¿Qué es penetration testing (pen testing)?

Los atacantes de las penetration testing utilizan diversas técnicas y herramientas para realizar sus tareas de forma efectiva. Entre algunas de las herramientas más conocidas están:

• Nmap
  
  Nmap (Network Mapper o «creador de mapas de red») es una sólida herramienta de código abierto utilizada para descubrimiento de la red y auditoría de la seguridad. Ayuda a identificar hosts en directo, puertos abiertos y servicios que se están ejecutando en una red. Nmap se utiliza ampliamente por su eficiencia y versatilidad en el análisis de la red.
• Metasploit
  
  Metasploit es un conocido marco de penetration testing de código abierto que proporciona información acerca de las vulnerabilidades de seguridad. Permite que los atacantes de la prueba simulen ataques reales y evalúa la seguridad de sus sistemas. Metasploit proporciona una amplia variedad de exploits, lo que la convierte en una fantástica herramienta para los atacantes de las penetration testing.
• Burp Suite
  
  Burp Suite es una plataforma integrada para la evaluación de seguridad de aplicación web. Incluye herramientas para el análisis, rastreo, y aprovechamiento de vulnerabilidades de aplicación web. Burp Suite es crucial para detectar vulnerabilidades como inyección de SQL, XSS y autenticaciones débiles. Sus completas funciones la convierten en una herramienta fundamental para la evaluación de aplicación web.
• Wireshark
  
  Wireshark es un analizador de protocolos de red que supervisa y analiza el tráfico de la red en tiempo real. Ayuda a detectar actividades sospechosas y ayuda también a diagnosticar problemas de red. La habilidad de Wireshark de examinar los protocolos de red la convierten en una herramienta extremadamente útil para analizar la seguridad y solucionar problemas.
• John the Ripper
  
  John the Ripper es una conocida herramienta de descifrado de contraseñas que identifica contraseñas débiles. Es compatible con diversas técnicas de cifrado y se utiliza para determinar la fortaleza de las contraseñas. La comprobación periódica de las contraseñas utilizando John the Ripper ayuda a confirmar que las políticas de contraseña son efectivas.
• OWASP ZAP
  
  OWASP ZAP (Zed Attack Proxy) es un escáner de seguridad de aplicación web de código abierto. Ayuda a detectar errores de seguridad en aplicaciones web e incluye herramientas para la evaluación manual. Las potentes capacidades de OWASP ZAP y su IU fácil de usar lo convierten en una herramienta conocida entre los atacantes de penetration testing.