¿Cómo se realiza un Pentest?
19 julio 2010 
13 Comentarios
Un Penetration Testing o Test de Penetración, es un procedimiento metodológico y sistemático en el que se simula un ataque real a una red o sistema, con el fin de descubrir y reparar sus problemas de seguridad, a continuación veremos la documentación mas recomendada para aprender a realizar correctamente un test de penetración.
Existen diferentes metodologías para realizar un test de penetración, una de las mas famosas por ser gratuita y abierta es la OSSTMM (Open Source Security Testing Methodology Manual) del instituto para la seguridad y las metodologías abiertas ISECOM, de la que hemos hablado ya varias veces en nuestra comunidad, pero no solo de OSSTMM vive el pentester, también existen otras herramientas como la Guía de pruebas OWASP, que esta enfocada a la auditoria de aplicaciones web o ISSAF (Information Systems Security Assassment Framework) o el Penetration Testing Framework de Vulnerability Assessment que ademas de mostrarnos la metodología a seguir, nos sugieren herramientas para realizar cada una de las etapas del Pentest.
Para terminar, les dejo las diapositivas utilizadas por Alejandro Ramos de SbD, para dictar su charla sobre Pentest en el Curso de Verano sobre Seguridad Informática que realizó hace poco en Valencia, España; Me gustaron mucho por que logró resumir en estos slides, todo el proceso que se lleva a cabo durante un pentest, de forma bastante gráfica y fácil de entender.
Espero que con esta documentación que les dejo, tengan mas claro como se lleva a cabo un Test de Penetración.
Si te ha gustado el post, compartelo y ayudanos a crecer.
También puede interesarte...
Gracias, a todos que nos gusta esta rama de la informatica, tendremos ahora una referencia
“@DragonJAR wop! muchas gracias por la referencia! 2:31 PM Jul 25th via TweetDeck en respuesta a DragonJAR”
Please pon referencias dragon, si lo sacas de otras webs
Todas las referencias utilizadas, están como enlaces en el articulo
Muy buen post!!! felicitaciones!!!
Muy bueno,me sirvió bastante….Gracias.
muy buen post! me gustaria hacer mi aporte con una página web con los tutoriales necesarios para poder usar las herramientas wifiway y bactrack para hacer el pentest paso a paso y comprobar tu seguridad