Hacking etico

Hacking etico

1. Capitulo 1

   • Introducción al hacking etico
     • Pruebas de intrusión controladas
     • Ambiente supervisado
     • No se pone en riesgo
   • Circulo del hacking
     • Fases del hacking etico
       • (1)Reconocimiento
       • (2)Escaneo
       • (3)Obtener acceso
       • (4)Escribir informe
       • (5)Presentar informe
     • fases del hacking para el cracker
       • (1)Reconocimiento
       • (2)Escaneo
       • (3)Obtener acceso
       • (4)Mantener acceso
       • (5)Borrar huellas
   • Tipos de hacking
     • Interno
       • Red interna del cliente
         • Desde los empleados con acceso a la red
     • Externo
       • Desde internet
       • En los equipos de la organización expuestos a internet
   • Modalides del hacking
     • Black box (caja negra)
       • Intrusión externa
       • Obra a ciegas
         • Solo sabe el nomre de la empresa
     • Gray box (caja gris)
       • Intrusión interna
         • Tiene el mismo acceso que los empleados
       • Intrusión externa
         • Se le proporciona información limitada
     • White box (caja blanca)
       • Intrución interna
         • Se tiene la información completa de las redes
   • Servicios adicionales
     • Ingeniería social
       • Obtención de información confidencial
         • Por manipulacion de las personas
     • Wardialing
       • Por medio de módems
         • Conectados a una central telefónica
           • La intrución es por medio de los telefonos llegando a los modems
     • Wardriving
       • Buscar redes inalambricas vulnerables
         • Desde un auto con la laptop
     • Equipo robado
       • Simulación de robo del equipo
         • Intentar sustraer información
   • Elaboración de una propuesta
     • Seleccionar tipo de hacking requerido
     • Modalidad a usar
     • Servicios opcionales
     • Hacer presupuesto
     • Informe con los hallazgos
   • Crear nuestro laboratorio
     • Usar una maquina virtual o una plataforma de hacking
       • Defininir que sistema operativo a utilizar
         • Ejemplo
           • Kali Linux
           • Metasploitable

2. capitulo 2

   • Reconocimiento o footprinting
     • Herramientas de reconocimiento
       • Reconocer linea de comandos y navegador
       • Hacer footprinting
     • Clonar websites
       • Descargar todo el sitio web
       • efectuar ataques de suplantación
       • Escanear en busquedas de vulnerabilidades
     • Descubrir la mayor cantidad de información relevante
       • Reconocimiento pasivo
         • No hay interacción directa con el cliente
           • Recopílar la información necesaria por medios externos
       • Reconocimiento activo
         • Hay interacción directa con el cliente

Bilder und Dateien der Mindmap