¿Cómo validar un falso positivo?
Omar Jose Guzman Catalan
Hola, me he encontrado con un falso/positivo al realizar un escaneo y un analisis de vulnerabilidades, como validarias si es un falso positivo?
2 respuestas
Omar Jacobo Muñoz Veliz
En el caso de los escaneos puedes realizar une escaneo directo al puerto con nmap, puedes incluso fragmentar los paquetes y probar enviando datos removieando algunas cabezeras de los paquetes que envia ya que algunos ordenadores/servidores bloquean la solicitud al encontrar ciertos patrones.- CA
Carlos A. Pedetta Loto
Estimado Omar. hay muchos falsos positivos y el escenario es inmenso. Si pudieras compartir con nosotros el caso particular del que hablas seria genial.
¿Quieres participar en la conversación?
Crea tu cuenta para responder, hacer tus propias preguntas y aprender con la comunidad.
Unirme a la comunidad