Cómo romper su sitio web en una prueba podría prevenir un incidente de seguridad más adelante~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~⚙️ Consulte mi serie sobre automatización de métricas de ciberseguridad. El código.🔒 Historias relacionadas: Pruebas de penetración | Escalada de privilegios | Seguridad de aplicaciones | Violaciones de datos💻 Contenido gratuito sobre trabajos en ciberseguridad | ✉️ Suscríbete a la lista de correo electrónico~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~https://commons.wikimedia.org/wiki/File:Crack_in_the_window_of_St._Andreas_%28Babenhausen%29_tower.jpgA menudo, el punto en el que las cosas se rompen es cuando se produce una vulnerabilidad de seguridad. Por ejemplo, muchos tipos de malware intentan inducir un volcado de memoria o un bloqueo del sistema para generar datos confidenciales que quieren robar. El volcado del sistema incluye fragmentos de memoria que, de otro modo, el atacante no podría ver. Siempre que las cosas se rompen o los procesos fallan, es una buena idea asegurarse de investigar la causa raíz con cuidado. A veces es un problema que se puede explicar fácilmente. A veces hay más de lo que parece. A veces es necesario encontrar los puntos de ruptura para encontrar las vulnerabilidades del sistema. Eso es lo que intento hacer en una prueba de penetración.