Encargo completo · remediación y verificación

0 tareas · 60 min · Principiante

Cuarta sala del examen final sobre Seguros Calima. El analista de turno dejó un plan de remediación y unos criterios de verificación sin revisar. Un plan sirve si corrige las causas y no solo los síntomas, si tiene un orden posible y si lo que promete se puede comprobar después. Tu trabajo es revisarlo contra las prioridades ya calculadas y contra los plazos del encargo, sin que nadie te diga qué mirar. No hay pistas y la consola solo lee.

0 de 0 · 0%

Objetivo de la sala

Examen final · Credencial Pentester

Se abre cuando completes lo anterior. Te falta:

Alcance y reglas de enfrentamiento
El entorno del pentester
Reconocimiento
OSINT y reconocimiento pasivo con herramientas
Enumeración de servicios
Captura de tráfico para el pentester
El escáner de vulnerabilidades dentro de un encargo
Explotación de servicios expuestos
Aplicaciones web
El proxy de interceptación
WSTG: autenticación y sesión
WSTG: autorización y lógica de negocio
WSTG: inyecciones y SSRF
APIs REST y GraphQL
Simulacro 1: encargo web y API
Examen intermedio: revisión de un encargo web y de API
Contraseñas
Escalada de privilegios en Linux y en Windows
Ataques de red local, leídos desde la defensa
Redes inalámbricas e IoT para el evaluador
Red interna y Directorio Activo
Movimiento lateral y pivoteo
Pentest en la nube
Lo esencial de móvil para el pentester
Automatización con scripts para el pentester
Simulacro 2: revisión de un encargo de red interna
El informe

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies