Bienvenidos a esta nueva sección de dueños del Server 2.
En esta ocasión, antes de empezar con nuestro proximo ataque, quiero hablarles un poco acerca de la
importancia de hacer prácticas con máquinas y para ello quiero ilustrar la importancia con la siguiente
certificación.
Hay una certificación reconocida a nivel mundial llamada o SCP Offensive Security Certified Professional
y esta certificación es ofrecida por los creadores de Kali Linux.
Y qué es lo interesante de esta certificación?
Bueno, vamos a bajar un poco por acá y vamos a encontrar esta información de aquí.
Y hay un dato interesante que se puede rescatar de esto y es que el examen dilata 24 horas y vaya un
examen de 24 horas.
Realmente es todo un reto.
Y de qué consta el examen?
El examen consta de cinco máquinas que hay que atacar.
Cada máquina tiene un diferente puntaje y tiene un diferente nivel de dificultad, y una vez que se
acaban las 24 horas tienes que hacer un reporte paso a paso de todo lo que hiciste para poder atacar
la máquina.
Entonces podemos ver cómo una certificación de este calibre en su examen hace uso de las máquinas.
Y qué hay acerca de este curso?
Bajaremos un poco más y veamos lo que nos ofrece el curso cuando Uds. inscriben a este entrenamiento
y nos están ofreciendo alrededor de 70 máquinas para practicar.
Y es aquí cuando una vez más vemos que para poder poner en práctica las habilidades de hacking ético
es necesario hacer el uso de máquinas aún cuando las máquinas no sean 100 por ciento realista.
Importante es que vamos a tener lugares en donde poner a prueba las diferentes herramientas que son
utilizadas a la hora de hacer una auditoría de seguridad informática.
Por otra parte, hay una cosa más que me gustaría hablar de esta certificación y eso lo podemos encontrar
en el temario del temario, lo pueden encontrar en este lugar, en este sitio web y yo he abierto el
temario de este lado.
Entonces por acá quiero ver la parte de ataques, aplicaciones web.
Vean que la mayoría de eso ya lo hemos cubierto inspeccionar o R.L.
Sin inspeccionar el contenido de las páginas, ver las cabeceras.
También por acá podemos ver que hemos aprendido a usar div en mi curso de hacking ético desde cero.
Bersuit ha sido el corazón de este curso.
Hablo un poco de Nico también en mi curso de hacking ético desde cero.
En cuanto a vulnerabilidades web, podemos ver que nos hablan acerca de explotar la consola de la administradora
Krosa Scripting Directory Traversa.
Esto también ya lo hemos visto.
Fase de incubación estudiamos L.F.
Y y SQL Injection.
Y qué hay de los otros ataques?
Por ejemplo, se crf el hecho de que no este acá no quiere decir que este ataque no sea importante.
Offensive Security también ofrece un curso que es especializado en ataques de aplicaciones web en ese
curso.
Ellos sí cubren ese R.F.
Entonces.
En general podemos ver que estas vulnerabilidades que hemos estado estudiando en el curso con diferentes
escenarios son bastante útiles.
De igual manera, si ustedes continúan viendo este temario, van a ver que alguna de las cosas que aparecen
acá están en mi curso anterior y también este curso.
Entonces ahí se van a poder percatar de que aún cuando alguno de los ataques no han sido 100 por ciento
realista, nos han ayudado a poder cubrir algunos de los temas que aparecen acá.
Así que al final podemos decir que realmente todas estas prácticas nos dirigen hacia un lado a ser especialista
en diferentes tipos de ataques.
Le sugiero que le eche un vistazo a esto.
Pueden ver también otras certificaciones que obtienen y así se van a dar una idea de lo genial que están
haciendo prácticas con máquinas en plataformas como akemi, Rummy Jacq, de Boggs y otras más que hay
en Internet para practicar.
Así que esto es todo.
Por ahora, en nuestra próxima clase vamos a empezar con nuestro ataque.
Los veo luego.