Hacking ético

1 Conceptos de seguridad informática

• 1.1 Confidencialidad, integridad y disponibilidad
  
• 1.2 Amenazas, vulnerabilidades, explotación y riesgos: breve definición
  
• 1.3 Agentes (o actores) de las amenazas, y sus motivaciones
  
• 1.4 Qué son las prueba de intrusión, o pen testing
  • 1.4.1 Definición y utillidad de estas pruebas
• 1.5 Similitudes y diferencias de las pruebas de intrusión con los ataques cibernéticos
  • 1.5.1 Fase de planificación
    
  • 1.5.2 Fase de localización de los sistemas (reconocimiento)
    
  • 1.5.3 Fase de detección de programas o servicios (exploración, o escaneo)
    
  • 1.5.4 Fase de detección de vulnerabilidades
    
  • 1.5.5 Fase de análisis de vulnerabilidades (o evaluación de vulnerabilidades)
    
  • 1.5.6 Fase de explotación
    
  • 1.5.7 Fase de borrado de huellas
    
  • 1.5.8 Preparación del informe de resultados
• 1.6 Preparación del ambiente de laboratorio para el curso
  
  • 1.6.1 Qué son las máquinas virtuales
    
  • 1.6.2 Instalación y presentación de VMWare
    
• 1.7 Cadenas hash
  
  • 1.7.1 Conceptos básicos de generación de cadenas hash
    
  • 1.7.2 Principales algoritmos
    
  • 1.7.3 Herramientas en línea y software descargable para genera cadenas hash
    
• 1.8 Instalación y presentación de Kali Linux
  
  • 1.8.1 Modos bridged y NAT
    
  • 1.8.2 Cómo actualizar Kali Linux
    
  • 1.8.3 Instalación y presentación de VM Tools
    

2 Decifrado de contraseñas (password cracking)

• 2.1 Archivos donde se guardan las cadenas hash de las contraseñas
  
• 2.2 Por qué en 2017 fueron revisadas las politicas para la creación de contraseñas seguras
  
• 2.3 La técnica más simple: adivinar la contraseña
  
• 2.4 Ataques de fuerza bruta
  
  • 2.4.1 Permutaciones y combinaciones
    
  • 2.4.2 La herramienta Crunch
    
  • 2.4.3 John the Ripper
    
  • 2.4.4 Prácticas con ambas herramientas
    
• 2.5 Ataques mediante diccionarios
  
  • 2.5.1 Ejemplos y prácticas de diccionarios de contraseñas
    
  • 2.5.2 rockyou.txt
    
• 2.6 Ataques mediante tablas arcoiris (rainbow tables)
  
• 2.6.1 La herramienta OphCrack
  
• 2.7 Ataques mediante phishing e ingeniería social
  

3 Conceptos básicos de redes de comunicación informática

• 3.1 Arquitectura del modelo TCP/IP
  
  • 3.1.1 Origen y utilidad de este modelo
    
  • 3.1.2 Capas inferiores: capa física, interfaz con la red, internet y transporte
    
  • 3.1.3 Capa superior: aplicación
    
  • 3.1.4 Encapsulado de datos en las capas 2, 3 y 4 Encabezados (o cabeceras) y cargas útiles
    
  • 3.1.5 Protocolos más destacados del conjunto TCP/IP ARP, IP, TCP, ICMP, FTP, HTTP
    
• 3.2 Análisis de paquetes y de protocolos (Sniffing)
  
  • 3.2.1 Los analizadores de paquetes
    
  • 3.2.2 Modo promiscuo y modo monitor
    
  • 3.2.3 Práctica con Wireshark
    

4 Exploración (“escaneo”) de puertos

• 4.1 Los tres pasos del inicio de la comunicación (handshake) de TCP
  
  • 4.1.1 Estructura de los segementos TCP que intervienen en la negociación
    
  • 4.1.2 Secuencia SYN, SYN-ACK, ACK
    
  • 4.1.3 Ejercicio: Detectar y observar los tres pasos mediante Wireshark
    
• 4.2 Conceptos básicos de puertos, programas y servicios
  
  • 4.2.1 Los tres estados en que pueden encontrarse los puertos
    
  • 4.2.2 Introducción a la herramienta Nmap
    
• 4.3 Las exploraciones SYN y Connect
  
  • 4.3.1 Diferencia entre una exploración sigilosa (SYN) y una “ruidosa” (Connect)
    
