Pruebas de Seguridad de Información, Ethical Hacking, Aseguramiento de Plataformas

- Ejecución de pruebas de vulnerabilidad y explotación de vulnerabilidades a 5 dispositivos de Red. (Ataques tipo IP Address Spoofing, fuerza bruta, MIDM, ataques a protocolos, etc.) - Pruebas de vulnerabilidad y Ethical Hacking a 5 aplicaciones web, basadas en OWASP. - Pruebas de seguridad, vulnerabilidades y aseguramiento a 3 motores de bases de datos (aseguramiento del motor de base de datos según plantilla, pruebas de autenticación (configuración de usuarios), análisis de políticas de grupo y usuarios, elevación de privilegios, controles de acceso a archivos críticos de la BD, ejecución de parámetros e instrucciones críticas con perfiles limitados, niveles de auditoría, monitoreo, entre otros.) - Pruebas de vulnerabilidad y seguridad a cuatro cajeros electrónicos ATM (Explotación de vulnerabilidades del sistema operativo Windows XP, evaluación de plantilla de seguridad,&nbsp;Ejecución de software no autorizado a partir de cuentas tipo invitado,&nbsp;Ejecución de software especializado para manipulación de hardware de los dispositivos del ATM,&nbsp;Ejecución de ataques basado en firmas, entre otros) - Aseguramiento y Hardening de Servidores, bases de datos, dispositivos de comunicaciones. (4 sistemas operativos, 4 dispositivos de red, 1 servidor Exchange, y un VMWARE) <span style="line-height: 1.6em;">- Depuración de resultados (falsos positivos) de pruebas internas realizadas a 550 activos de información (las pruebas ya se realizaron con herramientas como OpenVAS) y generación de informes técnicos y ejecutivos (diferencial) de las pruebas realizadas en primer y segundo semestre de 2013.</span>