No es necesario ejecutar una explotación para saber si eres vulnerable
Resumen
Muchas vulnerabilidades no pueden ser validadas de manera segura con exploits en vivo, ya sea porque no existe un exploit o porque los sistemas afectados son demasiado críticos para probar. La técnica de encadenamiento de TTP (Tácticas, Técnicas y Procedimientos) ayuda a las organizaciones a determinar la explotabilidad validando las técnicas de ataque que depende un exploit, sin lanzar el exploit en sí. Esto permite a las organizaciones evaluar su vulnerabilidad de manera más segura y eficiente.
Many vulnerabilities cannot be safely validated with live exploits, either because no exploit exists or the affected systems are too critical to test. Picus explains how TTP chaining helps organizations determine exploitability by validating the attack techniques an exploit depends on, without launching the exploit itself. [...]