Hackers. Aprende a Atacar y a Defenderte
Aprende a Atacar y a Defendert
Gomez Lopez,Julio
La seguridad de los sistemas informáticos es un elemento crucial que cualquier administrador debe asumir como uno de sus principales objetivos. La gran cantidad de servicios que se ofrecen a través de las redes e Internet ha hecho que sea de vital importancia asegurar los sistemas contra los diferentes ataques de los hackers. Ante este problema, el administrador debe estar prep...
Sinopsis
La seguridad de los sistemas informáticos es un elemento crucial que cualquier administrador debe asumir como uno de sus principales objetivos. La gran cantidad de servicios que se ofrecen a través de las redes e Internet ha hecho que sea de vital importancia asegurar los sistemas contra los diferentes ataques de los hackers. Ante este problema, el administrador debe estar preparado para afrontar cualquier ataque que pueda comprometer la seguridad del sistema. Para hallar una solución a este conflicto, el administrador debe ponerse en la piel de un hacker y analizar o explotar la seguridad del sistema. Pero, ¿es un administrador un hacker? Ambos poseen amplios conocimientos informáticos y analizan la seguridad de las empresas en busca de fallos. Pero la diferencia radica en su ética y profesionalidad. Mientras un hacker "examina" un sistema informático con dudosos fines (económicos, venganza, diversión,...) un administrador lo hace para proteger el sistema contra posibles ataques de hackers. La segunda edición del libro se presenta como una edición actualizada donde aprenderá las técnicas que se utilizan para buscar y comprobar los fallos de seguridad de un sistema informático. Temas incluidos: Capítulo 1. Conceptos básicos, tipos de ataques y plataformas de entrenamiento. Capítulo 2. Buscar un vector de ataque. Localización y análisis de un objetivo, trazado de rutas y escaneo de puertos. Capítulo 3. Hacking de sistemas. Escaneo de vulnerabilidades, explotación de las vulnerabilidades de un sistema, ataques contra contraseñas y contramedidas. Capítulo 4. Hacking de redes. Man in the middle, Sniffers, Phising, rotura de redes inalámbricas, navegación anónima y contramedidas. Capítulo 5. Hacking de servidores web. Búsqueda de vulnerabilidades, ataques de fuerza bruta, XSS, RFI, LFI, inyección SQL, CSRF y contramedidas. Capítulo 6. Hacking de aplicaciones. Crack, Hotfuzz, keyloggers, virus, troyanos, rootkits y ocultación para los
Índice
INTRODUCCIÓN CAPÍTULO 1. CONCEPTOS BÁSICOS 1.1 AMENAZAS DE SEGURIDAD 1.1.1 Ataques pasivos 1.1.2 Ataques activos 1.2 TIPOS DE ATAQUES 1.3 PLATAFORMAS DE ENTRENAMIENTO 1.3.1 Damn Vulnerable Linux 1.3.2 Metasploitable 1.3.3 Damn Vulnerable Linux Web App CAPÍTULO 2. BUSCAR UN VECTOR DE ATAQUE 2.1 LOCALIZAR EL OBJETIVO 2.1.1 La FOCA 2.1.2 Bases de datos WHOIS 2.1.3 Consultas DNS inversas 2.1.4 Transferencias de zonas DNS no autorizadas 2.1.5 Barridos de pings 2.1.6 Barridos de paquetes ARP 2.1.7 Trazado de rutas 2.2 ANALIZAR EL OBJETIVO 2.2.1 Identificar los servicios TCP y UDP4 2.2.2 Identificar el sistema operativo 2.2.3 Identificar las versiones de los servicios CAPÍTULO 3. HACKING DE SISTEMAS 4 3.1 ESCANEO DE VULNERABILIDADES 3.1.1 Microsoft Baseline Security Analizer (MBSA) 3.1.2 GFI Languard 3.1.3 Retina Network Security Scanner 3.1.4 Shadow Security Scanner 3.1.5 Nessus/OpenVAS 3.1.6 SARA 3.1.7 Contramedidas 3.2 EXPLOTAR LAS VULNERNABILIDADES DEL SISTEMA (METASPLOIT) 3.2.2 Buscar sistemas vulnerables 3.2.3 Utilización mediante consola 3.2.4 Utilización mediante interfaz web 3.2.5 Contramedidas 3.3 ATAQUES CONTRA CONTRASEÑAS DE SISTEMAS WINDOWS 3.3.1 Obtención del fichero SAM 3.3.2 Crackeando el SAM (tablas Rainbow) 3.3.3 Obtener la contraseña 3.3.4 Postexplotación 3.3.5 LiveCD ophcrack 3.3.6 Contramedidas 3.4 ATAQUES CONTRA CONTRASEÑAS DE SISTEMAS GNU/LINUX 3.4.1 John the Ripper 3.4.2 @stack LC5 3.4.3 Contramedidas CAPÍTULO 4. HACKING DE REDES 4.1 INTRODUCCIÓN 4.2 MAN IN THE MIDDLE 4.3 ¿CÓMO FUNCIONA ARP? 4.3.1 Windows (Cain & Abel) 4.3.2 GNU/Linux (Arpoison) 4.3.3 Contramedidas 4.4 SNIFFERS 4.4.1 Sniffers 4.4.2 Sniffer de VoIP 4.4.3 Otros sniffers 4.4.4 Detectar sniffers en una red 4.4.5 Contramedidas 4.5 VLAN HOPPING 4.6 TÉCNICAS DE OCULTACIÓN Y NAVEGACIÓN ANÓNIMA (TORPARK) 4.6.1 Instalación 4.6.2 Utilización 4.6.3 Comprobación 4.7 R
Comentarios
Sé el primero en comentar este libroArtículos relacionados
Otros libros del autor
