Introduccion al Pentest web

Introduccion al Pentest web

1. Un test de penetración es un conjunto de pruebas cuya finalidad es la de evaluar la efectividad de los protocolos de seguridad de los servicios informáticos y telemáticos de una organización.

2. Objetivos a conseguir son:

   • Evadir las medidas de seguridad existentes para conseguir extraer información sensible.
   • Determinar si es posible provocar una denegación de servicio en redes y aplicaciones
   • Detectar vulnerabilidades no conocidas

3. Para realizar Test de penetracion tiene que tener estas clasificaciones:

   • Caja negra
   • Caja Blanca
   • Caja Gris

4. Metodologías como plantilla para realizar Pentest:

   • NIST
   • OWASP
   • OSSTMM

5. Etapas para realizar un test de penetracion

6. Introduccion al protocolo HTTP

   • Es un protocolo de la capa de aplicación del modelo OSI, Esto permite realizar peticiones y respuestas en una arquitectura cliente - servidor.
     • Entorno básicos de pruebas
       • Entorno web vulnerables
         • Se escogió el proyecto Metasploitable, es una maquina virtual desarrollada por el equipo Rapid7. Su sistema operativo es Ubuntu, su finalidad es que sirva como entorno educativo para enseñar como realizar una auditoria de seguridad sobre una plataforma vulnerable controlada.
       • Entorno del atacante
         • En este libro se propone utilizar la distro Kali Linux que seria como una continuacion de Backtrack y ha sido desarrollado por el equipo de Offensive Security.

7. FINGERPRINTING WEB SERVERS

   • Fingerprinting hace referencia a la huella distintiva que permite identificar un sistema.
     • Tipo y versión del servidor web
       • El objetivo es mostrar diversas posibilidades para obtener un servidor web que se esta ejercutando en el sistema victima asi como su versión
     • Tecnologías empleadas en el servidor web
       • Java
       • PHP
       • NET
       • ASP
       • El pentester podrá buscar vulnerabilidades propias de esos lenguajes y seleccionar la sintaxis de sus inyecciones de código malicioso

8. INFORMATION GATHERING

   • Esta fase de recolección de información es una de las mas tempranas en las distintas etapas que las consta un proceso de auditoria (autorizado o no autorizado) a una infraestructura telematica
     • Ingeniería Social
     • Información de registro de nombre de dominio
     • Consultas de zona DNS

9. HACKING CON BUSCADORES

   • Google
   • Shodan

Bilder und Dateien der Mindmap