Etical Hacking - Sesión 02

Completar Frases

Jugadas 1

Crear copia

Jose Fernando Davelouis

Perú

Todavía no hay resultados para este juego. ¡Sé el primero en aparecer en el ranking! Inicia sesión para identificarte.

Crea tu propio juego gratis desde nuestro creador de juegos

Compite contra tus amigos para ver quien consigue la mejor puntuación en esta actividad

Crear reto


Completar Frases Etical Hacking - Sesión 02Versión en línea Etical Hacking - Sesión 02 por Jose Fernando Davelouis 1 Se introduce Nmap como herramienta esencial para el descubrimiento de , identificación de hosts activos y , seguido de técnicas de enumeración más específicas usando herramientas como , dig y gobuster para obtener información sobre usuarios , configuraciones y recursos compartidos . Se explica el sistema de clasificación CVE y CVSS para evaluar conocidas , con niveles de riesgo que van desde ( 9 . 0 - 10 . 0 ) hasta ( 0 . 1 - 3 . 9 ) , estableciendo un proceso de gestión que incluye identificación , , priorización y . En cuanto a seguridad de aplicaciones web , se presenta el Top 10 y se profundiza en tres vulnerabilidades críticas : ( Cross - Site Scripting ) que permite inyectar scripts maliciosos en navegadores para robar sesiones , Injection que manipula consultas a bases de datos mediante inyección de código malicioso , y ( Cross - Site Request Forgery ) que fuerza a usuarios autenticados a ejecutar acciones no deseadas . Las mejores prácticas de hardening incluyen mantener software , implementar prepared statements , usar tokens , configurar headers de seguridad apropiados , y establecer un proceso de seguridad continuo basado en defensa en y mínimo .