Etical Hacking - Sesión 02

Compléter

Parties jouées 1

Créer une copie

Jose Fernando Davelouis

Peru

Il n'y a toujours pas de résultats pour ce jeu. Soyez le premier à apparaître dans le classement! Connectez-vous pour vous identifier.

Créez votre propre jeu gratuite à partir de notre créateur de jeu

Affrontez vos amis pour voir qui obtient le meilleur score dans ce jeu

Créer un défi


Compléter Etical Hacking - Sesión 02Version en ligne Etical Hacking - Sesión 02 par Jose Fernando Davelouis 1 Se introduce Nmap como herramienta esencial para el descubrimiento de , identificación de hosts activos y , seguido de técnicas de enumeración más específicas usando herramientas como , dig y gobuster para obtener información sobre usuarios , configuraciones y recursos compartidos . Se explica el sistema de clasificación CVE y CVSS para evaluar conocidas , con niveles de riesgo que van desde ( 9 . 0 - 10 . 0 ) hasta ( 0 . 1 - 3 . 9 ) , estableciendo un proceso de gestión que incluye identificación , , priorización y . En cuanto a seguridad de aplicaciones web , se presenta el Top 10 y se profundiza en tres vulnerabilidades críticas : ( Cross - Site Scripting ) que permite inyectar scripts maliciosos en navegadores para robar sesiones , Injection que manipula consultas a bases de datos mediante inyección de código malicioso , y ( Cross - Site Request Forgery ) que fuerza a usuarios autenticados a ejecutar acciones no deseadas . Las mejores prácticas de hardening incluyen mantener software , implementar prepared statements , usar tokens , configurar headers de seguridad apropiados , y establecer un proceso de seguridad continuo basado en defensa en y mínimo .