Offensive Security Intro
An introductory offensive security room: you simulate an attacker's behavior to find vulnerabilities before a real cybercriminal does. The hands-on exercise has you hack a simulated banking application, FakeBank, by discovering a hidden directory with Gobuster and abusing an unprotected admin portal to perform an unauthorized money transfer.
| Platform | TryHackMe |
| Category | Fundamentals |
| Difficulty | Easy |
| Room | Intro to Offensive Security |
Task 1 — What is Offensive Security?
Offensive security is about breaking into systems, exploiting bugs, and finding insecure configurations — in short, simulating an attacker's actions to uncover vulnerabilities before a real criminal does. Its counterpart, defensive security, focuses on preventing and detecting those intrusions. The core of the offensive mindset is thinking like a hacker, but ethically and in a legal, controlled environment.
Q: Which option better represents the process of simulating an attacker's actions to find vulnerabilities in a system?
A: Offensive Security
Room introductorio de seguridad ofensiva: simulas el comportamiento de un atacante para encontrar vulnerabilidades antes de que lo haga un cibercriminal. El ejercicio práctico consiste en hackear una aplicación bancaria simulada, FakeBank, descubriendo un directorio oculto con Gobuster y abusando de un portal de administración sin proteger para realizar una transferencia no autorizada.
| Plataforma | TryHackMe |
| Categoría | Fundamentals |
| Dificultad | Easy |
| Room | Intro to Offensive Security |
Task 1 — ¿Qué es la seguridad ofensiva?
La seguridad ofensiva consiste en irrumpir en los sistemas, aprovechar los bugs y encontrar configuraciones inseguras: en resumen, simular las acciones de un atacante para descubrir vulnerabilidades antes de que lo haga un delincuente real. Frente a ella, la seguridad defensiva se centra en prevenir y detectar esas intrusiones. La clave del enfoque ofensivo es pensar como un hacker, pero de forma ética y en un entorno legal y controlado.
Q: ¿Qué opción representa mejor el proceso de simular las acciones de un atacante para encontrar vulnerabilidades en un sistema?
A: Offensive Security
This is USER ACCESS content — free to unlock, no payment. The rest of the write-up (and everything else at this level) opens up once you're signed in.
Create a free accountEsto es contenido de nivel USER ACCESS — se desbloquea gratis, sin pago. El resto del writeup (y todo lo demás de este nivel) se abre en cuanto inicies sesión.
Crear una cuenta gratis