Hacking Ético

Hacking Ético

1. Capitulo 1

   • 1.1 EL CÍRCULO DEL HACKING
     • Cracker
       • 1-> Reconocimiento 2-> Escaneo 3-> Obtener acceso 4-> Mantener acceso 5->Borrar huellas
       • Borrar sus huellas
     • Hacker Ético
       • 1-> Reconocimiento 2-> Escaneo 3-> Obtener acceso 4-> Escribir Informe 5-> Presentar Informe
       • Presentar informe
   • 1.2 TIPOS DE HACKING
     • Hacking ético externo
       • este tipo de hacking se ejecuta en la red interna del cliente(demuestran que la mayoría de ataques exitosos provienen del interior de la empresa.)
     • Hacking ético interno
       • Este tipo de hacking se realiza desde Internet sobre la infraestructura de red pública del cliente,sobre aquellos equipos de la organización que están expuestos a Internet porque brindan un servicio público por ejemplo : enrutador, firewall, servidor web, servidor de correo, servidor de nombres, etc.
   • 1.3 MODALIDADES DEL HACKING
     • Black box hacking
     • Gray box hacking
     • White box hacking
   • 1.4 SERVICIOS DE HACKING ADICIONALES
     • Ingeniería social
       • adquiere datos confidenciales valiéndose del hecho bien conocido de que el eslabón más débil en la cadena de seguridad de la información son las personas.
     • Wardialing
       • consistía en hacer llamadas a una serie de números de teléfono automáticamente con el fin de encontrar módems conectados y permitiendo la conexión con algún otro ordenador.
     • Wardriving
       • Lo mismo que Wardialing pero esta se va mas para el lado de redes inalambricas.
     • Equipo robado
       • Aquí el objetivo es comprobar si la organización ha tomado las medidas necesarias para precautelar la información confidencial contenida en los equipos portátiles de los ejecutivos clave en caso de hurto o robo. 
     • Auditoría de seguridad física
       • Se refiere si el entorno en el que lo rodea es confiable o no.
   • 1.5 ELABORACIÓN DE LA PROPUESTA E INICIO DE LA AUDITORÍA
     • Finalmente, una vez que hemos obtenido del cliente la información requerida, estamos listos para elaborar una propuesta que defina claramente el servicio, el tiempo que nos tomará ejecutar el hacking ético,un informe de hallazgos y recomendaciones, costos y forma de pago.
     • informe de hallazgos
     • Recomendaciones
     • Costos
     • Forma de pago
   • 1.6 CREANDO NUESTRO LABORATORIO DE HACKING
     • Es recomendable tener un sistema operativo virtual (VMWare o Virtual Box) para poder usarlas para el hacking.
     • Sistema operativo virtual
       • Virtual Box
       • VMWARE

2. Capitulo 2

   • 2.1 RECONOCIMIENTO PASIVO
     • No hay interaccion directa
     • Consultas de directorios en Internet
     • Recuperación de información desde la basura
       • dumpster diving
   • 2.2 RECONOCIMIENTO ACTIVO
     • interacción directa
     • Barridos de ping
     • Hacer un mapeo de red
   • 2.3 HERRAMIENTAS DE RECONOCIMIENTO
     • Para empezar se necesitan una linea de comandos y un navegador, tambien se necesita de un sistema operativo puede ser Windows, Linux/Unix o MacOS.
     • Se basa en un sistema operativo
       • Windows
       • MacOS
       • Linux
   • 2.5 LAB: CLONANDO WEBSITES
     • Grab-a-Site
     • Web Site Downloader
     • SiteSucker
     • HTTrack
     • Website eXtractor
   • 2.4 FOOTPRINTING CON GOOGLE
     • los simbolos mas importantes son
       • ~ (virgulilla)
       • + (símbolo más)
       • - (símbolo menos)
       • “” (dobles comillas)
       • OR
       • site
       • link
       • filetype
       • allintext
       • inurl

Images and files in the map