Desarrollo e implementación práctica de un PENTEST

Abstract

Este Trabajo de Fin de Grado pretende proporcionar una visión general de las fases que debe tener una auditoría de seguridad informática profesional, así como enumerar las herramientas más utilizadas en cada fase. Para ello se parte del Penetration Testing Execution Standard ampliándolo utilizando fuentes actuales y contrastadas. Además, incluye una sección con lugares donde practicar el pentest de forma gratuita y otra en la que se realiza una pequeña auditoría para poner a prueba la metodología y herramientas nombradas contra máquinas virtuales vulnerables disponibles en la red.

This final degree project aims to provide a general vision of the phases that a professional penetration test must have and enumerate the most used tools for each phase. In order to do that, it is based on the Penetration Testing Execution Standard and extends it using current and contrasted sources. In addition, it also includes a section with places where the pentest can be practiced with no cost. Furthermore, it also includes a section with a small pentest to test the methodology and tools against vulnerable virtual machines found on the Internet.