Leer el mapa de la superficie de ataque

Resumen

El mapa de la superficie de ataque muestra qué expone una empresa en internet y cómo se conecta cada elemento con los demás. En esta lección lo lees sobre el escaneo de meccanicaadda.it: aprendes a reconocer las capas, a aislar un activo concreto y a sacar a la luz los subdominios olvidados.

El mapa está en la pestaña Resumen del escaneo, debajo de las métricas. En el centro está el Dominio Principal con los totales de subdominios, direcciones IP, puertos abiertos y tecnologías. El grafo conecta los subdominios con las direcciones IP y estas con los puertos y las tecnologías: cada capa te ayuda a ver dónde está expuesto un servicio.

Capítulos

Puntos clave

• Capas: dominio principal, subdominios, direcciones IP, puertos y servicios, tecnologías. Sigue las conexiones para ir del subdominio al servidor, a los puertos abiertos y al software expuesto.
• Colores de la leyenda (arriba a la derecha): verde para Subdominio Activo, rojo para Subdominio Inactivo, azul para Direccion IP, ámbar para Puerto / Servicio, morado para Tecnologia y para el Dominio Principal.
• Aislar un activo: en la barra sobre el mapa busca un elemento (por ejemplo vpn) con Buscar dominios, IPs, puertos, tecnologías... y selecciónalo. El mapa se centra en el nodo y resalta solo sus conexiones. También puedes hacer clic directamente en un nodo.
• El software y la versión que aparecen en los nodos de tecnología te ayudan a localizar las vulnerabilidades que hay que corregir.
• Info Activo: el botón de los nodos de dominio y subdominio abre la ficha del activo. Cierra la ficha para volver al mapa.
• Quitar la selección: vuelve a hacer clic en el mismo nodo o en una zona vacía del mapa.
• Controles de la vista: abajo a la derecha tienes Acercar, Alejar y Ajustar Vista, que muestra toda la superficie.
• Mostrar Inactivos (en la leyenda) hace aparecer en rojo los subdominios que ya no responden: suelen ser servicios olvidados que conviene revisar o dar de baja. Cuando hay muchos inactivos, RECON los oculta al abrir el mapa para que siga siendo legible.

Transcripción

La transcripción completa del vídeo (en italiano) está disponible en la pestaña Transcripción del reproductor.

Artículos relacionados