Acceso a sistemas corporativos

Abstract

[spa] El pentest analiza la seguridad aplicada en un sistema y ofrece pautas para paliar los posibles problemas encontrados. Con la finalidad de entender de forma precisa las vulnerabilidades que se pueden encontrar en una red, y saber cómo protegerla, una buena práctica es llevar a cabo pruebas de penetración periódicas. Dado que las pruebas de penetración abarcan un amplio conjunto de ámbitos y procesos, el presente Trabajo Final de Grado (TFG) se enfoca en aquellas pruebas que se siguen para la intrusión de redes como evaluación de seguridad. Para realizar una prueba de penetración enfocada en la seguridad en redes, es necesario disponer de técnicas que faciliten el descubrimiento de redes y servicios. En este documento se plasma la investigación de la técnica conocida como pivoting, que permite utilizar unamáquina comprometida como pasarela para alcanzar otros dispositivos de otro modo inalcanzables. Durante el proceso de evaluación también es necesario estudiar la identificación de vulnerabilidades ymostrar las acciones que se ejecutan para comprometer una máquina. En este TFG se definen el proceso que se lleva a cabo y las técnicas que se utilizan para el desarrollo de dos casos prácticos de penetración basados en pivoting, mientras que por otro, se intenta entrar en detalle sobre las herramientas utilizadas, cómo se establecen las conexiones y qué acciones se llevan a cabo realmente en la explotación, el compromiso y demás procesos de una prueba de penetración. Las técnicas y herramientas estudiadas se ponen en común en la demostración práctica en la que se ejecutan dos pruebas de penetración sobre escenarios preparados, donde cada uno debe ser accedido de diferente modo.