La Seguridad Informática es una disciplina que mediante técnicas y diversas aplicaciones nos arrojan los riesgos que pueden generar o están generando algún tipo fuga de información a personas que pueden hacer uso indebido de esta para cualquier tipo de acción ilícita; así mismo, una vez identificados los riesgos, podemos aplicar los controles necesarios con el fin de aumentar la seguridad a la información y recursos informáticos para garantizar en gran parte la privacidad de dicha información que implica a usuarios y clientes que hay en las empresas. El presente informe técnico final del seminario especializado Seguridad Informática analiza, ejecuta y define el comportamiento de dos equipos estratégicos en ciberseguridad Red Team y Blue Team de acuerdo a situaciones de ciberataque a maquinas asociadas a una red y empresa. Donde este trabajo nos dio a conocer detalladamente dos leyes que tienen como objetivo judicializar esos procesos y actos ilícitos conocida como la Ley 1273 de 2009 y la otra Ley 842 de 2003 que es la que regula el código ético de los ingenieros técnicos auxiliares y afines de acuerdo a su comportamiento en la organización. Al momento de conocer las leyes de judicialización, este informe también va enfocado en cómo detectar y contener ataques informáticos, así como los diferentes escenarios para la ejecución pruebas de intrusión sin alterar la infraestructura de la empresa y validar que vulnerabilidad podría encontrar y buscar el método de explotación por medio de un framework o exploit, y así lograr de manera intrusiva un archivo especifico y explicando que herramientas que debemos utilizar para poder mitigar, evaluar y hasta predecir si somos o vamos hacer atacados por ciberdelincuentes.