Hacking Ético

Hacking Ético

1. Capitulo 1

   • 1.1 El circulo del hacking
     • FASES
       • Fases del hacking
       • Fases de un hacking etico
   • 1.2 Tipos de hacking
     • Hacking Etico externo
       • Se realiza desde internet sobre la infractuctura de red publica del cliente
     • Hacking Etico inteno
       • Se ejecuta en la red interna del cliente
   • 1.3 Modalidales del hacking
     • Black box hacking
       • El cliente solamente proporciona el nombre de la empresa
       • Se considera la más realista
     • Gray box hacking
       • el cliente proporciona información limitada sobre los equipos
       • recibe solamente los accesos que tendría un empleado
     • White box hacking
       • el cliente da información completa de las redes y los sistemas a auditar.
       • blanca es usual que se le pida al consultor probar varios escenarios
   • 1.4 Servicios de hacking adicionales
     • Ingenieria social
       • se refiere a la obtención de información a través de la manipulación de las persona
     • Wardialing
       • llama números de teléfono automáticamente con el fin de encontrar módems conectados
     • Wardriving
       • El hacker entabla una guerra inalámbrica desde las inmediaciones de la empresa cliente/víctima
     • Equipo robado
       • Se simula el robo del equipo
     • Auditoria de seguridad fisica
       • realizar una inspección acompañados de personal del cliente llenando formularios de un estándar

2. Capitulo 2

   • 2.1 Reconocimiento Pasivo
     • es cuando no tenemos una iteraccion directa con el cliente o victima
   • 2.2 Reconocimiento activo
     • pero aqui si hay una interaccion como los barridos de ping o mapeo de la red
   • 2.3 Herramientas de reconocimiento
     • La plataforma de sistema operativo hacker puede ser Windows, Linux/Unix o MacOS, según su preferencia,solo se necesita una linea de comandos y un navegador
   • 2.4 Footprinting Con Google
     • + Simbolo más
       • se utiliza en las palabras que son muy comunes
     • -Simbolo Menos
       • se usa para excluir un término al que se antepone el símbolo.
     • ""Doble comillas
       • sirve para buscar un texto de forma literal
     • ~ Virgililla
       • sirve para buscar los sinonimos de la palabra que tiene adelante
     • OR
       • sirve para encontrar resultados que cumplan con 2 criterios
     • Site
       • sirve para buscar un sitio de internet en particular
     • Link
       • contiene un sitio web explicito
     • Filetype
       • se usa para buscar por tipos de arhivos
     • Allintext
       • busca pagina que tengan las palabras de busqueda dentro
     • Inurl
       • muestra los resutados de las palabras de busqueda en internet
   • 2.5 Lab: Clonando Websites
     • es para efectuar ataques de suplantación o también llamados ataques de phishing

Bilder und Dateien der Mindmap