Reporte de Pentesting
Enviado por Moises Omarsh Mejia • 22 de Enero de 2018 • Tareas • 295 Palabras (2 Páginas) • 177 Visitas
Santo Domingo Oeste
11 de diciembre 2016
Reporte de Pentesting
El sábado 3 del mes de Diciembre se elaboro una prueba a la red FBI.DO la cual contenía 2 equipos, una maquina y un servidor de WordPress.
Utilizamos una herramienta llamada “Armitage”, la cual iniciamos el proceso de escaneo de puertos para detectar; Los servicios que tenían activos, los puertos que se encontraban abiertos para así poder identificar las vulnerabilidades que se encontraban en dicha maquina.
En Resumen se encontraron varias vulnerabilidades de dicha maquina entre ellas estaban las siguientes:
La maquina corría un servicio llamado “MS08_067_netapi el cual estaba corriendo con Windows XP SP2 La cual actualmente no es recomendable utilizar para el funcionamiento de la empresa, luego procedimos a tomar control sobre dicho servicio el cual nos garantizo control completo del Host. Luego iniciamos un proceso de post explotación hacia el host, con el fin de poder escalar privilegios y utilizar el pivoting para así poder llegar al servidor de WordPress
Para finalizar se les hace la sinecura de actualizar sus equipos a una versión más reciente y segura.
...