Pruebas de Penetración

Esta página fue reconstruida a partir de una copia archivada (ver original)y puede contener información desactualizada.

Pruebas de Penetración

La prueba de penetración permite conocer el impacto real de un ataque informático. Durante la prueba de penetración se intentan explotar las vulnerabilidades descubiertas con el objetivo de demostrar el impacto que podría tener en la organización.

A diferencia de la auditoría de vulnerabilidades, la prueba depenetración se enfoca en que tanto impacto puede tener un ataque en la organización y no en que activos podrían ser vulnerables. No se reporta un listado de activos vulnerables y sus vulnerabilidades, se reporta un listado de las actividades más peligrosas para el negocio que podría realizar un atacante real.

Websec lleva a cabo todas sus pruebas de penetración manualmente. Nuestros expertos en seguridad las hacen a mano para garantizar que se realicen de forma segura y eficaz. En Websec utilizamos técnicas de Black Box, White Box y Grey Box (nivel de información proporcionada por el cliente), para asegurar el resultado preciso del análisis.

Las pruebas realizadas con técnicas de Black Box se hacen bajo la premisa de no conocimiento previo de la plataforma a evaluar, y el ‘ataque’ es precedido por un análisis de la extensión y el diseño de la plataforma- esto provee una simulación precisa de los tipos de ataque más comunes. Las pruebas realizadas con técnicas de White Box se realizan con pleno conocimiento de la plataforma en cuestión, y proporciona un examen sistemático de la arquitectura de seguridad existente. Las pruebas realizadas con técnicas de Grey Box son cualquiera de las diversas variantes intermedias entre las dos anteriores.

Las pruebas de penetración son un servicio que Websec recomienda a todos sus clientes. La efectividad en la arquitectura de seguridad de su red o aplicación nunca puede ser verdaderamente conocida a menos que sea sometida a un ataque simulado. Las pruebas de penetración son la mejor opción para evidenciar debilidades y vulnerabilidades de una manera segura.

Solicita más información

Últimas entradas en nuestro blog

Comprometiendo cuentas con privilegios altos almacenadas en la base de datos de Lansweeper

Aprende como comprometer cuentas de privilegios altos almacenadas en Lansweeper.

Software Defined Radio

Hoy en día existe una tecnología que nos puede ayudar a hacer investigación de plataformas inalámbricas de una manera mucho más flexible y económica. Esta tecnología se llama Software Defined Radio.

Nueva publicación: Mastering the Nmap Scripting Engine
Los invitamos a conocer más sobre la última publicación de nuestro equipo “Mastering the Nmap Scripting Engine”.

Últimas noticias

Participación de Websec en DragonJAR Security Conference 2015

Websec participará en la próxima edición de DragonJar Security Conference 2015. Aprende sobre los talleres y plática que impartiremos!

Participación de Websec en la Ekoparty Security Conference 10a Edición.
En esta décima edición del ekoparty, Websec tendrá una participación impartiendo la conferencia “Explotación práctica de señales de radio con Software Defined Radio”

Últimos advisories

\