Preguntas y respuestas para pentester
![](https://djo7sloxtuec0.cloudfront.net/assets/avatar-50-0786e8de7062852709e518d8a1d88272d584f121d70a493ea2a4857c60914f31.png)
Modelo de Madurez para evaluar implementación del NIST CSF
Hola a todos,
Para los que han realizado una evaluación o diganóstico a alguna compañía en cuanto al estado actual de la implementación o adopción del Framework de Ciberseguridad del NIST. ¿Que modelo de madurez han utilizado? o ¿Que metodología de evaluación han utilizado?
Hay por ahí algunos planes de trabajo de aseguramiento o programas de auditoría, pero más que revisar si se cumple o no cumple con las funciones y categorías que se detallan el Framework , me gustaría saber qué metodologías o modelos se pudiera aplicar para indicar el nivel de madurez.
Ideal si alguien ya lo hubiera hecho y comentará su experiencia y los resultados obtenidos y como fueron recibidos estos por los stakeholders.
Muchas gracias y espero sus respuestas, Saludos.
Ver todos comentarios
![](https://djo7sloxtuec0.cloudfront.net/assets/avatar-50-0786e8de7062852709e518d8a1d88272d584f121d70a493ea2a4857c60914f31.png)
Cuando se desea verificar si un una pagina o una empresa ha revisado el google. que comando usa?
Es decir usa el #Dig @ 8.8.8.8 que es lo que se refiere con esa linea de comando o como es que se especifica. :/ o cual es la estructura o sintaxis del comando correcto
Ver todos comentarios
Completa tu perfil para poder comentar.
![](https://djo7sloxtuec0.cloudfront.net/assets/avatar-50-0786e8de7062852709e518d8a1d88272d584f121d70a493ea2a4857c60914f31.png)
Evadir los IPS / WAF al realizar un pentesting
Estimados;
quisiera saber como puedo evadir sistemas tales como IPS o WAF para realizar un pentesting de la manera mas manual posible?
de antemano muchas gracias
Ver todos comentarios
Completa tu perfil para poder comentar.
![](https://djo7sloxtuec0.cloudfront.net/assets/avatar-50-0786e8de7062852709e518d8a1d88272d584f121d70a493ea2a4857c60914f31.png)
Explotar vulnerabilidades de servidores en la nube?
Cuando se tienen servidores en la nube, que tan facil o dificil es explotar esas vulnerabilidades
Ver todos comentarios
Completa tu perfil para poder comentar.
Completa tu perfil para poder comentar.