Esquema de cómo realizar un Penetration Test

s un esquema de como se realiza un penetration test (no completo, pero si bien explicado, comando a comando y todas las herramientas usadas, etc...)

Esquema de un Penetration Test

Saludos!!\

Muchos ya deben conocer el ISSAF y el OSSTMM. Para los que no los conocen, son 2 documentos esenciales para un pentester. El ISSAF (Information Systems Security Assessment Framework), es un documento que explica desde lo que se debe hacer antes de empezar el pentest (contrato legal con el cliente...) hasta que herramientas usar y como usarlas. El OSSTMM (Open Source Security Testing Methodology Manual) es otro documento muy interesante, mas relacionado con el assessment del pentest. Los dos textos son complementarios, el ISSAF esta en ingles y el OSSTMM esta en castellano e ingles. En los 2 proyectos trabajan varios argentinos (conozco a un par :D). Hace poco salio un articulo en la revista NexIT, escrito por Hernan Racciatti sobre el ISSAF (tambien dice que se complementa con el OSSTMM). El que desee el articulo que me pasee el mail.

Se pueden bajar los dos documentos (el ISSAF es de 850 paginas, y el OSSTMM de 120) de las siguientes paginas:

http://www.isecom.org/osstmm/ (OSSTMM)

http://www.oissg.org/content/view/71/71/ (ISSAF)