Estado del Arte Caja Gris





Módulo de pruebas de Caja Gris
Testing Caja Gris
El test de caja gris combina los tests de caja negra y caja blanca. Este test hace pruebas con métodos similares a los de la caja negra,simulando ataques reales. Sin embargo, a diferencia del test de caja negra, el atacante dispone de la información técnica pertinente del sistema, y además se le permite pedir información adicionalseñalada con comentarios como con los del test de caja blanca.

Este test es muy efectivo para identificar el mayor número real de amenazas como sea posible en el menor tiempo disponible, y por eso es lamanera más efectiva para efectuar evaluaciones de seguridad cuando los valores más absolutos de las cajas blanca y negra no son necesarios.

Pruebas realizadas con esta metodología:
Aplicación depruebas de penetración (con la revisión de código parcial).
Test de la infraestructura y la red de penetración (con revisión de la red y la configuración del servidor.)
Examen de alto nivel dediseño y construcción.


Las pruebas de caja negra (Black-Box Testing) son pruebas funcionales. Se parte de los requisitos funcionales, a muy alto nivel, para diseñar pruebas que se aplican sobre elsistema sin necesidad de conocer como está construido por dentro (Caja negra). Las pruebas se aplican sobre el sistema empleando un determinado conjunto de datos de entrada y observando las salidas que seproducen para determinar si la función se está desempeñando correctamente por el sistema bajo prueba. Las herramientas básicas son observar la funcionalidad y contrastar con la especificaciónTécnicas de caja negra:
Vulnerabilidades de tipo 'deface';
Vulnerabilidades de tipo 'cross-site scripting';
Vulnerabilidades de tipo 'spoofing';
Vulnerabilidades de tipo inyección de SQL;Vulnerabilidades de tipo inyección de código;
Vulnerabilidades derivadas de la validación de entrada / salida;
Vulnerabilidades derivadas del análisis de tiempos;
Vulnerabilidades de sincronización;...