Comparando los escáneres con las tropas de robots de RidgeBot™.

por | Oct 28, 2020 | IA en la prueba de penetración automatizada

¿Deberían los CISO considerar agregar un ejército de robots a sus defensas?

¿Qué tan diferentes son? La prueba de referencia a continuación contra Metasploitable 2 (MSF2) le dice todo:

  1. Entre las 15 principales vulnerabilidades diseñadas, RidgeBot tiene la mayor cantidad de hallazgos;
  2. RidgeBot es capaz de explotar 14 vulnerabilidades y muestra el resultado de la Prueba de concepto;
  3. Los escáneres tienen menos hallazgos y no pueden aprovechar las vulnerabilidades para la validación.

Ejemplo de explotación 1: RidgeBot aprovechó la vulnerabilidad de ejecución de comandos del «script de mapa de nombre de usuario» de Samba y obtuvo acceso a la consola web

Ejemplo de explotación 2: RidgeBot aprovechó la vulnerabilidad de inyección de argumentos CGI de PHP y obtuvo acceso a la consola web

Descargue el informe de prueba completo de RidgeBot ahora para obtener más información.