Se realizan pruebas ofensivas contra los mecanismos de defensa de una infraestructura, estos pueden ir desde el ámbito físico hasta el software.

• Sombrero negro: Hackers, sacan beneficio
• Sobrero gris: hacen ambas
• Sobrero Blanco: muestra y enseñan como hacer hacking

• Script Kiddies: utilizan programas escritos de otros para penetrar algún sistema, red o web.
• Newbie: Es un principiante inofensivo en busca de información sobre hacking
• Lammer: Persona que se cree hacker pero no tienen los conocimientos para comprender que esta sucediendo cuando usa algún programa hecho para hackear.

Hay 2, el teorical y el practical:

• Theorical: Examen con preguntas, se necesita acertar el 70% para aprobar
• Practical: 20 Retos de todo tipo en 6 horas, tiene que resolverse 14 para aprobar

Cuestan 550€. Se recomiendan las siguientes herramientas:

• NMAP
• SQLMap
• Hydra
• Wireshark
• Veracrypt
• Hashcalc
• Dirb
• Steghide
• WPSCAN
• Hashcat John Nikto
• Searchsploit

35 retos en 50 horas sin restricciones de software, cuesta de 300 a 900€.

Válida por 3 años, de 1600 a 5500€. De las más importantes

Hay 3 modalidades básicas

• Caja blanca: La empresa da información muy detallada, es usual cuando se ha detectado una brecha concreata en un lugar concreto
• Caja Negra: Una auditoría completa, no se da acceso, o se da acceso solo a las instalaciones. Estas suelen ser las más cuantiosas, hay una tasa fija, que son las horas que se va a tardar y una cuota, que es lo que encuentra el pentester. Antiguamente habían contratos mal hechos con clausulas mal redactadas del nivel de: “Se considera la auditoría finalizada al encontrar un usuario administrador”, lo que hace que esta cueste como si fuera del tiempo indicado inicialmente, durando esta una fracción del tiempo. Las empresas en general, con estos tipos de auditorías, buscan asegurarse de que su infraestructura es segura.
• Caja Gris: Cuando se tiene acceso a algunas cosas como un usuario y contraseña para las redes Wifi de la organización