INSTITUTO SUPERIOR TECNOLÓGICO

ISMAEL PÉREZ PAZMIÑO

Campus Ochoa León

Pasaje – El Oro – Ecuador

Nombre: Werner Oteiza

Fecha: 13/07/2023
AA13: Herramientas informáticas utilizadas para hacking ético.
El hacking ético es la práctica de realizar pruebas de seguridad en sistemas informáticos
para identificar vulnerabilidades y debilidades en la seguridad de la información. Las
herramientas utilizadas en el hacking ético pueden variar según el objetivo y el alcance de
la prueba de seguridad, pero aquí hay algunas herramientas comunes utilizadas por los
profesionales de la seguridad:

1. Escáneres de vulnerabilidades: herramientas que buscan vulnerabilidades en

sistemas, redes y aplicaciones. Ejemplos de estas herramientas son Nessus,
OpenVAS y Nmap.

2. Herramientas de explotación: herramientas que se utilizan para aprovechar las

vulnerabilidades encontradas por los escáneres de vulnerabilidades. Ejemplos de
herramientas de explotación son Metasploit, Core Impact y Canvas.

3. Sniffers de red: herramientas que capturan y analizan el tráfico de red. Ejemplos

de herramientas de sniffing de red son Wireshark, Tcpdump y Ettercap.

4. Herramientas de análisis de contraseñas: herramientas que se utilizan para

probar la fortaleza de las contraseñas. Ejemplos de herramientas de análisis de
contraseñas son John the Ripper, Hashcat y Cain & Abel.

5. Herramientas de ingeniería social: herramientas que se utilizan para simular

ataques de ingeniería social. Ejemplos de herramientas de ingeniería social son
SET (Social-Engineer Toolkit) y BeEF (Browser Exploitation Framework).

características del hacking ético:

 Se lleva a cabo con el consentimiento del propietario del sistema o la red que se
está evaluando.
  Se realiza con el objetivo de identificar y corregir vulnerabilidades y debilidades en
la seguridad de la información.
 Se lleva a cabo de acuerdo con las leyes y regulaciones aplicables.
 Los profesionales de la seguridad ética deben seguir un código de ética y
conducta profesional para garantizar que sus actividades sean legales, éticas y
responsables.
 Los profesionales de la seguridad ética están capacitados y certificados en las
herramientas y técnicas que utilizan.

Ventajas del hacking ético:

 Permite identificar y corregir vulnerabilidades y debilidades en la seguridad de la

información antes de que sean aprovechadas por atacantes malintencionados.
 Ayuda a mejorar la seguridad de los sistemas informáticos, lo que puede proteger
la privacidad y los datos de las personas y las organizaciones.
 Puede ser menos costoso que enfrentar una brecha de seguridad o un ataque
cibernético.

Desventajas del hacking ético:

 Los resultados de las pruebas pueden ser limitados, ya que los profesionales de la
seguridad ética solo pueden evaluar lo que se les permite evaluar.
 Las pruebas pueden ser disruptivas para el funcionamiento normal de los sistemas
y pueden causar interrupciones en los servicios.
 Las pruebas pueden ser costosas y requieren de profesionales capacitados y
certificados en las herramientas y técnicas que utilizan.
 Existe el riesgo de que se produzcan falsos positivos o falsos negativos en los
resultados de las pruebas.

Bibliografía
School, T. (2023). 6 herramientas de hacking ético que debes conocer. Tokio School.

https://www.tokioschool.com/noticias/herramientas-hacking-etico/