Manual de la Metodología Abierta de Testeo de Seguridad

INSTITUTE FOR SECURITY AND OPEN
METHODOLOGIES

OSSTMM 2.1.
Manual de la Metodología Abierta de Testeo de Seguridad
Creado por Pete Herzog

Última Versión:

OSSTMM 2.1

Nota:

Las secciones y módulos todavía están basados en la versión 2.0. Sin embargo, esta
versión tiende un puente hacia la nueva estructura de la próxima versión, 3.0. Luego de un año y
medio hemos recabado más quesuficiente información que permita asegurar un mejor y mas
exhaustivo testeo de seguridad, aunque el formato actual no satisface la estructura deseada
para procesar toda la información obtenida. El nuevo formato garantizará que la información
permita al máximo la transferencia de conocimiento.
Todo el material actualizado hasta la versión 2.5 inclusive, únicamente será distribuido anuestros subscriptores.

Cambios:

Los siguientes cambios están incluidos: legibilidad, estructura del documento, las 6
metodologías fueron actualizadas, leyes actualizadas y prácticas recomendadas, estructura de
los lineamientos de acción, reglas basadas en la experiencia, código ético de ISECOM, y cálculo
de RAVs.

FECHA DE LA ÚLTIMA VERSION:

Sábado, 23 de agosto de 2003

FECHA DE LAVERSION ORIGINAL:

Lunes, 18 de diciembre de 2000

Ninguna porción o parte de la información contenida en este documento puede ser modificada o vendida sin el
consentimiento expreso de su autor.
Copyright 2000-2003, Peter Vincent Herzog, the Institute for Security and Open Methodologies. Todos los Derechos
Reservados, Disponible para su distribución gratuita bajo la Licencia de MetodologíaAbierta (OML).

OSSTMM 2.1. –Manual de Metodología Abierta de Testeo de Seguridad
23 de agosto de 2003

Colaboradores
Aquellas personas que han contribuido de manera valiosa y consistente han sido listadas aquí, aunque también
muchas otras personas deberían recibir nuestro agradecimiento. Cada persona recibe un reconocimiento por el
tipo de contribución que ha realizado, pero no semenciona lo que exactamente ha contribuido cada
colaborador. La no revelación de las contribuciones personales a este documento se utiliza con el propósito de
evitar prejuicios y para promover las nuevas ideas. Si UD está interesado en colaborar, por favor acceda al
sitio web de ISECOM para obtener más información.

CREADO POR:

Pete Herzog

Director de ISECOM - peteisecom.org

ORGANIZADORES:Marta Barceló
Robert E. Lee
Rick Tucker
Nigel Hedges
Colby Clark
Tom O’Connor
Andrea Barisani
Gary Axten
Marco Ivaldi
Raoul Chiesa

Directora Adjunta de ISECOM - martaisecom.org
Vice Presidente de la Junta Directiva de ISECOM
robertisecom.org
Asesor de la Junta Directiva de ISECOM - rickisecom.org
nigel.hedgesca.com
colbyisecom.org
tom91elivefree.netlcarsinfis.univ.trieste.it
gary.axtenlineone.net
raptormedíaservice.net
raoulmedíaservice.net

ASISTENTES:

Dru Lavigne
Felix Schallock
Anton Chuvakin
Efraín Torres
Lluís Vera
Rogelio M. Azorín
Richard Feist
Rob J. Meijer
John Pascuzzi
Miguel Ángel de Cara
L Chris N Shepherd
Darren Young
Clemens Wittinger
Nabil Ouchn
Sean Cocat
Leonardo Loro
Carles Alcolea
Claudia Kottmann

Gerente del OPRP deISECOM - druisecom.org
felix.schallocke-security-net.de
antonchuvakin.org
etcyberspace.org
lveraisecb.com
rmaisecb.com
rfeistnyxtec.net
rmeijerxs4all.nl
johnpashushmail.com
miguelangel.decaradvc.es
chris.shepherdicctcorp.com
darrenyounghome.com
cwratsec.com
nouchnnet2s.com
scocatremingtonltd.com
leoloromicrosoft.com
calcoleamenta.net
claudia.kottmanngmx.net

COLABORADORES:Jaume Abella
Travis Schack
Andre Maxwell
John Regney
Peter Klee
Martin Pivetta
Daniel Fdez Bleda
Clément Dupuis
Waidat Chan
Josep Ruano Bou
Tyler Shields
Javier Fdez. Sanguino
Vicente Aguilera
John Rittinghouse
Kris Buytaert
Xavier Caballé
Brennan Hay

jaumeasalleurl.edu
travisvitalisec.com
amaxwel3bellsouth.net
sregneygedas.es
kleede.ibm.com
martin.pivettaitatwork.com...