Penetration Testers (Red and Blue Team)

Penetration Testers (Red and Blue Team)

Es el encargado de auditar el estado de la ciberseguridad, simulando ataques (dirigidos, organizados y siguiendo metodologías) para probar la efectividad de los controles de seguridad. Puede ser interno o externo a la organización. Sus responsabilidades son:

• Reportar vulnerabilidades o fallas detectados, informando su gravedad y riesgos, y sugiere soluciones.
• Proponer soluciones y controles, incluso si se está fuera de la organización.

Existen diferentes metodologías para realizar la auditoría, pero por lo general se pueden resumir en:

1. Acuerdo para auditar: solicitar permisos y firmar un NDA.
2. Inteligencia: Capturar información para conocer la organización y sus objetivos.
3. Modelar la amenaza: Diseñar cómo se va a auditar.
4. Analizar las vulnerabilidades: Identificar las tecnologías usadas en los puntos críticos.
5. Explotación: Ejecutar el ataque.
6. Post-exploitation: Intentar realizar movimientos laterales para acceder a más recursos.
7. Reportar: Entregar un reporte ejecutivo y técnico con las vulnerabilidades encontradas.

También existen diferentes tipos de pentesting:

• Blackbox (caja negra): El auditor no posee acceso ni detalles del objetivo, solo conoce URLs o IPs públicas.
• Graybox (caja blanca): El auditor sí tiene acceso a la red interna para una mejor exploración.
• Whitebox (caja gris): El auditor tiene acceso sólo a una parte de la red interna .

Pentester
Auditor interno o externo en Ciberseguridad.

Simula ciberataques hacia activos de TI de la organización (pentesting).

Responsabilidades:

• Estado de Ciberseguridad
  Reporta fallas en la Ciberseguridad de la empresa y propone un nivel de riesgo

• Ciber-Orientador
  En algunos casos, propone soluciones y posibles controles a fallas detectadas

• Metodología

• Elaborar un reporte de hallazgos técnico y ejecutivo

• Tipos de pentesting
  Blackbox
  Graybox
  Whitebox

Cursos sugeridos:

• Introducción al Pentesting
• Fundamentos de Pentesting
• Pentesting a Redes

Penetration Testers (Red and Blue Team)

Es un auditor interno o externo en ciberseguridad. Simula ciberataques hacia activos de TI de la organización (Pentesting).

Responsabilidades

• Estado de Ciberseguridad: Reporta fallas en la ciberseguridad de la empresa y propone un nivel de riesgo.
• Ciber-orientador: En algunos casos propone soluciones y posibles controles a fallas detectadas.

Metodología:

1. Acuerdo de Confidencialidad: Se firma un contrato de confidencialidad de los activos con la empresa a auditar.
2. Captura de información: Conozco la empresa a nivel digital. De acuerdo a los objetivos.
3. Modelar la amenaza: Una vez recolecto la información, diseño como voy a auditar.
4. Analizar las vulnerabilidades: Ya tengo identificado el estado de algunos activos. y reviso la criticidad de estos.
5. Explotación: Una vez encuentro una vulnerabilidad, ejecuto técnicas para explotar la vulnerabilidad y acceder a ella.
6. Post-explotación: Cuando accede al sistema operativo sin autorización, puedo realizar movimientos laterales (ver que más existe a mi alrededor) y capturar información.
7. Reporte: Mínimo se deben generar dos tipos de reportes, el ejecutivo y técnico.

Tipos de Pentesting

• BlackBox: No tiene mayor información de su objetivo, solo una URL o dirección IP.
• WhiteBox: Cuenta con accesos para realizar una auditoría más profunda.
• GrayBox: Cuenta con ciertos accesos limitados para que realice su labor de auditoría. (Ejemplo: acceso a VLAN)

¿Qué son Penetration Testers (Red and Blue Team)?

