48
ETHICAL HACKING PENETRATION TEST “La mejor defensa es conocer el ataque”
ETHICAL HACKINGPENETRATION TEST
“La mejor defensa es conocer el ataque”
¿Qué es un Hacker?
¿Qué es un Hacker?Termino para designar a alguien con talento,
conocimiento, inteligencia e ingenuidad especialmente relacionadas con las operaciones de
computadoras, redes y seguridad.
Persona que disfruta aprendiendo detalles de los sistemas de programación y como
maximizar sus capacidades, como al contrario de muchos de los usuarios que prefieren
aprender solo lo mínimo y necesario.
Según monografias.com, un hacker se utiliza para identificar a los que
únicamente acceden a un sistema protegido como si se tratara de un reto
personal sin intentar causar daño.
¿Quién puede ser hacker?
Un niño travieso
Un joven delincuente
Un gran profesional
Tipos de Hackers
Algunas vulnerabilidadesen sistemas de Argentina
Padrón electoral argentino
Nuevo DNI y Pasaporte
Tarjeta SUBE
Ethical Hacking – Hacking Ético
Ethical HackingHacking Ético
Referirse al acto de una persona, usar sus conocimientos de informática y seguridad
para realizar pruebas en redes y encontrar vulnerabilidades, para luego
reportarlas y que se tomen medidas, sin hacer daño, a través de pruebas
denominadas “Pen Test” o “Penetration Test”
Etapas de un Test de Penetración RECONOCIMIENTORECONOCIMIENTO
Se recolecta info del blanco sin tener mucho conocimiento del mismo
EXPLORACIÓNEXPLORACIÓNSe toma la info descubierta y se utiliza para examinar la red
Se explotan las vulnerabilidades descubiertas en las fases anteriores y
se gana acceso al sistema
Se mantiene el acceso para futurasIntrusiones y ataques
ACCESOACCESO
MANTENER EL ACCESOMANTENER EL ACCESO
CUBRIR LAS HUELLASCUBRIR LAS HUELLASSe cubren la huellas para no ser Detectado y poder seguir usando
El sistema comprometido
Escalamiento de privilegiosEscalamiento de privilegios
Etapas de un Test de PenetraciónRECONOCIMIENTO
En esta primera etapa se recolecta informacióndel blanco sin tener conocimientos particularesdel mismo y siempre se realiza antes de un ataque
Objetivo: encontrar sistemas, redes y dispositivos para confeccionar un perfl de la victima
Etapas de un Test de PenetraciónRECONOCIMIENTO
Información sobre dominios:
Who Is: es una base de datos que proporciona info del objetivo o víctima. Cada país y continente administra estas base de datos.
Ejs: – NIC Argentina → www.nic.ar– NIC Ecuador → www.nic.ec– LACNIC (LATAM y Caribe)→ www.lacnic.net– RIPE (Europa y Asia) → www.ripe.net
Etapas de un Test de PenetraciónRECONOCIMIENTO
Información sobre dominios – TOOLS:Herramientas que obtienen información bastante
detallada de los dominios de la víctima u objetivo
DMITRY:
Etapas de un Test de PenetraciónRECONOCIMIENTO
Información sobre dominios – TOOLS:
DNSENUM
Etapas de un Test de PenetraciónRECONOCIMIENTO
Información sobre dominios – TOOLS:
DNSRECON
Etapas de un Test de PenetraciónRECONOCIMIENTO
Información sobre dominios – TOOLS:
FIERCE
Que reconocer de nuestra victima u objetivo:IPsPuertos utilizados o abiertosS.O. y BannersServicios corriendoAplicaciones instaladas
Algunas herramientas de reconocimiento: Ping Hping3 NMAP NIKTO
Etapas de un Test de PenetraciónEXPLORACION - SCANNING
PING
Etapas de un Test de PenetraciónEXPLORACION - SCANNING
HPING3
Parametros:-S: scann-p: puertoFlag: SA (puerto abierto)
Etapas de un Test de PenetraciónEXPLORACION - SCANNING
NMAP
Etapas de un Test de PenetraciónEXPLORACION - SCANNING
NIKTO
Etapas de un Test de PenetraciónEXPLORACION - SCANNING
Banners y Sistemas Operativos
Banner Grabbing: identifcan los Banners de las aplicaciones utilizadaspor el objetivo o victima.
