Hacking ético

Anotações:

• profesionales de la seguridad que aplican sus conocimientos de hacking con fines defensivos (y legales). 

1. Hackers

   Anotações:

   • Persona que disfruta curiosear   infiltrándose en un sistema y limitando las capacidades   
   1. Causas
      1. Errores de gestión de seguridad
      2. 3 de cada 4 atacantes no se detectaron
      3. La mayoría de los ataques no eran sofisticados
   2. Kevin Mitnick

      Anotações:

      • Kevin David Mitnick es uno de los hackers, crackers y phreakers estadounidense más famosos de la historia. Su nick o apodo fue Cóndor. También apodado por él mismo "fantasma de los cables"
2. Modalildad
   1. Formal ético continuo

      Anotações:

      • En esta modalidad, realizaremos tests de intrusión de forma periódica para comprobar si la seguridad de sus sistemas/aplicaciones puede comprometerse
   2. Informal ético puntual

      Anotações:

      • En esta modalidad se realiza un estudio profundo de los sistemas, puntos de entrada y compromiso, escaneos externos e internos y emitimos un informe de estado, vulnerabilidades encontradas y posibles soluciones
3. Tipos de hackeo
   1. Troyanos vía mensajería instantánea

      Anotações:

      • Este tipo de hackeo se basa en la instalación de un programa con un troyano o "caballo de troya", como algunos lo llaman en referencia a la mitología griega, el cuál sirve como una herramienta remota para hackear. Tiene la habilidad de ocultarse y su uso no está autorizado. Una vez ejecutado controla a la computadora infectada. Puede leer, mover, borrar y ejecutar cualquier archivo. 
   2. Sniffeo

      Anotações:

      • práctica de poder capturar tramas de información que viajan sobre la red
   3. Negación de servicio

      Anotações:

      • hace que el CPU consuma muchos recursos y la computadora se ponga inestable
   4. Fishing o Phishing

      Anotações:

      • engaño por medio de correos electrónicos a los usuarios que tienen cuentas bancarias
   5. Web sites falsos

      Anotações:

      • subir a la red, mediante links falsos, interfaces idénticas a páginas web reales, normalmente bancarias.
   6. Hijacking y suplantación

      Anotações:

      • pretende recabar información como cuentas de usuario, claves, etc. y suplantarlo hasta tener información cercana al usuario infectado.
4. Modos de Hacking Etico
   1. Redes remotas

      Anotações:

      • Simulación de un ataque desde Internet.
   2. Redes locales

      Anotações:

      • Simulación de un ataque desde dentro (empleados, hacker que ha obtenido privilegios en un sistema
   3. Ingeniería social

      Anotações:

      • Probar la confianza de los empleados.
   4. Seguridad física

      Anotações:

      • Accesos físicos (equipos, cintas de backup entre otros
5. Ambiente test seguridad
   1. Black-box

      Anotações:

      • sin conocimiento de la infraestructura que se está evaluando
   2. White-box

      Anotações:

      • con un conocimiento completo de la infraestructura que se está evaluando
   3. Test interno

      Anotações:

      • se le conoce también como Gray-box testing) – se examina la red desde dentro
6. Tsutomu Shimomura

   Anotações:

   • buscó, encontró y desenmascaró a Kevin Mitnick a principios de 1994, y que previamente había entrado en su ordenador robándole ficheros.