Saltar a contenido

🎯 Metodología de Pentesting y Auditoría

Un test de intrusión (pentesting) es un ejercicio autorizado y controlado para evaluar la postura de seguridad de una organización mediante la simulación de un ciberataque real.

🔄 Fases de una Prueba de Intrusión

flowchart LR
    A["1. Reconocimiento<br>(OSINT)"] --> B["2. Escaneo y<br>Enumeración"]
    B --> C["3. Análisis de<br>Vulnerabilidades"]
    C --> D["4. Explotación"]
    D --> E["5. Post-Explotación<br>y Pivoting"]
    E --> F["6. Informe y<br>Remediación"]
  1. Reconocimiento (Information Gathering): Obtención pasiva y activa de información pública sobre el objetivo.
  2. Escaneo y Enumeración: Detección de hosts activos, puertos abiertos y versiones de software.
  3. Análisis de Vulnerabilidades: Búsqueda de fallos conocidos (CVEs) y configuraciones erróneas.
  4. Explotación: Aprovechamiento controlado de una vulnerabilidad para ganar acceso.
  5. Post-Explotación: Movimiento lateral, escalada de privilegios y recolección de evidencias.
  6. Informe Técnico y Ejecutivo: Detalle de hallazgos, impacto en el negocio y recomendaciones de solución.