El análisis de la red consiste en la recolección de datos y la obtención de información y políticas de control de los sistemas analizados, con el objetivo de obtener la máxima información acerca de los componentes hardware y software, así como sobre la disposición de todos estos elementos. Esto se llevará a cabo mediante el escaneo de puertos y sondeos de red para crear un mapa de red, identificando servicios y Sistemas Operativos.

Durante esta fase, se trata de detectar vulnerabilidades, bien de forma manual o automática, que deberán ser validadas correctamente para evitar falsos positivos. Se analizarán desde los sistemas de autenticación a las Configuraciones, actualizaciones e incluso se tratará de identificar vulnerabilidades no publicadas.

El análisis se centra en aquellas aplicaciones accesibles desde Internet simulando la actuación real de un atacante, que sin disponer de información sobre las mismas, trata de comprometer su seguridad. No se incluye en el alcance el análisis del código fuente. Se trataría más de realizar un inventario de aplicaciones, valorando la configuración de la infraestructura o el análisis de los sistemas de autenticación.

En ocasiones, los dispositivos y herramientas con los que cuentan las empresas para llevar a cabo sus estrategias de seguridad pueden no estar debidamente configurados o actualizados, por lo que es crítico su análisis. Entre los Sistemas de Seguridad a supervisar estarían los Antivirus/Antimalware, los Firewalls, el WAF (Web Application Firewall), etc...

Al final del Test de Intrusión se presentarán diversos informes con los resultados y el detalle de las pruebas realizadas, así como una serie de recomendaciones que permitan primero solucionar y posteriormente evitar, nuevos problemas de seguridad.