INTRODUCCIÓN AL HACKING ÉTICO

INTRODUCCIÓN AL HACKING ÉTICO

1. Cuando hablamos de hacking ético nos referimos a la acción de efectuar pruebas de intrusión controladas sobre sistemas informáticos, es decir que el consultor o pentester, actuará desde el punto de vista de un cracker, para tratar de encontrar vulnerabilidades en los equipos auditados que puedan ser explotadas, brindándole - en algunos casos - acceso al sistema afectado inclusive; pero siempre en un ambiente supervisado, en el que no se ponga en riesgo la operatividad de los servicios informáticos de la organización cliente

   • EL CÍRCULO DEL HACKING
     • Tanto el auditor como el cracker siguen un orden lógico de pasos al momento de ejecutar un hacking, a estos pasos agrupados se los denomina fases
       • 1-> Reconocimiento 2-> Escaneo 3-> Obtener acceso 4-> Mantener acceso 5-> Borrar huellas
   • TIPOS DE HACKING
     • Cuando efectuamos un hacking ético es necesario establecer el alcance del mismo para poder realizar un cronograma de trabajo ajustado a la realidad y elaborar la propuesta económica para el cliente. Y para determinar el alcance requerimos conocer como mínimo tres elementos básicos: el tipo de hacking que vamos a efectuar, la modalidad del mismo y los servicios adicionales que el cliente desea incluir junto con el servicio contratado
       • Hacking ético externoEste tipo de hacking se realiza desde Internet sobre la infraestructura de red pública del cliente; es decir, sobre aquellos equipos de la organización que están expuestos a Internet porque brindan un servicio público.
         • Hacking ético internoComo su nombre sugiere, este tipo de hacking se ejecuta en la red interna del cliente, desde el punto de vista de un empleado de la empresa, un consultor, o un asociado de negocios que tiene acceso a la red corporativa.
   • MODALIDADES DEL HACKING
     • Dependiendo de la información que el cliente provea al consultor, el servicio de hackingético se puede ejecutar en una de tres modalidades: black-box hacking, gray-box-hacking o white-box-hacking
       • Black box hackingTambién llamado hacking de caja negra. Esta modalidad se aplica a pruebas de intrusión externas
         • Gray box hackingO hacking de caja gris. Esta modalidad suele utilizarse como sinónimo para referirse a las pruebas de intrusión internas.
           • White box hackingEste es el denominado hacking de caja blanca, aunque en ocasiones también se le llama hacking transparente.
   • SERVICIOS DE HACKING ADICIONALES
     • Dependiendo de la experiencia del consultor o de la empresa auditora, es posible que se le ofrezca al cliente servicios opcionales que pueden incluirse con el servicio de hacking ético externo o interno.
       • Entre los servicios adicionales más populares tenemos: ingeniería social, wardialing, wardriving, equipo robado y seguridad física.
         • Ingeniería socialLa ingeniería social se refiere a la obtención de información a través de la manipulación de las personas, es decir que aquí el hacker adquiere datos confidenciales valiéndose del hecho bien conocido de que el eslabón más débil en la cadena de seguridad de la información son las personas.
           • WardialingDurante los primeros años de Internet el acceso a la misma se daba mayoritariamente a través de módems y era común que las empresas tuvieran un grupo de estos dispositivos (pool de módems) conectados a una central telefónica (PBX) para responder las llamadas de quienes requerían acceso a la red local de la empresa.
             • WardrivingEl término wardriving se deriva de su antecesor el wardialing, pero aplicado a redes inalámbricas. El hacker entabla una guerra inalámbrica desde las inmediaciones de la empresa cliente/víctima, usualmente parqueado desde su auto con una laptop y una antena amplificadora de señal.
               • Equipo robadoAquí el objetivo es comprobar si la organización ha tomado las medidas necesarias para precautelar la información confidencial contenida en los equipos portátiles de los ejecutivos clave en caso de hurto o robo
                 • Auditoría de seguridad físicaAunque la seguridad física es considerada por muchos expertos como un tema independiente de las auditorías de hacking ético, existen empresas especializadas que pueden integrarla como parte del servicio.
   • ELABORACIÓN DE LA PROPUESTA E INICIO DE LA AUDITORÍA
     • Finalmente, una vez que hemos obtenido del cliente la información requerida – tipo de hacking, modalidad y servicios opcionales – estamos listos para elaborar una propuesta que defina claramente: el alcance del servicio, el tiempo que nos tomará ejecutar el hacking ético, el entregable (un informe de hallazgos y recomendaciones), costos y forma de pago
   • CREANDO NUESTRO LABORATORIO DE HACKING
     • En los distintos capítulos del libro se realizarán prácticas usando como plataforma de hacking tanto Windows como Kali Linux. Y las víctimas pueden ser dispositivos de red como routers inalámbricos, o bien equipos con sistemas operativos Windows, Android, iOS, Mac OS, Unix,Linux, etc.
       • Hay que poner especial cuidado en este tema sobre todo si en algún momento queremos experimentar con una herramienta underground de cuyo origen no tengamos mayor confianza, recordemos que una herramienta “gratis” hecha por crackers puede traer software troyano, “gratuito” en efecto
         • ¿En dónde conseguimos los instaladores de los OS’s requeridos?
           • Comencemos por los sistemas Linux dado que por ser distribuciones de código abierto (open source) no implican ningún costo de licenciamiento.Estos son los enlaces de descarga:]Kali Linux: http://www.kali.org/downloads/]Metasploitable: http://sourceforge.net/projects/metasploitable/files/Metasploitable2