¿Qué es una herramienta de prueba de penetración? - definición de techopedia

Definición: ¿Qué significa la herramienta de prueba de penetración?

Una herramienta de prueba de penetración es una herramienta utilizada para probar la seguridad de una aplicación web. Estas herramientas realizan una verificación de seguridad ejecutando un ataque a la aplicación web que se está probando sin forzar la carga útil en la aplicación web. Es decir, no eliminan la base de datos ni ninguno de los componentes utilizados por la aplicación.

El rendimiento de una aplicación se mide en función del número de falsos negativos y falsos positivos. Casi todas las herramientas de prueba de penetración emplean una técnica llamada prueba de fuzz, inyección de fallas o fuzzing. Fuzzing se refiere a una técnica de prueba altamente automatizada, que cubre varios casos límite por medio de datos no válidos como entrada de la aplicación para asegurarse de que no existan vulnerabilidades explotables.

Techopedia explica la herramienta de prueba de penetración

Las herramientas de prueba de penetración convencionales pueden clasificarse en varias formas según el tipo de prueba que realizan. Las diferentes categorías son las siguientes:

• Herramientas basadas en el host: las herramientas de prueba basadas en el host generalmente ejecutan una cadena de pruebas en el sistema operativo local para descubrir sus debilidades y fortalezas técnicas. También pueden verificar otros errores de configuración habituales, así como las omisiones en el sistema operativo.

  
  

• Herramientas basadas en la red: las herramientas de prueba basadas en la red están diseñadas para verificar la configuración de seguridad de un sistema operativo desde ubicaciones distantes a través de una red. Estas herramientas de prueba pueden evaluar el estado del parche del software para el servicio de red, verificar cualquier servicio de red no deseado y servicios de red débiles que estén habilitados, y así sucesivamente.

  
  

• Proxies de prueba de aplicaciones: esta herramienta permite que el probador de seguridad se concentre más en el lado de la interfaz gráfica de usuario mientras prueba un servicio web o una aplicación web.

  
  

• Herramientas de escaneo de aplicaciones: esta herramienta es la última entrada en la categoría de herramientas de prueba de penetración. Estas herramientas ayudan a realizar exploraciones de pruebas de penetración de aplicaciones de software utilizadas para fines generales.

Las herramientas de prueba de penetración proporcionan una forma rápida y sencilla de identificar vulnerabilidades de seguridad específicas. Son extremadamente intuitivos e incluso pueden ser operados por usuarios novatos.