Guía práctica para el análisis de vulnerabilidades de un entorno cliente-servidor GNU/Linux mediante una metodología de pentesting

La seguridad de la información se ha convertido en uno de los temas centrales de toda organización en especial si esta se transmite a través de la red. Tomando en cuenta que el principal activo de estas organizaciones es la información, se hace necesario no escatimar esfuerzos para blindar a dicho elemento de eventos que busquen crear daño. En la red se encuentra todo tipo de amenazas que buscan vulnerar cualquier sistema. Generalmente son ataques dirigidos por personas cuyo objetivo es crear caos y obtener beneficios económicos. Diferentes procesos se utilizan hoy en día para mejorar el trato que se le da a la información y su seguridad, desde aplicación de estándares hasta la certificación de estos procesos. Este artículo contiene un análisis de vulnerabilidad a un entorno Cliente-Servidor con el fin de encontrar fallos de seguridad y gestionar los resultados en pro de la seguridad.

• Autores: Ovallos-Ovallos, Jesús Andrés; Rico-Bautista, Dewar; Medina-Cárdenas, Yurley
• Fecha de publicación: 2020
• Institución: Universidad Simón Bolívar
• Repositorio: Repositorio Digital USB
• Idioma: spa
• OAI Identifier: oai:bonga.unisimon.edu.co:20.500.12442/6943
• Acceso en línea: https://hdl.handle.net/20.500.12442/6943; http://www.risti.xyz/issues/ristie29.pdf
• Palabra clave: Evidencia digital; Análisis forense; Seguridad informática; Metodologías; Delito informático; Digital evidence; Forensic analysis; Computer security; Cybercrime
• Rights: openAccess
• License: Attribution-NonCommercial-NoDerivatives 4.0 Internacional