¿Qué es ExploitDB?

¿Sabes qué es ExploitDB y para qué se utiliza en ciberseguridad?

Los exploits son programas utilizados por hackers de sombrero blanco y sombrero negro, con el fin de utilizar una vulnerabilidad informática para infiltrarse en un ordenador. Las vulnerabilidades son fallos informáticos que se pueden encontrar en diferentes partes del sistema. Por eso, una de las primeras etapas de un ciberataque es encontrar dónde se hallan estas fallas y qué softwares existen para explotarlas.

Tipos de exploits

El hacking ético es una disciplina que replica las técnicas de un ciberatacante con el fin de poner a prueba la seguridad de un sistema. Por esta razón, los softwares de explotación se utilizan comúnmente en ejercicios de pentesting o pruebas de penetración. Los exploits son programas muy importantes para cualquier auditor, ya que permiten medir el nivel de riesgo de las vulnerabilidades por medio de pruebas reales.

Existen diferentes tipos de exploits:

• Exploits conocidos: se utilizan para explotar vulnerabilidades públicas y son de conocimiento para la comunidad de la ciberseguridad. Se pueden encontrar en bases de datos como la que explicaremos en este post.
• Exploits desconocidos: son altamente peligrosos y han sido desarrollados de manera independiente para explotar fallos de día cero.
• Exploits de softwares vulnerables: explotan fallos en softwares desactualizados, como sistemas operativos y aplicaciones.
• Exploits de servicios: explotan fallos de seguridad presentes en los protocolos de comunicación entre aplicaciones de un sistema operativo.
• Exploits para escalar privilegios: permiten acceder a permisos de usuario administrador en Windows y root en GNU/Linux.

En este post, hablaremos sobre una aplicación web en donde encontrarás una base de datos actualizada con exploits públicos para practicar hacking ético. A continuación, te explicaremos qué es ExploitDB.

¿Qué es ExploitDB?

ExploitDB es una aplicación web que reúne bases de datos públicas con exploits para vulnerabilidades conocidas, en lo que contribuyen los usuarios. Dichos exploits pueden ser consultados, descargados y utilizados por pentesters de todo el mundo de forma gratuita para mejorar la calidad de sus auditorías de ciberseguridad.

ExploitDB es un proyecto sin ánimo de lucro que fue desarrollado por la compañía Offensive Security, que también es la creadora del sistema operativo Kali Linux. Gracias a esta base de datos, los investigadores de seguridad cuentan con una fuente adicional para consultar la existencia de exploits para las vulnerabilidades que encuentren en un sistema.

En el portal web de ExploitDB, también encontrarás una base de datos llamada The Google Hacking Database, la cual explicaremos a continuación.

The Google Hacking Database

Ya hemos visto qué es ExploitDB. Ahora, hablaremos sobre una base de datos que nos permite explotar vulnerabilidades de otra manera.

Existen diferentes tipos de vulnerabilidades informáticas y no todas ellas pueden ser aprovechadas por medio de exploits. Algunos fallos de seguridad se relacionan con la mala configuración de los sistemas de almacenamiento de información. Debido a este tipo de errores, es posible encontrar información sensible por medio de buscadores comunes y corrientes, como Google.

A lo anterior se le conoce como Google Hacking o Google Dorks y se trata de utilizar comandos de búsqueda avanzados para encontrar información expuesta de forma vulnerable en la red. En ocasiones, compañías y usuarios almacenan de forma privada la información sensible que cargan en la nube y, por eso, puede encontrarse fácilmente con comandos de búsqueda como:

site:
intitle:
intext:
inurl:
related:

Por medio de estos operadores de búsqueda avanzados, los hackers pueden encontrar información sensible indexada en Google. Así se puede hacer una investigación en fuentes abiertas sobre un sistema o sus usuarios. Esta información sensible puede contener:

• Datos personales.
• Contraseñas.
• Datos financieros.
• Propiedad intelectual.

Otras herramientas de explotación

Ya hemos visto qué es ExploitDB, para qué se utiliza y también qué es The Google Hacking Database. Sin embargo, existen más herramientas que puedes añadir a tu arsenal de explotación de vulnerabilidades para pentesting, como:

• Metasploit: es un framework de código abierto que viene instalado por defecto en el sistema operativo Kali Linux. Contiene miles de herramientas para recolección de información, explotación y postexplotación. Es uno de los frameworks más completos para hacking ético.
• Cobalt Strike: es un framework de código abierto basado en Metasploit. Ofrece una interfaz gráfica amigable para el usuario, con herramientas para cada fase de un test de penetración.

¿Cómo aprender más?

Ya has aprendido qué es ExploitDB y para qué se utiliza en ciberseguridad. Si quieres aprender mucho más sobre hacking ético con la guía de un pentester profesional, en KeepCoding tenemos el mejor formación para acompañarte en este camino. Ingresa a nuestro Ciberseguridad Full Stack Bootcamp y conviértete en un experto en tan solo 7 meses. Aprende sobre temas como pentesting, criptografía, análisis forense, gestión de malwares y mucho más. ¡No dudes en solicitar más información y dale un impulso a tu carrera!