saltar al contenido
sec/atlas
base de conocimiento · seguridad ofensiva

Seguridad ofensiva, con autorización.

El método, la ética y las lecciones de probar sistemas a propósito: alcance, reconocimiento, pruebas web y de API, rutas de ataque, phishing, red y purple team e informes que se convierten en correcciones.

$ haz clic en una tarjeta para ver los detalles · ctrl+k para buscar

mapa de aprendizaje

Los temas están organizados por nivel, de los fundamentos a lo avanzado. Las flechas van del requisito previo a lo que se apoya en él. Selecciona un tema para ver una vista previa o sigue el siguiente paso destacado.

Tu siguiente paso

0 de 8 estudiados
empezar este tema

01 Fundamentos

Las ideas sobre las que se apoya todo lo demás.

02 Práctica

Aplica los controles y haz que funcionen en la práctica.

03 Avanzado

Diseña, escala y opera en profundidad.

  • estudiado
  • listo para estudiar
  • faltan requisitos previos

del permiso a la corrección

Alcance, descubrimiento, ataque seguro, informe: todo trabajo sigue este camino. Cada chip abre el tema correspondiente.

  1. 01alcance

    permiso, límites y método

    autorización, reglas de compromiso, éticafases y estándares

    gate: nada se toca sin autorización por escrito y un alcance definido

  2. 02descubrir

    encontrar lo que está expuesto

    activos, servicios y sistemas olvidadosdos cuentas y un proxy de interceptación

    gate: todo test es reproducible y respeta la tasa y el alcance acordados

  3. 03atacar

    mostrar el impacto real, con seguridad

    cadenas de pequeñas debilidadesla superficie de ataque humana¿pueden los defensores detener a un adversario realista?

    gate: el impacto se prueba con el menor acceso necesario y luego se limpia

  4. 04reportar

    convertir hallazgos en correcciones

    hallazgos, riesgo y retestelecciones de vuelta al diseño y la detección

    gate: cada hallazgo tiene un responsable, una corrección y un reteste verificado

temas

Autorización, alcance y ética
Las técnicas de un pentester y de un atacante se superponen. Lo que cambia es la autorización por escrito, un alcance acordado y el deber de minimizar el daño.
concepto· etapa: scope
Metodología de pruebas de penetración
Una buena prueba de penetración es un método, no una bolsa de herramientas: define el objetivo, recorre las fases de forma sistemática, registra todo e informa para que el cliente pueda actuar.
concepto· etapa: scope
Reconocimiento y superficie de ataque
No puedes defender lo que no sabes que tienes. Los atacantes empiezan mapeando el objetivo; los defensores que ejecutan primero el mismo descubrimiento encuentran el servidor olvidado antes de que se use en su contra.
técnica· etapa: discover
Pruebas de seguridad de web y API
La mayoría de los hallazgos web graves vienen de una lista corta de preguntas: quién puede ver qué, quién puede cambiar qué y qué pasa con una entrada distinta de la que el desarrollador esperaba. Un proxy y dos cuentas responden a la mayoría de ellas.
técnica· etapa: discover
Rutas de ataque y escalada de privilegios
Los atacantes rara vez necesitan un zero-day. Encadenan debilidades comunes (una credencial reutilizada, un permiso demasiado amplio, una relación de confianza) hasta llegar a algo valioso. La ventaja del defensor es mapear esas rutas antes de que se usen.
concepto· etapa: attack
Ingeniería social y defensa contra phishing
Las personas no son el eslabón más débil; son el objetivo de un adversario hábil que explota la confianza y la urgencia. Los controles técnicos que no dependen de un juicio humano perfecto son la defensa más fuerte.
práctica· etapa: attack
Red team, purple team y emulación de adversario
Una prueba de penetración pregunta qué es vulnerable. Un red team pregunta si notarías y detendrías a un adversario decidido que persigue un objetivo. El punto es mejorar la detección y la respuesta, no ganar.
concepto· etapa: attack
Reportar hallazgos y conducir la remediación
Un hallazgo que nadie entiende o sobre el que nadie actúa no tiene valor. Los mejores evaluadores escriben de modo que un ejecutivo vea el riesgo y un ingeniero pueda corregirlo en una tarde.
práctica· etapa: report