El reescaneo, qué prueba y cuándo no prueba nada

Un reescaneo compara dos fotografías, y solo se pueden comparar si se sacaron igual. Tiene que repetir el mismo objetivo, la misma plantilla de comprobaciones y el mismo perfil: si el escaneo original fue autenticado, el de verificación también. Un escaneo desde fuera, sin credenciales, no ejecuta las comprobaciones locales, así que un hallazgo que solo se veía por dentro desaparece del informe por construcción, no porque alguien lo arreglara.

Además de repetir las condiciones, conviene mirar la cabecera del informe: cuántos equipos del objetivo respondieron y cuántas credenciales fallaron. Esos dos números dicen cuánto del «no aparece» es de fiar.

Abre las tablas escaneos y reescaneo de Estribor. El reescaneo del 14 de septiembre devuelve «no aparece» para casi todos los hallazgos que se esperaban corregidos. Un informe de escáner trata igual a un host que respondió y no tiene el fallo que a uno que no respondió: en los dos casos la línea del hallazgo falta. Lo que los separa es la columna que dice si el equipo contestó.

El segundo punto ciego es más sutil: el equipo responde, el escaneo corre, pero la credencial falla y las comprobaciones locales no se ejecutan. El informe muestra el host como escaneado y sin el hallazgo. Para un fallo que se detectaba solo por dentro, eso es un falso «corregido».

Cuenta como mala señal cualquier fila cuyo estado de credencial no sea «correcta», aunque el equipo haya respondido.

Dos días después alguien lanzó un descubrimiento rápido sin credenciales sobre los mismos servidores y propone cerrar con él los hallazgos pendientes, porque «tampoco salen». Compara su perfil con el del escaneo original en la tabla escaneos.