Los test de intrusión son pruebas técnicas de seguridad donde se analizan uno o varios activos desde el exterior de una empresa o en la red interna, con la finalidad de encontrar aquellas debilidades que permitan cumplir con una serie de objetivos predefinidos, tales como:La comprobación de la robustez de medidas o controles de seguridad implementadas en una red corporativa.
La identificación y posterior explotación de vulnerabilidades para evaluación de seguridad.
La posibilidad de elevación de privilegios de usuario debido a fallos de arquitectura de seguridad o de implementación de medidas de seguridad insuficientes en aplicaciones y sistemas.
Objetivos de compromiso de un sistema para ejercicios de post-explotación (persistencia, movimiento lateral, borrado de huellas, etc.).
Los pentester disponen de un alcance acotado y un tiempo disponible determinado para la realización de las pruebas y la preparación de un informe final. El resultado del trabajo de test de intrusión consiste en la preparación de un informe técnico con las evidencias y recomendaciones de seguridad para la mitigación y remediación de las amenazas y vulnerabilidades identificadas.