Servicios Detallados
Descubra cómo podemos proteger su empresa.
¿Todavía tiene dudas acerca de nuestros servicios? Contáctenos
¿Su empresa es segura? Póngase en contacto con nosotros para programar una reunión con un experto de Brainet Securtiy sobre sus necesidades de seguridad.
Prueba de Penetración de Aplicaciones Web
Una prueba de penetración de aplicaciones web evalúa las debilidades de seguridad de su sitio web. Brainet Security realiza toda la prueba siguiendo estrictas directrices de OWASP (Open Web Application Security Project).
Durante una prueba de penetración de aplicaciones web, un ingeniero de Brainet Security se enfocará en identificar puntos débiles en toda la aplicación web para garantizar la seguridad de sus aplicaciones y datos. Las actividades de prueba incluyen la búsqueda de las 10 principales vulnerabilidades de OWASP, mapeo y enumeración del sitio web, pruebas de ataques de inyección, pruebas de ejecución de código remoto, pruebas de abuso de carga de archivos maliciosos y más.
Las siguientes herramientas son comúnmente utilizadas durante nuestras evaluaciones de aplicaciones web:
• Burp Suite Pro
• nmap
• Nikto
• Dirbuster
• sqlmap
• Metasploit
Una vez que se ha logrado infiltrar con éxito el perímetro y se han alcanzado los objetivos de la prueba de penetración de aplicaciones web, el ingeniero procede a completar exhaustivamente un informe que contiene todos los hallazgos a lo largo de la prueba de penetración, proporcionando sugerencias de remediación que mejorarán la postura de seguridad general de su organización.
Nuestra Metodología
• Planificación – Se reúnen los objetivos del cliente y se obtienen las reglas de compromiso (rules of engagement).
• Escaneo/Descubrimiento – Se realiza el escaneo y enumeración para identificar posibles vulnerabilidades, áreas débiles y exploits.
• Explotación – Se confirman las posibles vulnerabilidades a través de la explotación y se realiza un descubrimiento adicional una vez obtenido un nuevo acceso.
• Informe – Se documentan todas las vulnerabilidades y exploits encontrados, intentos fallidos y fortalezas y debilidades de la empresa.