Los Penetration Testers, también conocidos como Red y Blue Team, son expertos en seguridad informática que se especializan en evaluar la seguridad de los sistemas y aplicaciones para detectar y corregir vulnerabilidades.
El equipo Red, a menudo conocido como el equipo de ataque, simula un atacante malintencionado para evaluar la defensa actual de un sistema o aplicación. Por otro lado, el equipo Blue, también conocido como el equipo de defensa, se centra en fortalecer y mejorar la seguridad de un sistema o aplicación.
Ambos equipos trabajan juntos para mejorar la seguridad de un sistema, y se aseguran de que el sistema esté protegido contra posibles ataques.

La metodología de un pentester es un proceso sistemático para evaluar la seguridad de un sistema o red. Cada paso es importante y está diseñado para proporcionar una evaluación exhaustiva y aprovechar al máximo la eficiencia y la efectividad. Aquí están los pasos detallados:

1. Pre-Engagement: Este es el primer paso en el que el pentester establece los objetivos, los alcances y los límites de la evaluación de seguridad. Este paso también incluye la identificación de los contactos clave y la obtención de los permisos necesarios para llevar a cabo la evaluación.

2. Intelligence Gathering: En este paso, el pentester recopila información sobre el objetivo de la evaluación. Esto incluye la identificación de los sistemas y dispositivos relevantes, la detección de los servicios en ejecución y la identificación de las posibles vulnerabilidades.

3. Threat Modelling: En este paso, el pentester utiliza la información recopilada para modelar los posibles escenarios de amenazas y evaluar los posibles riesgos para la seguridad.

4. Vulnerability Analysis: En este paso, el pentester analiza los sistemas y dispositivos identificados para detectar posibles vulnerabilidades. Esto incluye la identificación de los sistemas y dispositivos que sean propensos a ataques y la detección de las posibles formas en que los atacantes podrían explotarlos.

5. Exploitation: En este paso, el pentester intenta explotar las vulnerabilidades identificadas para comprobar su presencia y validar su impacto. Esto ayuda a identificar los puntos críticos de la seguridad y a proporcionar información sobre cómo se pueden corregir estas vulnerabilidades.

6. Post-Exploitation: En este paso, el pentester evalúa los resultados de la explotación y determina qué medidas se deben tomar para mitigar el impacto y proteger el sistema de futuros ataques.

7. Reporting: Este último paso implica la presentación de un informe detallado de los resultados de la evaluación de seguridad, incluyendo los hallazgos, recomendaciones y medidas necesarias para corregir las vulnerabilidades identificadas. Este informe es importante para garantizar que los stakeholders comprendan la gravedad de las vulnerabilidades identificadas y los pasos necesarios para corregirlas.

Platziteam, en el minuto 2:29 se les fue un error de edición, pues se vuelve a repetir lo expresado por el teacher en los puntos uno y dos.

**Penetration Testers (Red and Blue Team): **Un pentester es un auditor de seguridad informática. Se dividen en dos, el Red Team, que es la parte más ofensiva, y el Blue Team que es la parte defensiva de los pentester. Se trata de un método para evaluar la seguridad de una empresa, un ataque real simulado.

Responsabilidades.
• Estado de ciberseguridad.
• Ciber-Orientador.

Fases del Pentesting

1. Reconocimiento.
2. Análisis de vulnerabilidades.
3. Modelado de amenazas.
4. Explotación.
5. Elaboración de informes.

Tipos de Pentesting
1. White box o Caja blanca: El pentester conoce todos los datos del sistema y suele formar parte del equipo técnico de la empresa. Tiene toda la información sobre la estructura, datos, IP, logings, contraseñas, firewords, etc.
2. Black box o Caja negra: El auditor no tiene ningún dato de la organización y parte desde cero, como si fuera un ciberdelincuente real.
3. Grey Box o Caja gris: Sería una mezcla de la Caja negra y la Caja blanca. Los pentesters tienen cierta información para realizar esta prueba de intrusión.

Enlace de consulta:
https://www.iebschool.com/blog/que-es-pentesting-tecnologia/#:~:text=Un pentester es un auditor,empresa%2C un ataque real simulado.