Title: Actividad 12: Pruebas de penetración (parte 2)
Course: 2025 - LI - Pruebas de Software 3-1 y 3-2 > Section: Unidad 2 - Ingeniería de pruebas y planificación

Plan y documentación (simulado / seguro)

🎯 Objetivo

Aplicar la metodología de pentesting en planeación y documentación: definir alcance, hacer reconocimiento no intrusivo y documentar 1–2 hallazgos (simulados o reales en laboratorio autorizado), con sus recomendaciones de mitigación.

📝 Instrucciones

Nota ética: Realizar prácticas solo en entornos autorizados (laboratorio local/Vm vulnerables) o realizar el ejercicio como simulación (si no se dispone de laboratorio). No se deben incluir pasos de explotación ni comandos.

1. Identificación
Al inicio del documento escribe tu nombre completo y el nombre del profesor.
2. Extensión
1–2 páginas (máx. 700–900 palabras), más anexos (capturas) si aplican.
3. Contenido obligatorio (subtítulos):
  - Alcance y autorización (½ página): descripción corta del entorno (p. ej. “VM lab-web-01 en red local”), activos incluidos y confirmación de que el trabajo fue autorizado.
  - Reconocimiento no intrusivo (tabla): hasta 5 evidencias obtenidas mediante inspección o escaneo autorizado (columnas sugeridas: Activo / Fuente / Observación). Si no se cuenta con laboratorio, hacer un ejercicio de reconocimiento simulado sobre un caso hipotético y documentar las fuentes.
  - Documentación de 1–2 hallazgos (por cada hallazgo incluir):
    - ID (ej. P-01)
    - Activo afectado
    - Descripción breve (qué se observó) — sin pasos de explotación
    - Evidencia (captura o captura simulada)
    - Riesgo (Alto/Medio/Bajo) + justificación
    - Recomendaciones prácticas (mín. 2 acciones concretas para mitigar)
  - Matriz de riesgo (resumen): tabla corta con ID / Hallazgo / Riesgo.
  - Conclusión breve (2–4 líneas): prioridades de remediación.
4. Restricciones
  - No incluir comandos, scripts ni instrucciones de explotación.
  - Si trabajaste en laboratorio, incluye la autorización (nota del docente o plantilla firmada).

📁 Evidencia

Un único PDF que contenga: alcance y autorización, tabla de reconocimiento, 1–2 hallazgos documentados con evidencia (capturas) y la matriz de riesgo.

✅ Criterios de evaluación (resumen)

- Alcance y autorización claros — 20%
- Calidad del reconocimiento (tabla) — 25%
- Documentación de hallazgos (evidencia + recomendaciones) — 40%
- Matriz de riesgo y conclusión — 15%

Plan y documentación (simulado / seguro)

🎯 Objetivo

Aplicar la metodología de pentesting en planeación y documentación: definir alcance, hacer reconocimiento no intrusivo y documentar 1–2 hallazgos (simulados o reales en laboratorio autorizado), con sus recomendaciones de mitigación.

📝 Instrucciones

Nota ética: Realizar prácticas solo en entornos autorizados (laboratorio local/Vm vulnerables) o realizar el ejercicio como simulación (si no se dispone de laboratorio). No se deben incluir pasos de explotación ni comandos.

1. Identificación
Al inicio del documento escribe tu nombre completo y el nombre del profesor.
2. Extensión
1–2 páginas (máx. 700–900 palabras), más anexos (capturas) si aplican.
3. Contenido obligatorio (subtítulos):
  - Alcance y autorización (½ página): descripción corta del entorno (p. ej. “VM lab-web-01 en red local”), activos incluidos y confirmación de que el trabajo fue autorizado.
  - Reconocimiento no intrusivo (tabla): hasta 5 evidencias obtenidas mediante inspección o escaneo autorizado (columnas sugeridas: Activo / Fuente / Observación). Si no se cuenta con laboratorio, hacer un ejercicio de reconocimiento simulado sobre un caso hipotético y documentar las fuentes.
  - Documentación de 1–2 hallazgos (por cada hallazgo incluir):
    - ID (ej. P-01)
    - Activo afectado
    - Descripción breve (qué se observó) — sin pasos de explotación
    - Evidencia (captura o captura simulada)
    - Riesgo (Alto/Medio/Bajo) + justificación
    - Recomendaciones prácticas (mín. 2 acciones concretas para mitigar)
  - Matriz de riesgo (resumen): tabla corta con ID / Hallazgo / Riesgo.
  - Conclusión breve (2–4 líneas): prioridades de remediación.
4. Restricciones
  - No incluir comandos, scripts ni instrucciones de explotación.
  - Si trabajaste en laboratorio, incluye la autorización (nota del docente o plantilla firmada).

📁 Evidencia

Un único PDF que contenga: alcance y autorización, tabla de reconocimiento, 1–2 hallazgos documentados con evidencia (capturas) y la matriz de riesgo.

✅ Criterios de evaluación (resumen)

- Alcance y autorización claros — 20%
- Calidad del reconocimiento (tabla) — 25%
- Documentación de hallazgos (evidencia + recomendaciones) — 40%
- Matriz de riesgo y conclusión — 15%