Mostrar el registro sencillo del ítem

Guía práctica para el análisis de vulnerabilidades de un entorno cliente-servidor GNU/Linux mediante una metodología de pentesting

dc.contributor.authorOvallos Ovallos, Jesús Andrés
dc.contributor.authorRico Bautista, Dewar
dc.contributor.authorMedina Cárdenas, Yurley
dc.coverage.spatialColombiaen_US
dc.date.accessioned2025-10-20T14:40:56Z
dc.date.available2025-10-20T14:40:56Z
dc.date.issued2020-05-01
dc.identifier.issn1646-9895en_US
dc.identifier.urihttps://repositorioinstitucional.ufpso.edu.co/xmlui/handle/20.500.14167/5808
dc.description.abstractLa seguridad de la información se ha convertido en uno de los temas centrales de toda organización en especial si esta se transmite a través de la red. Tomando en cuenta que el principal activo de estas organizaciones es la información, se hace necesario no escatimar esfuerzos para blindar a dicho elemento de eventos que busquen crear daño. En la red se encuentra todo tipo de amenazas que buscan vulnerar cualquier sistema. Generalmente son ataques dirigidos por personas cuyo objetivo es crear caos y obtener beneficios económicos. Diferentes procesos se utilizan hoy en día para mejorar el trato que se le da a la información y su seguridad, desde aplicación de estándares hasta la certificación de estos procesos. Este artículo contiene un análisis de vulnerabilidad a un entorno Cliente-Servidor con el fin de encontrar fallos de seguridad y gestionar los resultados en pro de la seguridad. encontrar fallos de seguridad y gestionar los resultados en pro de la seguridad.en_US
dc.language.isospaen_US
dc.relationhttps://www.researchgate.net/profile/Dewar-Rico-Bautista/publication/340618632_A_practical_guide_to_analyzing_vulnerabilities_in_a_GNULinux_client-server_environment_using_a_pentesting_methodology/links/5e9529b3299bf13079979529/A-practical-guide-to-analyzing-vulnerabilities-in-a-GNU-Linux-client-server-environment-using-a-pentesting-methodology.pdfen_US
dc.titleGuía práctica para el análisis de vulnerabilidades de un entorno cliente-servidor GNU/Linux mediante una metodología de pentestingen_US
dc.title.translatedPractical guide for vulnerability analysis of a GNU/Linux client-server environment using a pentesting methodologyen_US
dc.contributor.cvlacJesús Andrés Ovallos Ovallos [0001410331]en_US
dc.contributor.cvlacDewar Rico Bautista [0000255815]en_US
dc.contributor.cvlacYurley Medina Cárdenas [0001355232]en_US
dc.contributor.googlescholarJesús Andrés Ovallos Ovallos [oxALkpwAAAAJ]en_US
dc.contributor.googlescholarDewar Rico Bautista [q_ZtKjsAAAAJ]en_US
dc.contributor.googlescholarYurley Medina Cárdenas [8osAHUkAAAAJ]en_US
dc.contributor.orcidJesús Andrés Ovallos Ovallos [0000-0002-9181-7459]en_US
dc.contributor.orcidDewar Rico Bautista [0000-0002-1808-3874]en_US
dc.contributor.orcidYurley Medina Cárdenas [0000-0002-2772-3220]en_US
dc.contributor.researchgateJesús Andrés Ovallos Ovallos [Jesus-Ovallos]en_US
dc.contributor.researchgateDewar Rico Bautista [Dewar-Rico-Bautista]en_US
dc.contributor.researchgateYurley Medina Cárdenas [Yurley-Medina-Cardenas]en_US
dc.contributor.scopusDewar Rico Bautista [58689228900]en_US
dc.contributor.scopusYurley Medina Cárdenas [56521663500]en_US
dc.description.abstractenglishInformation security has become one of the central themes of any organization, especially if it is transmitted through the network. Taking into account that the main asset of these organizations is information, it is necessary to spare no effort to shield this element from events that seek to create damage. In the network there are all kinds of threats that seek to harm any system. They are generally attacks directed by people whose objective is to create chaos and obtain economic benefits. Different processes are used today to improve the treatment of information and its security, from the application of standards to the certification of these processes. This article contains a vulnerability analysis to a Client - Server environment in order to find security flaws and manage the results in favor of securityen_US
dc.subject.proposalEvidencia digitalen_US
dc.subject.proposalAnálisis forenseen_US
dc.subject.proposalseguridad informáticaen_US
dc.subject.proposalmetodologíasen_US
dc.subject.proposaldelito informáticoen_US
dc.subject.keywordsDigital evidenceen_US
dc.subject.keywordsForensic analysisen_US
dc.subject.keywordscomputer securityen_US
dc.subject.keywordsmethodologiesen_US
dc.subject.keywordscybercrimeen_US
dc.publisher.facultyFacultad ingenieríasen_US
dc.type.redcolhttp://purl.org/redcol/resource_type/ARTen_US
dc.relation.referencesAlvernia Acevedo, S. A., & Rico-Bautista, D. (2017). Análisis de una red en un entorno IPV6: Una mirada desde las intrusiones de red y el modelo TCP/IP. REVISTA COLOMBIANA DE TECNOLOGIAS DE AVANZADA (RCTA), 1(29). https://doi. org/10.24054/16927257.v29.n29.2017.2490en_US
dc.relation.referencesAndrew, M. W. (2007). Defining a process model for forensic analysis of digital devices and storage media. Proceedings - SADFE 2007: Second International Workshop on Systematic Approaches to Digital Forensic Engineering. https://doi.org/10.1109/ SADFE.2007.8en_US
