Test de intrusión

[f3rn4nd0]

Hola,

Soy nuevo en todos estos temas del hacking. Por mi trabajo, yo soy habitualmente de los del "lado oscuro", pero precisamente, ahora, por motivos de trabajo, tenemos que realizar una auditoría de seguridad a una empresa, incluyendo intentos de penetración desde el exterior.

Yo, más allá del Nessus, la verdad es que me pierdo, y me gustaría saber, si me podríais redirigir a algún enlace o documento, con una explicación para "dummies" donde poder encontrar cuatro pautas para intentar realizar este tipo de test, buscando agujeros de seguridad.

Gracias

[clarinetista]

Aqui te dejo uno bastante completo, en ingles:

http://www.vulnerabilityassessment.co.uk/Penetration%20Test.html

Aqui unas herramientas:

http://www.forinsect.de/pentest/pentest-tools.html

Ahora bien, yo te recomendaria el uso de alguna distribucion expecializada en auditoria, como por ejemplo Backtrack, ya que posee muchas de las herramientas necesarias para el pentest, desde frameworks, hasta auditoria wireless o ingenieria inversa, pasando por tecnicas forenses.
Aqui te dejo las herramientas que trae de serie y el link oficial:

http://backtrack.offensive-security.com/index.php?title=Tools

http://www.remote-exploit.org/backtrack.html

[servant]

hola,
esta es una de las mejores webs en vulnerabilidades, 100% recomendada

http://www.securityfocus.com/

Saludos

[defineper]

tal y como te dijo clarinetista, la mejor opción que puedes usar (ademas de todsa las herramientas que te ofreció) es usar una distribución especializada en seguridad, que tienden a reunir todas las herramientas que buscas :).

Mucha suerte.