El hackeo ético es una actividad que busca prevenir y simular de ataques de hackers sobre la red de una empresa. Es un trabajo confidencial, previamente acordado no invasivo.
PenTest es la abreviación de Penetration Test, es un análisis complejo de varias herramientas donde se analiza en profundidad la vulnerabilidad de la LAN o WAN o WEB SERVER. Dentro de la metodología, incluye herramientas que simulan un hackeo para ver hasta donde puede llegar un intruso. A modo de ejemplo, ¿un usuario limitado puede realmente escalar e invadir acceso de administrador? Las claves, ¿están almacenadas con algoritmos débiles que permiten ser interceptados mediante fuerza bruta y comparación de Hash?
Algunos de sus objetivos son: