Estoy intentando crear un proceso de prueba para probar la red y las aplicaciones de una empresa. Estoy usando para esto la Guía de prueba de OWASP 4.0, porque no tengo experiencia en pentesting y no sé nada mejor.
La mayoría de los pasos descritos en esta guía están relacionados con la prueba de aplicaciones. Entendí que esto se debe a que la forma más utilizada para intentar acceder a los sistemas de la empresa es el pirateo de aplicaciones y luego la correspondiente elevación de privilegios.
Entonces, ¿podemos decir que el pentest externo y el pentest de aplicación son los mismos o tienen el mismo objetivo?
Gracias por todo.