3552279
Description
Mind Map by Joseph Larios, updated more than 1 year ago
More
La sabiduría y la locura de las auditorías de seguridad
- ¿Por qué contratar un hacker?
- encuentren medios para
acceder a información
confidencial
- penetrar en zonas restringidas
de las zonas de oficina
- encontrar agujeros en la
seguridad
- Para verificar que no están
expuestos a algún riesgo
- Para verificar que no están
expuestos a algún riesgo
- encuentren medios para
acceder a información
confidencial
- expertos en seguridad
- realizan las Auditorias de seguridad
- ex hackers
- realizan las Auditorias de seguridad
- Ataque
- Servidor apache
- configuración oculta predeterminada (una regla) para permitir la entrada de
paquetes UDP (protocolo de datos de usuario) TCP (protocolo de control de
transmisiones)
- vulnerable a un agujero en el omnipresente PHF
- se ejecutaba blaajo cuenta "nobody" (nadie).
- archivo de
configuración de
Apache (httpd.conf)
también pertenecía a
"nobody".
- archivo de
configuración de
Apache (httpd.conf)
también pertenecía a
"nobody".
- se ejecutaba blaajo cuenta "nobody" (nadie).
- configuración oculta predeterminada (una regla) para permitir la entrada de
paquetes UDP (protocolo de datos de usuario) TCP (protocolo de control de
transmisiones)
- sistema operativo Solaris
- mapeador de puertos
- encontrar el puerto
dinámico que se le
había asignado al
servicio mountd
- control total del sistema y
descargamos su sistema de archivos
- ejecutar los comandos como superusuario a través
de la misma vulnerabilidad del PHF
- conseguir el control absoluto
del sistema.
- conseguir el control absoluto
del sistema.
- ejecutar los comandos como superusuario a través
de la misma vulnerabilidad del PHF
- control total del sistema y
descargamos su sistema de archivos
- encontrar el puerto
dinámico que se le
había asignado al
servicio mountd
- mapeador de puertos
- ataques a los sistemas de telefonía y de
contestador automático de la compañía.
- Servidor apache
- Un juego alarmante
- Las pruebas de penetración de una
empresa deben incluir siempre los ataques
de ingeniería social, aconseja Dustin
- Las pruebas de penetración de una
empresa deben incluir siempre los ataques
de ingeniería social, aconseja Dustin
Want to create your own Mind Maps for free with GoConqr? Learn more.