Hacking Etico

1. PEN TESTING

1.1. Conjunto de métodos y técnicas para la realización y simulación de un ataque en un escenario controlado

1.2. test de intrusión

1.2.1. Evaluar la seguridad de un sistema o de una red

1.2.2. Encontrar los puntos débiles y vulnerables

1.3. TIPOS DE ATAQUES

1.3.1. ACTIVOS

1.3.1.1. Sql injection

1.3.1.2. alteración de la aplicación web

1.3.1.3. robo de información

1.3.2. PASIVOS

1.3.2.1. sniffing de red

2. Fases Ethical Hacking

2.1. Reconocimiento

2.1.1. Footprinting.

2.1.2. Network Discovery.

2.1.3. DNS discovery.

2.1.4. Mail Headers

2.1.5. SNMP Discovery.

2.1.6. Análisis de metadatos.

2.2. Scanning

2.2.1. Scanner de Red

2.2.2. Scanner de Vulnerabilidades

2.2.3. Scanner de Puertos

2.2.4. Scanner Wep App

2.3. Ganar Acceso

2.3.1. Las vulnerabilidades descubiertas son explotadas

2.3.2. Usos de exploit.

2.3.3. Ing. Social hackeando al humano.

2.4. Mantener el acceso

2.4.1. Poder volver a entrar

2.4.2. Fortalecer el sistemas

2.4.3. Instalar backdoor, Troyanos, rootkits

2.4.4. Lanzar otros ataques: Zombie

2.5. Covering Tracks

2.5.1. Borrar logs, #echo “ “ > /var/log/messages

2.5.2. Alarmas de IDS. #pico –w /var/log/snort/log

2.5.3. Alteración de logs.# mcedit var/log/messages

3. Definicion

3.1. Es la ciencia que trata sobre el uso de técnicas de ataque para encontrar fallas de seguridad en los sistemas de informacion, con el permiso de sus propietarios, con el único objetivo de mejorar la seguridad.

4. Historia

4.1. 1971: John Draper (Cap'n Crunch), descubrió que un simple silbato permitía a los usuarios evadir los sistemas de facturación de las llamadas a larga distancia

4.2. 1988: Se funda la CERT (Computer Emergency Response Team). Aparece el primer software antivirus

5. Hacker Etico

5.1. Alan Cox-Hacker Etico

5.2. Profesional de la seguridad que usa sus habilidades para descubrir vulnerabilidades que un malicioso hacker podría explotar.

6. Tipos de Hackers Eticos.

6.1. Remote network

6.2. Remote dial-up network (War dialing)

6.3. Local network.

6.4. Social engineering.

6.5. Physical entry.

6.6. War Driving.

6.7. Cliente site attack.

7. Cesar Naranjo. Seguridad Informática. Actividad 3: Diagrama Ethical Hacking. Profesora: Brigitte Rodriguez