Sinopsis / Descripción

Publicación especial NIST SP 800-115 (2008) que orienta a las organizaciones en la planificación y ejecución de pruebas y evaluaciones técnicas de seguridad de la información. Describe técnicas de revisión (documentación, registros, configuraciones, tráfico de red e integridad de archivos), técnicas de identificación y análisis de objetivos (descubrimiento de red, identificación de puertos y servicios, escaneo de vulnerabilidades y redes inalámbricas) y técnicas de validación de vulnerabilidades como el descifrado de contraseñas, las pruebas de penetración y la ingeniería social, así como la planificación de la evaluación, su ejecución y las actividades posteriores de análisis, informe y mitigación.