Kali Linux

Los pentests, tests de intrusión o test de penetración son unas auditorías de seguridad activas, por las que el auditor utiliza con permiso explícito del dueño de unos sistemas informáticos y contra los susodichos sistemas las herramientas que los atacantes emplearían para poder atacar. Comparte técnicas, y herramientas con lo que es el hacking –tal y como entiende esta palabra la sociedad y los medios de comunicación, aunque la palabra hacking tiene un significado muy distinto para los especialistas en informática–. La diferencia es que el hacking busca al final de la operación el defacing –es decir, cambiar la página para mostrar que se ha “estado ahí”–, el robo de información, la alteración de la información, o simplemente el hacer daño. Por otro lado, el pentest se hace, como hemos comentado, con el conocimiento y consentimiento del propietario; y para cuando se encuentra la vulnerabilidad; con el objeto de documentarlo, y poder explicarla al cliente para que la solucione y no le ataquen por ese camino.