Moreno Díaz, HenrySalim Diab, Hussein2015-06-252015-06-252014-06-22https://dspace.uclv.edu.cu/123456789/1127La evolución y desarrollo de las redes de datos y el gran volumen de información contenido en ellas conlleva a un incremento de la seguridad de los sistemas debido al creciente número de ataques que pueden sufrir los mismos. Para analizar las fortalezas y debilidades que presenta la seguridad en un sistema se implementan las pruebas de penetración, las cuales permiten descubrir las vulnerabilidades presentes, posibilitando su posterior erradicación. La presente investigación trata el tema de dichas pruebas de penetración y los pasos que se deben completar para la realización de los mismos. Como objeto para el análisis se utiliza la máquina virtual Metasploitable, diseñada deliberadamente con vulnerabilidades. Como resultados se presentan los pasos y las técnicas a seguir para llevar a cabo la identificación y explotación de las vulnerabilidades presentes en dicha máquina virtual mediante el uso de la herramienta de Metasploit. Con la realización de esta investigación se demuestra la efectividad de las pruebas de penetración como parte del hacking ético.esEste documento es Propiedad Patrimonial de la Universidad Central ¨Marta Abreu¨de Las Villas. El autor o autores conservan los derechos morales que como tal le son reconocidos por la Legislación vigente sobre Derecho de Autor. Los distintos Usuarios podrán copiar, distribuir, comunicar públicamente la obra y hacer obras derivadas; bajo las condiciones siguientes: 1. Reconocer y citar al autor original 2. No utilizar la obra con fines comerciales 3. No realizar modificación alguna a la obra 4. Compartir aquellos productos resultado del uso de la obra bajo la misma licencia de esta Los Usuarios pueden reutilizar los metadatos en cualquier medio sin autorización previa, siempre que los propósitos de su utilización sean sin ánimo de lucro y se provea el Identificador OAI, un enlace al registro de metadatos original, o se haga referencia al repositorio de donde han sido extraídos.Redes de DatosSeguridad de SistemasPruebas de PenetraciónPentesting al entorno virtual MetasploitableThesis