Artìculos Seguridad Seguridad informática

Prueba de intrusión

Prueba de intrusión

Las pruebas de intrusión (abreviado como pen tests [penetration tests, pruebas de penetración]) consisten en probar los métodos de protección del sistema de información sometiendo el sistema a una situación real.

Generalmente, se utilizan dos métodos:

El método de la caja negra, el cual consiste en intentar penetrar en la red sin tener conocimientos del sistema para generar una situación realista
El método de la caja blanca que consiste en intentar penetrar en el sistema conociéndolo por completo para poner a prueba al máximo los límites de seguridad de la red

Es necesario el consentimiento (preferentemente por escrito) del nivel más alto de la jerarquía antes de realizar estas pruebas, debido a que pueden causar daños y a que los métodos utilizados se consideran ilegales sin la autorización expresa del propietario del sistema.

Una prueba de intrusión representa una buena forma de aumentar la conciencia de las personas involucradas en el proyecto cuando éste muestra una falencia. Por otro lado, no garantiza la seguridad del sistema, ya que quienes realizan las pruebas pueden obviar vulnerabilidades. Las auditorías de seguridad constituyen un método más eficaz para garantizar un nivel de seguridad superior en el sistema, ya que en éstas se tiene en cuenta elementos organizacionales y humanos, y se analiza la seguridad en forma interna.

Última actualización el jueves, 16 de octubre de 2008, 15:43:30 .Este documento intitulado « Prueba de intrusión » de Kioskea (es.kioskea.net) esta puesto a diposición bajo la licencia Creative Commons. Puede copiar, modificar bajo las condiciones puestas por la licencia, siempre que esta nota sea visible.

Anterior Auditorías de seguridad

Siguiente Detección de incidentes

Sistema de detección de intrusiones (IDS) Introducción a los sistemas de detección de intrusiones El término IDS (Sistema de detección de intrusiones) hace referencia a un mecanismo que, sigilosamente, escucha el tráfico en la red para detectar actividades anormales o sospechosas, y de este... es.kioskea.net/contents/detection/ids.php3

Sistema de prevención de intrusiones (IPS) IPS En la prensa especializada cada vez resuena más el término IPS (Sistema de prevención de intrusiones) que viene a sustituir al IDS "tradicional" o para hacer una distinción entre ellos. Un IPS es un sistema de prevención/protección para... es.kioskea.net/contents/detection/ips.php3

safe mode = modo a prueba de errores? (Resuelto) Hola, solo quiero saber si safe mode es lo mismo que modo a prueba de errores gracias Configuración: Windows Vista Internet Explorer 7.0 es.kioskea.net/forum/affich-37684-safe-mode-modo-a-prueba-de-errores

Resultados de Prueba de intrusión

Obtener un número de serie o serial para Nero 9 TrialObtener un número de serie o serial para Nero 9 Trial Si bajaste la versión de prueba de Nero 9 y durante el proceso de instalación te pide un número de serie para continuar con la instalación, entonces lo que tienes que hacer es: Ir a la página... es.kioskea.net/faq/sujet-2442-obtener-un-numero-de-serie-o-serial-para-nero-9-trial

[Windows XP] Iniciar en modo seguroPara qué iniciar en Modo seguro Iniciar en modo seguro bajo Windows XP Utilizando la tecla F8 A través de la Configuración del sistema Modo seguro con funciones de red Para qué iniciar en Modo seguro El modo seguro es el modo para la... es.kioskea.net/faq/sujet-82-windows-xp-iniciar-en-modo-seguro

Modo Administrador o Usuario en XPCuando se instala el Sistema Operativo Windows, éste crea por defecto una cuenta de Administrador. El problema es que cuando lo instalamos, en ninguna parte econtramos información acerca de la diferencia que hay entre esta cuenta y una cuenta de... es.kioskea.net/faq/sujet-246-modo-administrador-o-usuario-en-xp

Resultados de Prueba de intrusión

Como elimino virus en modo de prueba si ..... (Resuelto)Hola,como elimino virus en modo de prueba si no puedo utilizar algunos programas y uno de ellos el antivirus ? como se formatea acabo de grabar un cd con un windows en el boot lo programe para que se ejecutara primera opcion cd y lo unico que hace es... es.kioskea.net/forum/affich-73395-como-elimino-virus-en-modo-de-prueba-si

