Pentesting de caja negra, gris y blanca: diferencias
Compara pruebas de caja negra, gris y blanca según la información y el acceso disponibles, sus límites y sus aplicaciones en una auditoría.
El alcance de una prueba cambia según lo que conoce y puede hacer el equipo evaluador. El documento explica los modelos de caja negra, gris y blanca y cómo afectan a la profundidad y el realismo del análisis. Sirve para comprender por qué la elección debe responder a los objetivos del ejercicio.
Qué aprenderás
- Qué información tiene el evaluador en cada modelo.
- Diferencias entre acceso externo, parcial e interno.
- Ventajas y límites de las distintas aproximaciones.
- Ejemplos para situar una prueba en su contexto.
Continúa aprendiendo
Fundamentos
Diez claves para empezar en ciberseguridad con criterio
Una orientación para empezar en ciberseguridad entendiendo los sistemas, aprendiendo con práctica y construyendo una base técnica con sentido.
Pentesting y OSINT
OSINT: información pública para investigación y seguridad
Introducción a OSINT para comprender la recopilación y el análisis de fuentes abiertas y su utilidad en investigaciones de ciberseguridad.
Pentesting y OSINT
Nmap: guía de comandos para enumeración y pentesting
Consulta opciones de Nmap para descubrir hosts, explorar puertos, identificar servicios y guardar resultados en laboratorios autorizados.