Hacking etico

Hacking etico

1. Capítulo 1 INTRODUCCION AL HACKING ETICO

   • CIRCULO DEL HACKING
     • Sigue un orden lógico de pasos
       • Circulo del Hacking
         • 1) reconocimiento
         • 2) Escaneo
         • 3)obtener acceso
         • 4) Mantener acceso
         • 5)borrar huellas
       • FASES DEL HACKING ETICO
         • 1)Reconocimiento
         • 2)Escaneo
         • 3)Obtener acceso
         • 4)Escribir informe
         • 5)Presentar informe
   • TIPOS DE HACKING
     • Hacking ético externo
       • se realiza desde internet sobre la infraestructura de la red publica del cliente es decir sobre los equipos de la organización que están expuestos a internet porque brindan un servicio publico
     • Hacking etico interno
       • Este tipo se ejecuta dentro de una red interna del cliente, desde el punto de vista de una persona de la empresa que tenga acceso a la red corporativa. Este tipo de hacking suele tener mas huecos ya que es mas fácil ingresar a equipos desde el interior de las empresas
   • MODALIDADES DEL HACKING
     • Black box hacking
       • Se aplica a pruebas de intrusion externas. Se llama de este modo porque el cliente solamente le proporciona el nombre de la empresa a auditar al consultor
     • Gray box hacking
       • Suele utilizarse para pruebas de intrusion internas ya que el consultor recibe por parte del cliente los accesos que tendría un empleado de la empresa sin mayores privilegios
     • White box hacking
       • es cuando el cliente le da la informacion completa de las redes y los sistemas a auditar
   • SERVICIOS DE HACKING ADICIONALES
     • Ingeniería social
       • se refiere a la obtención de información a través de la manipulación de las personas.
       • el hacker adquiere datos confidenciales valiéndose del hecho bien conocido de que el eslabón más débil en la cadena de seguridad de la información son las personas.
     • Wardialing
       • manera antigua de hackear marcando a un numero telefonico y por este medio tenian el acceso a los recursos compartidos de la empresa
     • Wardriving
       • El término wardriving se deriva de su antecesor el wardialing, pero aplicado a redes inalámbricas
       • El objetivo es detectar la presencia de redes inalámbricas pertenecientes al cliente e identificar vulnerabilidades que permitan el ingreso al hacker
     • Equipo robado
       • Se utiliza para comprobar si la organizacion ha tomado las medidas necesarias para precautelar la informacion confidencial en equipos importantes
     • Auditoría de seguridad física
       • alguien va a registrar tu equipo de forma fisica a tu empresa
   • ELABORACIÓN DE LA PROPUESTA E INICIO DE LA AUDITORÍA
     • discutir tecnicas de elavoracion de propuestas
     • asesorarse con un buen abogado que ayude a elavorar una plantilla de contrato
   • CREANDO NUESTRO LABORATORIO DE HACKING
     • practicas
       • Se usan dispositivos windows y kali linux
         • Realizar el hacking desde maquinas virtuales porque es mas seguro y barato.
       • las victimas pueden ser windows, linux, iOS, mac OS, android, etc...
       • el dispositivodebe tener como minimo 8gb de ram y un procesador rapido
     • intaladores de OS
       • Linux
         • Kali Linux: http://www.kali.org/downloads/
         • Metasploitable: http://sourceforge.net/projects/metasploitable/files/ Metasploitable2/
       • Windows
         • https://developer.microsoft.com/en-us/microsoft-edge/tools/ vms/#downloads

2. Capítulo 2 RECONOCIMIENTO O FOOTPRINTING

   • En un hacking de caja negra el consultor no sabe nada sobre el cliente
   • Reconocimiento pasivo
     • es pasivo cuando no tenemos una interacción directa con el cliente o víctima
   • Reconocimiento activo
     • En este tipo de reconocimiento hay una interacción directa con el objetivo o víctima.
   • Footprinting con google
     • Se busca el nombre de la victima
     • se reconoce a la victima
   • LAB: Clonando websites
     • se pueden crear copias identicas de la pagina para analizarla de forma offine
     • tambien sirve para lanzar ataques de infiltracion
     • la única aplicación de software libre, compatible con Kali Linux es HTTrack
     • Para usarlo podemos escogerlo desde el menú “Applications -> Web Application Analysis -> httrack”
       • Cuando httrack finaliza el proceso, veremos un mensaje que dice “Thanks for using HTTrack!”
         • o ya podremos revisar la estructura y las páginas del sitio web usando un navegador
           • Una vez abierto Firefox, presionaremos la tecla ALT para que se muestre el menú y escogeremos la opción “File -> Open File” para abrir el archivo de índice del website
             • Podremos además explorar tanto la estructura del sitio web como los archivos descargados, desde la línea de comandos o con el explorador de archivos de Kali
             • La línea de comandos tiene la ventaja de que nos permite usar utilidades como grep y cut
               • Esto nos permitirá extraer información valiosa como direcciones de hosts,

3. Accion de efectuar pruebas de intrusion controladas

Imagens e arquivos do mapa