Mind map

Hacking Ético

Jaime Peñaloza Spanish

Map content

Hacking Ético

CAPITULO 1
- 1.1 EL CÍRCULO DEL HACKING
  - Fases
    - Circulo del hacking
    - Circulo del Hacking Ético.
- 1.2 Tipos de Hacking
  - Hacking Ético
    - Elementos basicos.
      - TIpo de Hacking
      - Servicios Adicionales
      - Modalidad
    - Externo
      - Expuesto a Internet a través de equipos públicos como:
        Servidor de nombres (DNS)
        Servidor de correo
        Servidor Web
        Firewall
      - Servicio publico
    - Interno
      - Punto de vista de un empleado
        Red interna del cliente
        Mayoria de ataques exitosos provienen del interior
        Empresa
        Mayor Seguridad
- 1.3 Modalidades del Hacking
  - Black box Hacking
    - Solo da una informacion.
      - Mayor tiempo
      - Mayor Costo
  - Gray box Hacking
    - Tipo de información limitada
      - Datos de IP
      - Funcionamiento del equipo (Router-Server)
      - Menor tiempo que Black box
      - Costo mayoritario
  - White box Hacking
    - Tipo de información extensa y completa
      - Menos tiempo y costo que los demas
- 1.4 Servicios de Hacking adicionales.
  - Ingieneria Social
    - Información a través de manipulación de personas
  - Wardialing
    - Informacion brindada a través módems
  - Wardriving
    - Información brindada a través de redes inalámbricas
  - Equipo Robado
    - Informacion extraida a través de hardware/software
  - Auditoría de seguridad física
    - Metodo de extraccion de informacion a través de intentos de espiós
- 1.5 Elaboracion de la propuesta e inicio de la auditoria
  - Alcance del servicio
  - Tiempo que tomará
  - Entrega de trabajo
  - Costos y formas de pago
- 1.6 CREANDO NUESTRO LABORATORIO DE HACKING
  - Instalacion de maquina virtual para el Hacking
    - VMWare
    - VirtualBox
      - Tipos de sistemas operativos a instalar
        Windows
        UNIX
        Linux
        MAC OS
        Android
    - Recomendable por ser economico
    - Solo 1 equipo fisico recomendable
- 1.7 Recursos Útiles
  - 4 Libro: Northcut, K.M., Crow, M.L. y Mormile, M. (Julio, 2009).
  - Libro: Baugh, R. H. (2011).
  - Libro: Sant, T. (2012).
Capitulo 2 RECONOCIMIENTO O FOOTPRINTING
- 2.1 Reconocimiento pasivo
  - No existe interaccion directa con el cliente o victima
    - Consulta de directorios en Internet.
      - Rastreo de IP
      - Extraccion de información
    - Busqueda en redes sociales
      - Información gratuita para los Hackers
    - Recuperación de información desde la basura
      - Llamado "Dumpster Diving"
        Adquirir información a través de cosas desechadas
- La primera fase en la ejecución de una prueba de intrusión y consiste en descubrir la mayor cantidad de información relevante de la organización, cliente o víctima
- 2.2 Reconocimiento Activo
  - Interacción directa con el objetivo o víctima
    - Mapeo de red
    - Barridos de ping
    - Uso de ingieniería social
- 2.3 Herramientas de reconocimiento
  - Kali Linux
  - Backbox
  - WiFiSlax
  - Knoppix
- 2.4 FOOTPRINTING CON GOOGLE
  - Informacion rapida y Acertada
  - Uso para buscar a la victima
  - Manera de utilizarlo
    - - (símbolo menos)
    - + (símbolo más):
    - ● site
    - ● link
    - ● inurl
    - ● allintext
    - <----------- Operadores que ayudan a facilitar la búsqueda, a través de un sitio llamado "Scanme"
- 2.5 LAB: CLONANDO WEBSITES
  - Información obtenida en el sitio web
    - Intereses de un Hacker
    - Analizarlo de forma offline
  - Herramientas que efectúan esta tarea de forma fácil
    - Grab-a-Site
    - HTTrack
    - SiteSucker
    - Website eXtractor
    - Web site Downloader