LUK
18-07-2008, 15:30
Estos días en la lista de correo Dailydave (http://lists.immunitysec.com/mailman/listinfo/dailydave) hay un hilo abierto que me parece bastante interesante. Comenzó con el anuncio de una nueva certificación (http://seclists.org/dailydave/2008/q3/0014.html) por parte de los chicos de Immunity (http://www.immunitysec.com/), llamada Network Offense Professional (NOP), y que estará disponible en la DEFCON (https://www.defcon.org/) del mes que viene en Las Vegas.
Ésta consistirá en la búsqueda y explotación de una vulnerabilidad en un software dado ejecutado en un Windows 2000, desde cero y con limite de tiempo. Se anunció de forma que parecía que todo pentester que se precie debería poder superarla y tener conocimientos del tema para dar garantías a sus clientes, y es aquí donde algunos no estaban del todo de acuerdo.
http://img179.imageshack.us/img179/4241/metasploit1mp4.gif
La discusión, que todavía está viva, se puede resumir en si es realmente necesario saber explotar una vulnerabilidad y ejecutar código en la máquina remota para realizar una buena auditoría. Personalmente creo que, aunque no sea del todo necesario llegar a la ejecución de código, los conocimientos que se adquieren con la explotación de vulnerabilidades deja una base de experiencia que a la postre garantizará la confianza en el auditor. Os animo a que leáis el hilo completo y nos dejéis vuestras impresiones al respecto.
Jose Miguel Esparza
S21sec labs (http://blog.s21sec.com/2008/07/to-exploit-or-not-to-exploit.html)
Ésta consistirá en la búsqueda y explotación de una vulnerabilidad en un software dado ejecutado en un Windows 2000, desde cero y con limite de tiempo. Se anunció de forma que parecía que todo pentester que se precie debería poder superarla y tener conocimientos del tema para dar garantías a sus clientes, y es aquí donde algunos no estaban del todo de acuerdo.
http://img179.imageshack.us/img179/4241/metasploit1mp4.gif
La discusión, que todavía está viva, se puede resumir en si es realmente necesario saber explotar una vulnerabilidad y ejecutar código en la máquina remota para realizar una buena auditoría. Personalmente creo que, aunque no sea del todo necesario llegar a la ejecución de código, los conocimientos que se adquieren con la explotación de vulnerabilidades deja una base de experiencia que a la postre garantizará la confianza en el auditor. Os animo a que leáis el hilo completo y nos dejéis vuestras impresiones al respecto.
Jose Miguel Esparza
S21sec labs (http://blog.s21sec.com/2008/07/to-exploit-or-not-to-exploit.html)