Metodología de Pentesting para Windows y Linux automatizada con Script

Abstract

El Pentesting es una disciplina que pertenece al campo de la ciberseguridad, cuyo objetivo es analizar la seguridad de un sistema o entorno. Para ello, se deben realizar múltiples ataques informáticos al objetivo, para examinar si presenta vulnerabilidades, fallos de configuración… Y sugerir posibles soluciones que se deben implantar para incrementar la protección de éste. El factor tiempo es de elevada importancia en esta labor, ya que durante ese tiempo el sistema, y, por tanto, la información que contiene puede estar en peligro. El objetivo de este trabajo es ofrecer una metodología clara que llevar a cabo, utilizando softwares ya existentes, así como conseguir realizar dichas pruebas de intrusión ayudándose de una herramienta que se ha diseñado para tal fin, de forma que un pentester puede realizar una auditoría a cualquier entorno (Linux o Windows) de forma muy sencilla y eficaz, gracias a que dicho software interactúa constantemente con el usuario, realizando todo de forma automatizada, tanto los ataques y la recopilación de información, como la generación del informe final.