La corrida del escáner

0 tareas · 65 min · Principiante

El equipo corrió un escáner de vulnerabilidades contra los tres equipos de Cedrela Viajes, dentro de la ventana y con una cuenta de solo lectura. Siete resultados salieron de esa corrida. Después se comprobó cada uno leyendo versiones y paquetes, sin lanzar ninguna prueba de explotación, y se anotó la cobertura de cada equipo. Tienes la salida, esa comprobación, la consulta al catálogo de vulnerabilidades explotadas de CISA, la exposición de cada puerto, la escala de CVSS y las reglas del informe. Es una lectura: la salida de un escáner no es el informe, y lo que lo separa es tu criterio.

0 de 0 · 0%

Objetivo de la sala

Examen intermedio · Credencial Pentester junior

Se abre cuando completes lo anterior. Te falta:

Alcance y reglas de enfrentamiento
El entorno del pentester
Reconocimiento
OSINT y reconocimiento pasivo con herramientas
Enumeración de servicios
Captura de tráfico para el pentester
El escáner de vulnerabilidades dentro de un encargo
Explotación de servicios expuestos
Aplicaciones web
El proxy de interceptación
WSTG: autenticación y sesión
WSTG: autorización y lógica de negocio
WSTG: inyecciones y SSRF
APIs REST y GraphQL
Simulacro 1: encargo web y API

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Whoami-Labs Pro utiliza cookies