Metasploit Framework es el estándar de facto para la explotación de vulnerabilidades en auditorías de seguridad. Mientras Nmap descubre qué hay y Nessus identifica qué está roto, Metasploit da el siguiente paso: comprueba si esas vulnerabilidades son realmente explotables intentando explotarlas de forma controlada. Es la herramienta que convierte una lista de CVEs en acceso…
Si Nmap nos dibuja el mapa de un sistema, indicándonos qué puertas y ventanas están abiertas, un escáner de vulnerabilidades nos dice exactamente cuáles de esas puertas tienen la cerradura rota. El análisis automatizado de vulnerabilidades es el puente definitivo entre la fase de reconocimiento activo y la fase de explotación en cualquier auditoría de…
Shodan es un buscador, pero no busca páginas web. Shodan busca dispositivos conectados a internet: servidores, routers, cámaras IP, sistemas de control industrial, bases de datos expuestas, impresoras, semáforos y cualquier cosa con una IP pública y un servicio escuchando en algún puerto. Mientras Google indexa el contenido HTML que los servidores web sirven al…