dc.relation.referencesBonetti, G., Viglione, M., Frossi, A., Maggi, F., & Zanero, S. (2013). A comprehensive black-box methodology for testing the forensic characteristics of solidstate drives. ACM International Conference Proceeding Series. https://doi. org/10.1145/2523649.2523660en_US
dc.relation.referencesBoynton, B. C. (2007). Identification of process improvement methodologies with application in information security. InfoSecCD’07: Proceedings of the 4th Annual Conference on Information Security Curriculum Development. https://doi. org/10.1145/1409908.1409939en_US
dc.relation.referencesCarter, K. M., Idika, N., & Streilein, W. W. (2014). Probabilistic threat propagation for network security. IEEE Transactions on Information Forensics and Security. https://doi.org/10.1109/TIFS.2014.2334272en_US
dc.relation.referencesGerardo, L., & Fraga, D. (2003). Redes Seguras Usando el Sistema GNU / Linux Resumen. Mayen_US
dc.relation.referencesHernandez, J. L. (2014). ¿Qué son las vulnerabilidades del software? Vulnerabilidad De Software.en_US
dc.relation.referencesLobo-Parra, L. D., Rico-Bautista, D., Medina-Cárdenas, Y., & Sanchez-Ortiz, E. A. (2019). Defining of a practical methodology for the acquisition and analysis of digital evidence in the context of a research post mortem. RISTI: Revista Ibérica de Sistemas y Tecnologías de La Información, E18, 369–384.en_US
dc.relation.referencesLópez, Ó., Amaya, H., León, R., & Acosta, B. (2001). Informática forense: generalidades, aspectos técnicos y herramientas. Universidad de Los Andes. ….en_US
dc.relation.referencesLyubimov, A. V. (2010). Integral engineering technique for information security methodologies. SIN’10 - Proceedings of the 3rd International Conference of Security of Information and Networks. https://doi.org/10.1145/1854099.1854105en_US
dc.relation.referencesMarini, E. (2012). El Modelo Cliente/Servidor. In Octubreen_US
dc.relation.referencesMedina-Cárdenas, Y., Areniz Arévalo, Y., & Rico-Bautista, D. (2016). Modelo estratégico para la gestión tecnológica en la organización: plan táctico de la calidad (ITIL & ISO 20000). In Fondo editorial ITM (Vol. 1). Instituto Tecnológico Metropolitano. https://doi.org/10.22430/9789585414006en_US
dc.relation.referencesMedina-Cárdenas, Y. C., & Rico-Bautista, D. (2016). Alineación estratégica bajo un enfoque organizacional de gestión tecnológica: ITIL & ISO 20000. Revista Tecnura, 20(1), 82–94. https://doi.org/10.14483/22487638.11681en_US
dc.relation.referencesMedina-Cárdenas, Y., & Rico-Bautista, D. (2012). Mejores prácticas de gestión para la calidad de los servicios en tecnologías de información. Gerencia Tecnológica Informática.en_US
dc.relation.referencesMedina-Cárdenas, Y., Rico-Bautista, D., & Arevalo-Ascanio, J. G. (2019). Impact of the implementation of iso 9001 in the university: Perception auditor and leader. RISTI - Revista Iberica de Sistemas e Tecnologias de Informacaoen_US
dc.relation.referencesPonemon Institute. (2015). 2015 Cost of Cyber Crime Study: Global. Ponemon Institute Research Report.en_US
dc.relation.referencesRamos Ramos, L. J. (2014). Pruebas De Penetración O Pent Test. Revistasbolivianas.en_US
dc.relation.referencesRico-Bautista, D., Guerrero, C. D., Medina-Cárdenas, Y., & García-Barreto, A. (2019). Analysis of the potential value of technology: Case of universidad francisco de paula santander Ocaña. RISTI - Revista Iberica de Sistemas e Tecnologias de Informacao, E17, 756–774.en_US
dc.relation.referencesRico-Bautista, D., Rojas-Osorio, J., & Medina-Cárdenas, Y. (2016). Pentesting empleando técnicas de ethical hacking en redes IPv6. Revista Ingenio UFPSO, 11(1), 79–96.en_US
dc.relation.referencesRueda-Rueda, J. S., Rico-Bautista, D., & Florez-Solano, E. (2019). Open Practice Guide for Digital Forensics on Android Devices. RISTI (Revista Ibérica de Sistemas y Tecnologías de La Información), 18, 442–457.en_US
dc.relation.referencesTian, Z., Jiang, W., Li, Y., & Dong, L. (2014). A digital evidence fusion method in network forensics systems with Dempster-shafer theory. China Communications. https://doi.org/10.1109/CC.2014.6880464en_US
dc.relation.referencesValdez, A. (2013). OSSTMM 3. Revista de Información, Tecnología y Sociedad.en_US
dc.relation.referencesVeloz, J., Alcivar, A., Salvatierra, G., & Silva, C. (2017). Ethical hacking, una metodología para descubrir fallas de seguridad en sistemas informáticos mediante la herramienta KALI-LINUX. Informática y Sistemas: Revista de Tecnologías de La Informática y Las Comunicaciones. https://doi.org/10.33936/isrtic.v1i1.194en_US
dc.relation.referencesYadav, S. B., & Dong, T. (2014). A comprehensive method to assess work system security risk. Communications of the Association for Information Systems. https://doi. org/10.17705/1cais.03408en_US


Ficheros en el ítem

Thumbnail
Nombre:
Guía práctica para el análisis ...
Tamaño:
924.2Kb
Formato:
PDF
Ver/

Este ítem aparece en la(s) siguiente(s) colección(ones)

Mostrar el registro sencillo del ítem