5 pasos del Hacking

5 pasos del Hacking

1. son

   • Fase 5- Explotación y Aumento de privilegios
     • Ataque directo al Sistema”
       • Definición de Exploit : Un Exploit es un mecanismo que se aprovecha de una debilidad o una brecha de seguridad. Un Exploit esta dividido en dos partes
         • PAYLOAD
         • CODIGO
       • Clases de Exploit : En lo que respecta a la ejecución de Código de forma arbitraria, setienen dos modalidades de Exploit.
         • Exploit Local : Es ejecutado de forma local, y uno de sus principales objetivos, es escalar privilegios, cuando un Exploit remoto ha tenido éxito en el equipo objetivo
         • Exploit Remoto: Es ejecutado desde un equipo atacante, hacia el equipo victima, muy comúnmente ejecutado vía Internet. De forma remota elatacante se posiciona delequip o objetivo y posiblemente de los equipos que tenga visibilida d desdeeste

2. Son

   • Fase 1- Reconocimiento Pasivo "Footprinting"
     • Es
       • Una de las etapas más importantes del ataque. Aquí es donde reunimos información básica acerca de nuestro objetivo con el fin de poder lanzar nuestro ataque más adelante.
         • MÁS INFORMACIÓN RECOLECTADA= mayor probabilidad de Éxito en el ataque.
       • La primera y mas importante fase del análisis. El delincuente informático tratara de recopilar de forma metodológica toda la información que mas pueda al respecto del objetivo.

3. Son

   • Fase 2- Reconocimiento Activo "Scanning"
     • Es
       • Es la segunda fase, y consiste en la identificación activa de objetivos, mediante en Escaneo de puertos, y la identificacion de servicios y sistemas operativos.
       • Estado de los Puertos: Abierto Cerrado Filtrado

4. Son

   • Fase 3- Reconocimiento Activo "Enumeración"
     • Es
       • Hasta el momento el atacante informático ha identificado Host vivos, Puertos Abiertos, Servicios, y Huellas de sistema operativo. El paso a seguir, se define como Enumeración, y consiste en probar los servicios ya identificados, de forma mas profunda y representativa .
     • Técnicas de Enumeración
       • Extracción de Nombres de usuarios utilizando Windo ws 2003 - 2008 Server, XP. ExtraernombresdeusuariosusandoelprotocoloSNMP. Extraer nombres de usuario usando cuentas de correo electrónico. Extraer información, usando nombres de usuario y Password por defecto. Fuerza bruta contra el Active Directory-LDAP

5. Son

   • Fase 4- Análisis de "Vulnerabilidades"
     • Es
       • Es la cuarta fase del ciclo del ataque de un delincuente informático, y tiene como objetivo el identificar si un sistema es débil o susceptible de ser afectado o atacado de alguna manera (Hardware, afectado o atacado de alguna manera (Hardware, Software,Telecomunicaciones,Humanos)”
     • Tienen
       • Baja, Medias, Altas, Criticas