Physical Penetration Testing Checklist

Physical Penetration Testing Checklist

Guía paso a paso para operaciones de pentesting de acceso físico:

• Reconnaissance — Checklist de reconocimiento previo: Google Maps/Earth, horarios de personal, puntos de entrada, cámaras visibles.
• Tailgating — Técnicas y timing para seguir a empleados por puertas controladas. Pretextos por situación.
• Lock picking — Guía de picks por tipo de cerradura (pin tumbler, wafer, tubular). Kit recomendado.
• Badge cloning — Procedimiento para clonar tarjetas RFID/NFC (125kHz y 13.56MHz) con Proxmark3.
• Dumpster diving — Qué buscar en la basura: documentos, post-its con passwords, hardware descartado.
• Implant deployment — Dónde y cómo colocar implants físicos (LAN Turtle, WiFi Pineapple, keylogger hardware).
• Documentación — Templates de reporte para hallazgos de seguridad física con fotos y recomendaciones.