• 4.4 Las exploraciones Null, FIN y Xmas
  
• 4.5 La exploración ACK
  
• 4.6 La exploración UDP
  
• 4.7 Práctica: realización de las distintas exploraciones con Nmap
  

5 Vulnerabilidades, explotaciones (exploits) y cargas

• 5.1 Fases de las pruebas de intrusión éticas y de los ciberataques hostiles
  
• 5.2 HackerOne: el programa de recompensas para hackers éticos
  
• 5.3 La importancia del concepto de vulnerabilidad
  
  • 5.3.1 Papel central de las vulnerabilidades en el análisis de riesgos informáticos
    
  • 5.3.2 Dónde econtrar listas actualizadas de vulnerabilidades
    
• 5.4 Las explotaciones (exploits)
  
  • 5.4.1 Relación entre vulnerabilidad y explotación
    
  • 5.4.2 Explotaciones famosas
    
• 5.5 Las cargas (payloads, o “cargas útiles”)
  
• 5.6 La herramienta Metasploit
  
  • 5.6.1 Práctica con Metsploit sobre un sistema Windows XP
    
  • 5.6.2 Práctica con Metaploit sobre un sistema Windows 8
    
• 5.7 Apertura de una puerta trasera en el sistema atacado
  
• 5.8 Cómo borrar las huellas después de un ataque
  
• 5.9 La herramienta Armitage
  

6 Ataques DHCP, DNS, y al Conmutador (Switch)

• 6.1 El proceso DORA de DHCP
  
• 6.2 Ataques mediante inserción de servidores DHCP fraudulentos
  
• 6.3 Ataques mediante desbordamiento de la tabla SAT
  
• 6.4 Ataques de saturación al servidor DHCP
  
• 6.5 Ataques DNS
  
• 6.6 Contaminación de la memoria DNS
  
• 6.7 Demo: cómo usar el archivo hosts para proteger nuestros equipos
  
• 6.8 Ataques man-in-the-mIddle
  

7 Las fases de un ataque y su relación con las herramientas

• 7.1 Planificación de las pruebas
  
  • 7.1.1 Coordinación con expertos en las prácticas relativas a los estándares ISACA (COBIT) e ISO 27001, 27002 y 27005
    
• 7.2 Localización de los sistemas (reconocimiento)
  
  • 7.2.1 Whois
    
  • 7.2.2 Google hacking (o Google dorking)
    
  • 7.2.3 Nmap
    
  • 7.2.4 Shodan
    
  • 7.2.5 Ingeniería social
    
• 7.3 Detección de programas o servicios (exploración, o escaneo)
  
  • 7.3.1 Uso de Nmap, Metasploit y Armitage para este tipo de detección
    
• 7.4 Detección de vulnerabilidades
  
• 7.5 Análisis de vulnerabilidades (o evaluación de vulnerabilidades)
  
• 7.6 Explotación
  
• 7.7 Borrar las huellas
  
• 7.8 Preparación del informe de resultado
  
  • 7.8.1 Método de elaboración y ejemplo de informe

8 ¿Qué sigue?: Actividades sugeridas

• 8.1 Profundizar conocimientos sobre seguridad de redes
  
  • 8.1.1 Listas de control de acceso en routers
    
  • 8.1.2 IDSs e IPSs
    
  • 8.1.3 Snort
    
• 8.2 Sitios para estudiar seguridad informática y hacking ético en línea
  
• 8.3 Certificaciones en esta materia
  
  • 8.3.1 Certified Information Systems Security Professional (CISSP)
    
  • 8.3.2 GIAC Penetration Tester (GPEN)