Version de prueba de microsoft office Hola, tengo la version de prueba de microsoft office professional plus 2007 y me caduca muy pronto, q puedo hacer para seguirlo utilizando xq me dejara de funcionar. si alguien me puede ayudar, graciasssssssssssssssssssssssssssssss Configuración:... es.kioskea.net/forum/affich-63328-version-de-prueba-de-microsoft-office

Serial prueba office no caduque a los 60 diasHola, acabo de activar el serial de prueba del 2007 Microsoft Office system (Microsoft Office Professional) directamente desde la pagina oficial del Office y me gustaria saber si hay alguna forma de que este serial de prueba no caduque a los 60 dias... es.kioskea.net/forum/affich-159754-serial-prueba-office-no-caduque-a-los-60-dias

Resultados de Prueba de intrusión

Descargar NeroEste programa te permite un administrador de medios con el que podrás disfrutar plenamente tu PC y tu televisión.Tambien podes transformar tus fotos digitales en presentaciones de diapositivas animadas profesionales, hacer copias de seguridad de todos... es.kioskea.net/telecharger/telecharger-156-nero

Descargar Nero Ultra EditionNero Ultra Edition 8.0 es la herramienta que necesitas para poder tener todos tus archivos multimedia seguros en CDs o DVDs facilmente. Ademas, te da la posibilidad de editar tus archivos digitales de una manera simple gracias a su amigable interfaz.... es.kioskea.net/telecharger/telecharger-853-nero-ultra-edition

Descargar WinRARWinrar 3.71 es un programa que nos comprime y descomprime archivos en cualquier formato que se encuentre, reconoce casi todo los que existe en el mercado como: ZIP, RAR, CAB, ARJ, ACE, UUE, JAR, LZH, TAR, GZ, TAR.GZ, BZ2, TAR.BZ2, ISO, 7Z,... es.kioskea.net/telecharger/telecharger-157-winrar

Resultados de Prueba de intrusión

Europa pone a prueba un robot anestesistaDoctores controlando a una paciente anestesiada durante una operación en un hospital de Lyon, en Francia, a principios de este año. Un hospital próximo a París ha creado un robot capaz de anestesiar solo a un enfermo y lo está poniendo a prueba en... es.kioskea.net/actualites/europa-pone-a-prueba-un-robot-anestesista-10252-actualite.php3

Air France prueba las llamadas de voz vía móvil en uno de sus vuelosUn Boeing 777 de Air France, fotografiado el 1 de octubre en el aeropuerto de Hong Kong, en China. Air France ha permitido este miércoles, a modo de prueba, que los pasajeros de uno de sus aviones, que realizaba un vuelo entre ciudades de Europa,... es.kioskea.net/actualites/air-france-prueba-las-llamadas-de-voz-via-movil-en-uno-de-sus-vuelos-10207-actualite.php3

Yahoo se une a OpenSocial, iniciativa de varias 'web' de socializaciónUna persona prueba un programa en el stand de Yahoo en la feria de la industria de tecnología 3GSM de Barcelona, el 11 de febrero pasado. El grupo de internet Yahoo anunció el martes que se unirá a la iniciativa OpenSocial creada en noviembre por... es.kioskea.net/actualites/yahoo-se-une-a-opensocial-iniciativa-de-varias-web-de-socializacion-10196-actualite.php3

Resultados de Prueba de intrusión

Seguridad - Metodología de intrusión en la redEl objetivo de este artículo es explicar la metodología que utilizan generalmente los hackers para infiltrarse en un sistema informático. El propósito del mismo no es explicar cómo poner en riesgo un sistema sino contribuir a la comprensión de cómo... es.kioskea.net/contents/secu/secumet.php3

Pruebas y diagnósticos de redPrueba de la configuración IP En primer lugar, se recomienda que verifique la configuración IP de su equipo. Los sistemas de Windows ofrecen un herramienta de línea de comandos, llamada ipconfig, que le permite saber cuál es la configuración IP de su... es.kioskea.net/contents/configuration-reseau/tests-diagnostics-reseau.php3

Supervisión de registros de eventosAnálisis de los registros Una de las mejores maneras de detectar intrusiones es supervisar los registros de eventos (a veces abreviado como registros). Por lo general, los servidores almacenan archivos de registro de sus actividades, y en particular,... es.kioskea.net/contents/detection/surveillance-journaux-logs.php3

Resultados de Prueba de intrusión