Sin título

Metodologías

de análisis

de vulnerabilidades

Acuerdo de confidencialidad

Acuerdo mutuo entre la empresa y el analista sobre la información que se va a encontrar en el analisis

Establecimiento de las reglas del juego

Se define cuales van a ser las tereas a llevarse a cabo, los limites, las obligaciones, permisos y claro todo esto debe ser cauteloso para que la red fluya normal

Recoleccion

de informacion

El análisis de vulnerabilidades comienza con la obtención de información del objetivo

Para recolectar la informacion uno de las técnicas de análisis para levantar la información es el llamado OSINT

Las fases son:

Requisitos.

Identificación.

Adquisición.

Procesamiento.

Analisis.

Inteligencia

Análisis Interior

Un análisis interior trata de mostrar o demostrar hasta dónde se puede llegar con los privilegios de un usuario típico dentro de la organización.

Sus pruebas son:

Revisión de la privacidad

Testeo de aplicaciones de internet

Testeo de medidas de contingencia

Testeo de sistema de detección de intrusos

Testeo de denegación de servicios

Descifrado de contraseñas

Evaluación de políticas de seguridad

Análisis exterior

es acceder en forma remota a los servidores de la organización y sobre todo obtener privilegios o permisos que no deberían estar disponibles.

Los pasos son:

Revisión de la inteligencia competitiva

Análisis de solicitud

1.Sondeo de red

Análisis de sugerencia dirigida

Revisión de la privacidad

2. Identificación de los servicios de sistemas

5. Testeo de relaciones de confianza

3.Búsqueda y verificación de vulnerabilidades

4.Testeo de aplicaciones de internet

6.Verificación de redes inalámbricas

Una vez que se recopila esta información se procede a realizar algunas de las siguientes pruebas:

Documentación e informes

Se detalla cada uno de los test realizados, lista de vulnerabilidades detectadas, servicios, dispositivos y nivel de riesgo que involucran.