IMPLEMENTACIÓN DE UN LABORATORIO DE PENTESTING SOBRE UNA TARJETA DE DESARROLLO COMO ESTRATEGIA PARA MEJORAR LA SEGURIDAD DE SISTEMAS INFORMÁTICOS

Abstract

El aumento de los sistemas informáticos ha mejorado de manera significativa la eficacia al realizar tareas complejas en la vida del ser humano y el desarrollo laboral de las empresas. No obstante, a ello también se suma un incremento proporcional en el número de ciberdelitos que hacen hincapié en la necesidad de que los datos permanezcan protegidos confidencialmente.

Por consecuencia de lo anterior se plantea elaborar un laboratorio de pentesting, por medio de tres etapas que soportan la correcta elaboración de un marco de actividades que coopere a la ejecución de pruebas de penetración; con el fin de encontrar, brechas de seguridad presentes en un sistema.

Se compara por medio de tablas diferentes distribuciones de Linux y se hace un análisis de las placas de desarrollo disponibles en las tiendas electrónicas, de lo cual se elige Parrot Os y Raspberri Pi 2 Modelo B que cumplen con los parámetros pertinentes para testing.

Por otra parte, se realiza la programación de la tarjeta e instalación del sistema operativo y demás herramientas necesarias para el escaneo de amenazas. A demás de determinar los tipos de exploits a implementar en la configuración de la prueba sobre el S.O instalado; seguido de la documentación de los mismos.

Finalmente se ejecuta la prueba de penetración dando como resultado a la investigación el hallazgo de vulnerabilidades presentes en el sistema informático.