone
la vulnerabilidad se la cataloga por algo llamado Cebe por algo llamado Heydi y por algo llamado bueno
por el propio nombre la vulnerabilidad si se quiere también.
Aunque yo siempre recomiendo que se acostumbre a hacer referencias a las vulnerabilidades se ve o el
número de exposición de vulnerabilidad como dijimos generalmente este tipo de páginas no contienen la
solución que otras sí que muestra la vulnerabilidad como para que te quedes pensando y empiece a buscar
información.
No tiene la forma de solucionarlo y generalmente tampoco tienen algo muy interesante que es la peos
C o prueba de concepto en inglés que es justamente el exploit o sea el fragmento de código o la operatoria
para hacer que esa vulnerabilidad se manifieste en el sistema atacado.
Alguno me dirá Es una locura poner la forma de explotar la vulnerabilidad porque cualquier virus Maker
o cracker enseguida la garra le agrega un programita en el medio la envía y hace un desastre bueno sí
pero también es cierto que teniendo ese código muchas personas pueden los verdaderos hackers como dije
Pueden desenmarañar digamos la forma en que funciona o si es una aplicación de ensamblarlas o utilizar
ese código para ver la vulnerabilidad de un estudio contenido como puede ser una máquina virtual y de
ahí estudiar la forma en que opera y la forma en que se puede tapar la vulnerabilidad.
Bien vamos con la próxima clase en donde vamos a ver ya un laboratorio con el uso de esta herramienta
como para ir entendiendo cada una de las partes que presenten.