OS Fingerprinting: Identifca el SOQue esta utilizando el objetivo o victima
Etapas de un Test de PenetraciónEXPLORACION - SCANNING
OS Fingerprinting
Etapas de un Test de PenetraciónEXPLORACION - SCANNING
Banner Grabbing
Etapas de un Test de PenetraciónEXPLORACION - SCANNING
Banner Grabbing
Etapas de un Test de PenetraciónEXPLORACION - SCANNING
Anonymizer: servicio que elimina cualquier información que pueda
identifcar a un atacante. Se realiza a través de proxy.
Etapas de un Test de PenetraciónEXPLORACION - SCANNING
Anonymizer
Etapas de un Test de PenetraciónEXPLORACION - SCANNING
Google Hacking: Forma creativa de búsqueda utilizando
comandos brindados por los buscadores. Se puede obtener en forma “pasiva”
password, datos personales, archivos de confguración, etc, de la víctima
Basada en la idea de Johnny Lonh se creo la GHDB
OSINT(Open Source Intelligence)
Etapas de un Test de PenetraciónEXPLORACION - SCANNING
Etapas de un Test de PenetraciónEXPLORACION - SCANNING
Ingeniería Social: Práctica de manipulación social y psicológica de las personas para lograr un objetivo.
Manipular a las personas para que voluntariamente realicen actos que
normalmente no harían. Este tipo de ataques
tienen éxito por las debilidades propias del ser humano, falta de procedimientos y la capacitación.
Etapas de un Test de PenetraciónEXPLORACION - SCANNING
● Otras tools para recolectar informacion:– FOCA– SHODAN– MALTEGO– Buscadores
entre otros….
Etapas de un Test de PenetraciónEXPLORACION - SCANNING
● MALTEGO
Una vez obtenida toda la información de la etapa anterior, comenzamos a explotar las
vulnerabilidades para ganar acceso al sistema.
Etapas de un Test de PenetraciónACCESO
Analisis de vulnerabilidades y Tests de penetración :
Defniciones:● Eavesdropping signifca “escuchar
secretamente” una comunicación para obtener
informacion
● Spofng es el proceso por el cual se suplanta la identidad en una conexión
Etapas de un Test de PenetraciónACCESO
Analisis de vulnerabilidades y Tests de penetración :
PHISHING MiTM:
ARP poisoning (ETTERCAP - BETTERCAP) SSLStrip Wireshark MITMF
Metasploit Denegación de servicio (DDOS) DNS – IP – MAC – WEB... Spoofng SQL Injection Harvester Web Attack
Etapas de un Test de PenetraciónACCESO
Ejemplo de Phishing
Etapas de un Test de PenetraciónACCESO
Ultimo caso de Phishing
Etapas de un Test de PenetraciónACCESO
Correo Electronico
Etapas de un Test de PenetraciónACCESO
Correo Electronico
Etapas de un Test de PenetraciónACCESO
ARP Poisoning
Etapas de un Test de PenetraciónACCESO
Ejemplo de SSLStripc
Etapas de un Test de PenetraciónACCESO
Eavesdropping
Etapas de un Test de PenetraciónACCESO
Ejemplo de Metasploit
Etapas de un Test de PenetraciónACCESO
Ejemplo de Denegación de servicio(DDOS)
Etapas de un Test de PenetraciónACCESO
Ejemplo de DNS Spoofingc
Etapas de un Test de PenetraciónACCESO
Ejemplo de SQL Injection
Etapas de un Test de PenetraciónACCESO
ETHICAL HACKINGPENETRATION TEST
“La mejor defensa es conocer el ataque” Recomendaciones.
Mantener actualizado el S.O. Y Antivirus Desconfar de todo – Revisar todo Concientización Revisar controles de privacidad de
FACEBOOK – Ingeniería Social Cifrar todo Diseño de contraseñas No conectarse a redes abiertas o inseguras
“La mejor defensa es conocer el ataque”
Hacking Etco
Para Tener en cuenta: www.segu-info.com.ar www.segu-kids.org www.antiphishing.com.ar www.odila.org www.elladodelmal.com www.creadpag.com www.elevenpaths.com www.youtube.com
ETHICAL HACKINGPENETRATION TEST
“La mejor defensa es conocer el ataque”
¿Preguntas?
Gracias.
ETHICAL HACKINGPENETRATION TEST
“La mejor defensa es conocer el ataque”
