Pentesting con AI

Integración de AI en flujos de trabajo

• Herramientas para recopilar, AI para organizar y personas para verificar.

• La automatización ejecuta, la AI interpreta y las personas deciden.

Etapas

1) Reconocimiento y recolección de información [sin AI]

Obtener información del objetivo usando herramientas automatizadas, enumeración manual, salidas de comandos, capturas, logs y otros artefactos.

2) Preprocesamiento [preparación para AI]

Ordenar y preparar los datos antes de pasarlos a la AI. Estructurar la información en un formato normalizado y consistente, reducir ruido y redactar o anonimizar información sensible.

3) Toma de decisiones [asistido por AI]

Usar AI para resumir, correlacionar, detectar patrones, proponer hipótesis, priorizar objetivos y sugerir pasos de validación.

Analiza estos datos de reconocimiento y proporciona 3 hipótesis sobre posibles vulnerabilidades, junto con los pasos para validar cada una.

Prioriza los hallazgos identificados según la probabilidad de obtener nueva información, la presencia de vulnerabilidades conocidas, el tiempo estimado de cada tarea y el riesgo de detección. Explica tu razonamiento y justifica el orden propuesto.

Dada la cobertura de reconocimiento, identifica brechas o áreas de enumeración faltantes.

4) Verificación [sin AI como validador final]

Confirmar manualmente las hipótesis con pruebas controladas, evidencia reproducible y validación del impacto real.

5) Postprocesamiento y documentación [IA con revisión humana]

Consolidar la evidencia de los hallazgos y validar estrictamente todo contenido generado por AI frente a la evidencia real.

Alcance y restricciones

[SCOPE]
- Targets: <CIDR>
[/SCOPE]
[OUT OF SCOPE]
- Any other subnet
- Denial-of-Service (DoS)
[/OUT OF SCOPE]
[CONSTRAINTS]
- Keep request volume low to avoid service disruption
- Do not use brute-force attacks
[/CONSTRAINTS]