Download - Expo hacking etico
Hacking ético.Dame diez hackers y
conquistare el mundo.
Quien soy.• Vicente Lingan T. • Con 15 años de experiencia.• Consultor en seguridad informática ofensiva.• Hacker ético White hat. • Profesional en el área de Networking.• Programador en Lenguaje C/C++.• Administrador de servidores GNU/Linux.• Descoferencista Bar Camp.• Ponente Campus Party.
Agenda.• Historia Hacker• Ethical Hacking.• Rompiendo paradigmas.• Hackeando al Humano• Backtrack.
• Foot printing.• Scanning.• Mestasploit Framework.• OpenVAS.• Sniffing & Spoofing• Client side attack.
• Preguntas.
Historia Hacker.
Te acuerdas!!!...
Año 96.
FTP.TELNET.PPPD.FINGER.RPC .NETBIOS.BACKDOOR.NETCAT.ING. SOCIAL.WAR DIAL.
Porque es Ético?
Para emular la metodología de ataque de un intruso informático y no serlo, tiene que haberética de por me dio, más allá de todas las condiciones, términos y activos que haya alrededor del caso.
Ethical Hacking
Perfil de un Hacker Ético
Profesional de la seguridad que usa sus habilidades para descubrir vulnerabilidades que un malicioso hacker podría explotar.
Alan Cox
Ethical Hacking
Habilidades de un Hacker Ético.
persistencia e inmensa perseverancia.
Ethical Hacking
Tipos de Hackeos Eticos.
Remote network. Remote dial-up network (War
dialing). Local network. Social engineering. Physical entry. War Driving. Cliente site attack.
Ethical Hacking
Fases del Ethical Hacking.
Ethical Hacking
Reconocimiento.
• Footprinting.• Network Discovery.• DNS discovery.• Mail Headers.• SNMP Discovery.• Análisis de metadatos.
Ethical Hacking
Scanning.
Scanner de Red. Scanner de Vulnerabilidades. Scanner de Puertos. Scanner Wep App.
Ethical Hacking
Ganar Acceso.
Las vulnerabilidades descubiertas son explotadas.
Usos de exploit.
Ing. Social hackeando al humano.
Ethical Hacking
Mantener el acceso.
Poder volver a entrar.
Fortalecer el sistemas.
Instalar backdoor, Troyanos, rootkits.
Lanzar otros ataques: Zombie.
Ethical Hacking
Covering Tracks.
Borrar logs, #echo “ “ > /var/log/messages
Alarmas de IDS. #pico –w /var/log/snort/log
Alteración de logs. # mcedit /var/log/messages
Ethical Hacking
Laboratorio.Backtrack.
Foot printing.
Backtrack
Scanning.
Backtrack
Herramientas Automatizadas.
Backtrack
Backtrack
Backtrack
Sniffing.
Spoffing.
Backtrack
Client side attack.
Backtrack
Client Side Attack (Ataque del lado del cliente)ObjetivoTener acceso y tomar control de una máquina víctima explotando una vulnerabilidad de una aplicación que será ejecutada por el usuario víctima.
En que consiste el ataque del lado del clienteEsta técnica consiste en crear e infectar un archivo malicioso con el fin de obtener acceso a la computadora victima ya sea por red local o por la web
Client side attack.
ROMPIENDO PARADIGMAS.
VS.
Hackeando al humano
Preguntas.