📔Organización y Notas
Una organización de archivos estructurada nos permitirá ser más eficientes en nuestras auditorías y ejercicios de pentesting.
Estructura de carpetas
Organización para auditorías
Tomar nota
Tomar notas es otra parte esencial de nuestras pruebas de penetración porque acumulamos mucha información, resultados e ideas diferentes que son difíciles de recordar todos a la vez. Hay cinco tipos principales diferentes de información que es necesario anotar:
Información recién descubierta
Ideas para pruebas y procesamiento adicionales
Resultados del escaneo
Inicio sesión
Capturas de pantalla
Documentación
Cuando se trata de documentación, primero debemos determinar la audiencia del informe. Documentaremos nuestras actividades de forma diferente a cómo presentaríamos nuestros resultados a un cliente. La finalidad de la documentación es presentar la información que hemos obtenido de forma comprensible y sencilla para reproducir una actividad concreta.
Por tanto las características esenciales de la documentación son:
Descripción general
Estructura
Claridad
A medida que aprendemos y practicamos, nos encontraremos con muchas situaciones y recursos diferentes. Como comentamos antes, tendremos que procesar cantidades masivas de información.
Herramientas
Hay muchos recursos disponibles para la documentación, aquí dejo alguno de los mejores:
Capturas de pantalla
Es fundamental conseguir claridad, y una imagen vale más que mil palabras. Para ello podemos utilizar una herramienta llamada FlameShot
que nos facilita realizar capturas de pantalla y editarlas directamente.
Pautas a seguir
No importa a quién esté destinada la documentación, aquí hay algunas pautas que podemos seguir:
Es beneficioso ponernos en el lugar de nuestros lectores. Esto nos facilitará mucho el diseño de la documentación.
Evite la repetición y la ambigüedad.
Haga que la documentación sea lo más fácil de leer posible. Nadie quiere leer documentación que sea difícil de entender o seguir.
Antes de crear documentación para nuestros clientes, podemos aclarar qué puntos son más importantes para ellos.
Última actualización