El objetivo de esta investigación es proporcionar un enfoque general de las metodologías de testo de

redes de datos que permitan identificar errores de seguridad y vulnerabilidad de las redes y definir la

metodología que mejor se adapte. La metodología de trabajo utilizada fue la Revisión Sistémica de

Literatura. En primer lugar, se definieron los criterios de búsqueda, luego se efectuó la búsqueda

seleccionando los trabajos que cumplían con estos criterios, para luego identificar los campos que se

analizarían y clasificarlos en una tabla, por último, se analizaron los criterios identificados en las

metodologías y herramientas de testeo. Como resultado se pudo identificar que la metodología más

The objective of this research is to provide a general approach to data network testing methodologies

that allow identifying security errors and network vulnerabilities and defining the methodology that best

suits them. The work methodology used was the Systemic Literature Review. In the first place, the

search criteria were defined, then the search was carried out by selecting the works that met these criteria,

to then identify the fields that would be analyzed and classify them in a table, finally, the criteria

identified in the methodologies were analyzed. and testing tools. As a result, it was possible to identify

that the most used and effective methodology for network testing is the OSSTMM (Open Source

Debido a las amenazas y los riesgos a los que se exponen los activos informáticos en las organizaciones,

se vuelve muy importante contar con herramientas de control y supervisión, (Sendón-Varela et al.,

2021). Es por eso por lo que se debe definir la metodología de testeo de vulnerabilidades de redes fiscas

que sean de fácil implementación en organizaciones que empiezan procesos de reestructuración de los

modelos de seguridad informática en sus redes de internet.

Una metodología define un conjunto de reglas prácticas y procedimientos que son ejecutados durante el

curso de evaluación de cualquier programa de seguridad de la información y permite ordenar y

estandarizar este proceso. La adopción de cualquier metodología debe ser un proceso aplicado de manera

iterativa y reiterada en el tiempo, con el fin de descubrir los puntos débiles de la seguridad que pueden

Las metodologías más usadas en el Ethical Hacking (Chicaiza, 2019) son las siguientes:

• Osstmm (Fuente abierta de seguridad manual de métodos de prueba)

• Issaf (Marco de evaluación en sistemas de información de seguridad)

• Owasp (Solicitud del proyecto de seguridad open web)

• Ceh (Ethical hacking certificate)

• Offensive Security

Las pruebas de penetración son un paso crítico en el desarrollo de cualquier producto o sistema seguro.

Aunque muchas empresas actuales definen las pruebas de penetración como la aplicación de escáneres

de vulnerabilidad de red a un sitio operativo, las verdaderas pruebas de penetración es mucho más que

eso. Las pruebas de penetración hacen hincapié no sólo en el funcionamiento, sino la implementación y

el diseño de un producto o sistema.

servicios y recursos de hardware y software generando pérdidas económicas y exponiendo nuestra

información.

De acuerdo a McDermott,( 2000) muchas empresas actuales definen las pruebas de penetración como

la aplicación de escáneres de vulnerabilidad de red a un sitio operativo, las verdaderas pruebas de

penetración es mucho más que eso. Las pruebas de penetración hacen hincapié no sólo en el

funcionamiento, sino la implementación y el diseño de un producto o sistema.

informático externo o interno? En un test de penetración (auditoría) la persona que lo realiza (pentester)

no solo descubre posibles vulnerabilidades que podrían ser usadas por atacantes, sino que las explota

hasta donde sea posible para identificar, (De la Torre et al., 2018).

En la siguiente sección se analizan las bibliografías existentes de las diferentes metodologías de testeo

de redes de datos y se define como resultado la metodología de detección de errores de seguridad y

vulnerabilidades que más se utilice en los diferentes trabajos analizados y por último se presentan las

En primer lugar, se realizó una investigación de las metodologías más utilizadas para el testeo de redes,

para esto se definieron las siguientes palabras claves: metodología, testeo, redes de internet,

vulnerabilidades. Las mismas que se usaron base de datos de búsqueda avanzada tales como Google

Scholar, Scielo, Dialnet, IEEE, etc. Se logró identificar 30 artículos relacionas de los cuales sólo 18

especificaban una metodología utilizada para el testeo de redes que en la tabla 5 se mencionan.

A continuación, se muestra los campos que se tomaron en cuenta para la extracción de información de

los 18 artículos seleccionados.

utilizadas, tipo de metodología.

Nombre de la herramienta utilizada para el testeo

DNS, IMAP, POP, FTP, HTTPS y servicios de

Una vez seleccionada y clasificada la información, se analizaron los datos obtenidos de los 18 artículos

escogidos, en los cuales se obtuvo resultados de la frecuencia de uso de las diferentes metodologías de

testeo, herramientas de testeo y clasificación por tipo de metodología. Se identificó también aquella con

En el análisis se identificó el año de publicación, tema tratado, la metodología usada o planteada, el tipo

de metodología usada (abierta o de pago), el Servicio y pruebas de proceso. Con los datos recopilados

se pudo evidenciar la frecuencia de usó de las metodologías en el testeo de redes de datos.

En la tabla 3 se muestran las herramientas de testeo que fueron identificadas en los artículos:

2021).

De acuerdo con sus autores Herzog & Barceló (2010) el Manual de la Metodología Abierta de Pruebas

de Seguridad OSSTMM proporciona un camino para realizar pruebas o auditorías exhaustivas de

seguridad, con un enfoque abierto. Esta metodología puede ser aplicada en conjunto con estándares y

normativas reconocidas a nivel mundial o local, y actualmente se encuentra vigente la versión 3.0 de la

misma.