Tests de intrusión (pen testing) son evaluaciones de seguridad que simulan ataques para encontrar vulnerabilidades. Se realizan en 7 fases: recopilación de información, exploración, enumeración, acceso, escalada de privilegios, daño y borrado de huellas. BackTrack es una distribución Linux popular para pen testing con herramientas de seguridad preconfiguradas organizadas en 11 categorías correspondientes a las fases típicas de intrusión.

1. Tests de Intrusión. Análise da seguridade en entornos GNU/Linux

3. Tipología de los test de intrusión

4. Metodologías y buenas prácticas

11. Documentan e informan a la dirección de problemas/amenazas

12. Verificación de configuraciones seguras (en redes y software)

13. Verificación real del cumplimiento de las políticas y medidas de seguridad establecidas

15. Amenaza: Factor de riesgo externo representado por un peligro latente asociado a un fenómeno natural, tecnológico o humano, pudiendo manifestarse en un sitio específico por un tiempo determinado, produciendo efectos adversos a personas o bienes

16. Vulnerabilidad: Factor de riesgo interno de un sistema expuesto a una amenaza, y se corresponde con su predisposición intrínseca a ser afectado o susceptible de daño

17. Riesgo: Probabilidad de que una amenaza explote una vulnerabilidad

18. Impacto: Cuantificación del daño ocasionado una vez materializada la amenaza

22. Centrada en los errores de codificación de aplicaticiones (buffer overflow, etc)

24. Se cuenta con colaboración del personal y con acceso a los recursos de la empresa.

25. Simula un atacante con conocimiento exhaustivo del sistema

27. Puede ser muy extenso (alcance muy amplio) y minucioso (se dispone de un conocimiento completo)

29. Simulación más realista de un ataque auténtico

31. Las tareas y pasos concretos a seguir varían ligeramente en cada tipo

34. Metodología Open Source, disponible en http://www.osstmm.org

36. PHYSEC ( physical security ): personal y equipos físicos

40. Web: http://www.owasp.org/

44. Clasificación de las vulnerabilidades encontradas y su nivel (alto, medio, bajo)

46. Etapa 5: Escalada de privilegios

47. Etapa 6: Daño

48. Etapa 7: Borrado de huellas

50. Bases de datos públicas: whois, RIPE, DNS, …

53. Herramientas específicas: FOCA (análisis metadatos) , Maltego

57. Versiones concretas de servicios/aplicaciones

58. Cuentas de usuario válidas

60. Escáneres de vulnerabilidades: nessus, openvas, …

61. Escáneres de vuknerabilidades específicos: w3af (escaner de wulnerabilidades web)

64. Inyección de tráfico: ettercap, dnsniff, sslsniff, ...

66. Herramientas automatización exploits: Metasploit, CORE Impact, SAINTexploit

70. Herramientas automatización exploits: Metasploit, Core Impact

71. Puertas traseras: BackOrifice,LCP 5.0

76. Orientado principalmente a tests de intrusión.

77. Herramientas organizadas en 11 categorias que se corresponden con las fases típicas de una intrusión.