1. Escuchas de red
1.1. sniffing
1.2. eavesdropping
1.3. snooping
1.4. Desactivacion de filtro MAC
1.5. Suplantacion de ARP
1.6. Herramientas disponibles para realizar sniffing
1.6.1. Tcpdump.
1.6.2. Ettercap.
1.7. Fragmentacion IP
1.7.1. Fragmentacion en redes Ethernet
1.7.1.1. Fragmento inicial
1.7.1.2. Fragmento siguiente
1.7.1.3. Ultimo fragmento
1.7.2. Fragmentacion para emmascaramiento de datagramas IP
2. Ataques de denegacion de servicio
2.1. IP Flooding
2.1.1. Aleatorio.
2.1.2. Definido o dirigido.
2.2. Smurf
2.3. TCP/SYN Flooding
2.4. Teardrop
2.5. Snork
2.6. Ping of death
2.7. Ataques distribuidos
2.7.1. TRIN00
2.7.2. Tribe Flood Network
2.7.3. Shaft
2.7.4. Tribe Flood Network 2000
3. Deficiencias de programacion
3.1. agujero en la seguridad
3.1.1. Entradas no controladas por el autor de la aplicacion, que pueden provocar acciones malintencionadas y ejecucion de codigo malicioso.
3.1.2. Uso de caracteres especiales que permiten un acceso no autorizado al servidor del servicio.
3.1.3. Entradas inesperadamente largas que provocan desbordamientos dentro de la pila de ejecucion y que pueden implicar una alteracion en el codigo que hay que ejecutar.
3.2. Desbordamiento de buffer
3.3. Cadenas de formato
4. Seguridad en redes TCP/IP
4.1. protocolos TCP/IP
4.1.1. Capa de red
4.1.1.1. Vulnerabilidades de la capa de red
4.1.1.1.1. Esta capa presenta problemas de control de acceso y de confidencialidad. Son ejemplos de vulnerabilidades a este nivel los ataques a las líneas punto a punto: desvío de los cables de conexión hacia otros sistemas, interceptacion intrusiva de las comunicaciones (pinchar la línea), escuchas no intrusivas en medios de transmisión sin cables, etc.
4.1.2. Capa de internet (o capa de internetworking)
4.1.2.1. Vulnerabilidades de la capa internet
4.1.2.1.1. Se incluyen como ataques contra esta capa las tecnicas de sniffing, la suplantacion de mensajes, la modificacion de datos, los retrasos de mensajes y la denegaci´on de mensajes.
4.1.3. Capa de transporte.
4.1.3.1. Vulnerabilidades de la capa de transporte.
4.1.3.1.1. En esta capa podamos encontrar problemas de autentican, de integridad y de confidencialidad. Algunos de los ataques mas conocidos en esta capa son las denegaciones de servicio debidas a protocolos de transporte.
4.1.4. Capa de aplicación.
4.1.4.1. Vulnerabilidades de la capa de aplicacion
4.1.4.1.1. Como en el resto de niveles, la capa de aplicación presenta varias deficiencias de seguridad asociadas a sus protocolos. Debido al gran numero de protocolos definidos en esta capa, la cantidad de deficiencias presentes tambien sera superior al resto de capas
4.1.4.2. deficiencias de seguridad
4.1.4.2.1. Servicio de nombres de dominio
4.1.4.2.2. Telnet
4.1.4.2.3. File Transfer Protocol
4.1.4.2.4. Hypertext Transfer Protocol.
5. Actividades previas a la realizacion de un ataque
5.1. Utilizacion de herramientas de administracion
5.1.1. ping
5.1.1.1. La simple ejecucion del comando ping contra la direccion IP asociada a un nombre de dominio podrıa ofrecer al atacante informacion de gran utilidad. Para empezar, esta informacion le permitira determinar la existencia de uno o mas equipos conectados a la red de este dominio.
5.1.2. traceroute
5.1.2.1. nque traceroute es una herramienta de administracion pensada para solucionar problemas de red, tambien se puede utilizar con objetivos deshonestos. Por ejemplo, traceroute se puede emplear para tratar de averiguar que sistemas existen entre distintos equipos (en este caso, entre el ordenador del atacante y el equipo que se quiere atacar).
5.1.3. whois
5.1.4. finger
5.1.4.1. Descubrimiento de usuarios, Otra información relevante de un sistema es el nombre de los usuarios que tienen acceso a estos equipos.
5.1.5. rusers
5.1.6. nslookup
5.1.6.1. Informacion de dominio,Durante esta primera etapa de recogida de informacion, el atacante tambien tratara de obtener toda aquella informacion general relacionada con la organizacion que hay detras de la red que se quiere atacar.
5.1.7. rcpinfo
5.1.8. telnet
5.1.8.1. Cadenas identificativas: A medida que vaya encontrando nuevos sistemas, el atacante ira complementando la informacion recogida con toda aquella informacion que pueda serle de utilidad para explotar posibles deficiencias en la seguridad de la red. Una primera fuente de informacion podrıa ser, por ejemplo, la informacion que ofrecen las cadenas de texto que generalmente aparece al conectarse a un determinado servicio. Estas cadenas, aparte de identificar cada uno de los servicios ofrecidos por estos equipos, podrıan indicar el nombre y la version de la aplicacion que se esta ejecutando detras de dicho servicio.
5.1.9. dig
5.1.9.1. Informacion de dominio,Durante esta primera etapa de recogida de informacion, el atacante tambien tratara de obtener toda aquella informacion general relacionada con la organizacion que hay detras de la red que se quiere atacar.
5.2. Busqueda de huellas identificativas
5.2.1. fingerprinting
5.2.1.1. Identificacion de mecanismos de control TCP
5.2.1.2. Identificacion de respuestas ICMP
5.2.1.2.1. ICMP echo.
5.2.1.2.2. ICMP timestamp
5.2.1.2.3. ICMP information
5.2.1.3. Exploracion de puertos
5.2.1.3.1. Exploracion de puertos TCP
5.2.1.3.2. Exploracion de puertos UDP
5.2.1.3.3. Herramientas para realizar la exploraci´on de puertos