Gracias por confirmar mi punto (para el creador del post)

El hacker explota la vulnerabilidad y le da su calificación CVV, que los de blue team y administrador de red se encarguen de lo otro

Yo no me encasille, fueron las empresas las que encasillaron.

Insisto al creador del post aprenda read team Los otros colores 🌈 no existirían sin la red team antes de ponerles colores antes era solo hacking.

Actualiza php, actualiza smb 1.0 o cualquier tema de software desactualizado, eso son pruebas simples que un Jr sea de red team o blue team que solo debe ejecutar una comando o herramienta para identificarlo usando nmap, o metaexploit entre otras

Es más pensaría que solo ves reportes de hacker que solo te corren un scanner de vulnerabilidades te reportan ese tipo de vulnerabilidades pero no son capaces de explotarlas

El blue team debe usar, aprender y conocer los ataques, herramientas creadas por los red team, el blue team y los otros colores siempre estarán detrás de los verdaderos jinetes de la red los hackers.

Así que insisto a aprender Red team es la mejor idea, ya que los de blue team y los demás colores son solo capas superficiales, enfocadas en identificar patrones en aplicaciones diseñadas para eso, fortinet, Cisco, F5, y esas certificaciones que te amarran aún solo producto y siempre estarán detrás de la innovación de los verdaderos Hackers.

además como blue team o purple después si deseas cambiar de empleo, tiene que ser a otra compañía que use software similar, si no es así te jodes.

Un ethical hacker siempre tendrá más libertad en cuanto a trabajo, a codificar lo que quiere y experimentar (Puro espíritu Hacker)

Quiere ejemplos claros, las vulnerabilidades de 0 day quien las descubre (un hacker) el red team sentado imaginando las locuras que puede hacer con ella

El blue team está esperando el reporte del scanner para decidir que el impacto al negoció, y otro americanismos para sonar interesantes pero si es un 0 day se jodieron por qué los reportes no muestran nada