Pentesting sería la contracción de Penetration Testing, es decir, Test de Penetración.
Básicamente, consiste en intentar penetrar en un sistema informático siguiendo una seria de procedimientos.
Existen infindidad de manuales y tutoriales en internet, así como ser una de las profesiones que en el futuro puede tener más demanda.
Hay distinas herramientas, aunque una distribución para Linux (para Windows está creciendo cada vez más la existente ) llamada Kali Linux incorpora la mayoría de ellas.
Kali Linux no es un programa que tenga botones mágicos para entrar a donde un@ le dé la gana (penado por la ley, por otro lado) sino que es una batería de aplicaciones ordenada por categorías con muchos programas (algunos más complejos que otros) con los que llevar a cabo las distintas labores que se efectúan durante un pentesting.
Está muy vinculado al mundillo de lo que se conoce hoy en día como hácking ético, es decir, intentar colarse en un sistema para, seguidamente, hacer un informe de cómo se ha entrado y cómo podría solventarse.
OJO: muy importante el intento de intrusión en un sistema informático o de comunicaciones ajeno se considera delito, es por ello que NUNCA hay que hacer tests de penetración en sistemas que no sean tuyos o en aquellos para los que no tengamos autorización para llevar a cabo estas acciones.
De hecho, cuando se va a hacer una auditoría de sistemas o un pestinting en una empresa, se ha de llevar a cabo mediante un contrato entre el auditor y la empresa propietaria del sistema para que quede bien claro que se hace a petición del propietario, así como hasta dónde se puede llegar.
Para l@s más jóvenes muy importante: el pentesting es algo muy serio así como lo que hoy en día se conoce como hacking ético…el hecho de intentar colarse en un sistema informático ajeno (o simplemente husmear) , aunque no sea con malas intenciones, es un delito y está penado por la ley.