Búsqueda y priorización de vulnerabilidades
Convierta los servicios descubiertos en fallos explotables: bases de datos CVE y NVD, puntuaciones CVSS, escáneres automatizados y priorización de riesgos.
4 h/semana
🟩 Reconocimiento · Ciclo: 3. Análisis de vulnerabilidades HTB Academy: Vulnerability Assessment
Objetivos
- Identificar y priorizar los fallos a partir de los servicios descubiertos en la S4.
- Manejar CVE/NVD, CVSS y los escáneres.
Análisis de vulnerabilidades vs. test de intrusión
El análisis de vulnerabilidades (vulnerability assessment) consiste en identificar y listar los fallos de un sistema, a menudo con escáneres automáticos, sin necesariamente explotarlos. El test de intrusión va más allá: explota realmente los fallos para demostrar su impacto. Esta semana nos quedamos en la identificación y la priorización; la explotación llegará a partir de la S6/S7. Priorizar bien evita perder tiempo con fallos menores.
Curso (1 h 20)
- Ciclo de vida de una vulnerabilidad; 0-day vs. n-day.
- CVSS (puntuación de gravedad), CVE (identificador), CWE (tipo de debilidad).
- Falsos positivos, priorización por riesgo (gravedad × exposición × impacto de negocio).