Pentesting

¿Qué es Pentesting?

• Son una practica para poner a prueba un sistema informático, red o aplicación web para encontrar vulnerabilidades que un atacante podría explotar.

• Son una practica para poner a prueba un sistema digital, red o aplicación web para encontrar vulnerabilidades que un atacante podría explotar.

• Son una practica para poner a prueba un sistema informático, red o aplicación web para encontrar amenazas que un atacante podría explotar.

• Son una practica para poner a prueba un sistema informático, red o aplicación web para encontrar vulnerabilidades que un hacker podría explotar.

El principal objetivo del Pentesting es :

• Para prevenir posibles fallos en el mismo.

• Para determinar el alcance de los fallos de seguridad de un sistema.

• Es determinar las  debilidades

  de seguridad de la empresa.

• Un objetivo y sus vulnerabilidades potenciales.

¿Cualés son los tipos de Pentesting?

• Pentesting de caja negra “Black Box”

• §Pentesting de caja verde “Green Box”

• §Pentesting de caja blanca “White Box”

• §Pentesting de caja gris “Grey Box”

Es  un  método  de  evaluación  integral  para identificar   y   detectar   vulnerabilidades internas y externas.

• Pentesting de caja negra

• Pentesting de caja blanca

• Pentesting de caja gris

• Pentesting de caja verde

Pentesting de caja gris “Grey Box” es:

• Es  un  método  de  evaluación  integral  para identificar   y   detectar   vulnerabilidades internas y externas.

• Prueba  de  caja  blanca,  también  conocida como prueba transparente, de caja de vidrio o estructural

• Es el tipo de Pentesting más “real” ya que, el Pentester tiene apenas datos sobre

  la organización  y  actúa  como un ciberdelincuente más.

• En  este  método  de  evaluación,   el evaluador  recibe  el  conocimiento  y  la información a nivel de usuario.

Persona que se aprovecha del trabajo o de las obras de otros, especialmente copiando programas informáticos u obras de literatura.

• Crackers

• Pirata informático

• Hacker

• Black Hat

¿Qué es Crackers?

• Se dedican a la investigación  y  notifican vulnerabilidades  o  fallos  en  los  sistemas de seguridad.

• Estos hackers acceden a   sistemas o redes no autorizadas con el fin   de  infringir  daños

• Actúan en el ámbito de las telecomunicaciones

• Modifican  softwares,  crean malwares,   colapsan   servidores   e infectan las redes.

En  una  prueba  en donde el personal de seguridad no tiene conocimiento del ataque simulado

• Prueba de Penetración

• Prueba doble ciego

• Prueba de protección

• Hacker

Se  trata  de  un  valioso  ejercicio  de formación que proporciona al equipo de seguridad información

• Pruebas dirigidas

• Prueba doble ciego

• Prueba de Penetración

• Prueba ciega

¿Qué es la Prueba ciega?

• Un escenario de inicio común puede ser un empleado cuyas credenciales fueron robadas debido a un  ataque de phishing .

• Se  trata  de  un  valioso  ejercicio  de formación que proporciona al equipo de seguridad información

• Esto le da al personal de seguridad una  mirada  en  tiempo  real  sobre cómo se produciría un ataque real a una aplicación.

• Las pruebas de penetración externas se  dirigen  a  los  activos  de  una empresa que son visibles en Internet.