A ver si alguien me puede resolver esta dudilla que tengo. La cosa es que a la hora de "probar la seguridad" de un ordenador ajeno de ti hay diferentes fases. Es claro que modificar datos (por ejemplo el contenido de una página web) es delito. El problema viene en las primeras fases del ataque, en la que básicamente te dedicas a recolectar información. ¿es ilegal lanzar un nmap contra un ordenador remoto? ¿es ilegal modificar la URL de una página web buscando algo interesante (páginas de administadores, acceso a BBDD, posibles SQL injection...)?
¿dónde está el límite de lo legal y lo ilegal? (no me refiero a lo ético o no ético, solo legalidad)
