Hacking ético /
Guardado en:
| Autor principal: | |
|---|---|
| Formato: | eBook |
| Lenguaje: | español |
| Publicado: |
Madrid :
RA-MA Editorial,
2022.
|
| Colección: | Informática
|
| Materias: | |
| Acceso en línea: | Ebook suscrito en eLibro.net |
| Etiquetas: |
Sin Etiquetas, Sea el primero en etiquetar este registro!
|
Tabla de Contenidos:
- CAPÍTULO 1. INTRODUCCIÓN.
- CAPÍTULO 2. DEFINICIONES Y CONCEPTOS BÁSICOS
- PRINCIPIOS DE SEGURIDAD DE LA INFORMACIÓN
- DEFINICIONES BÁSICAS
- VULNERABILIDADES
- Tipos de vulnerabilidades según su severidad.
- Tipos de vulnerabilidades según el tiempo transcurrido desde su descubrimiento
- TIPOS DE AMENAZAS
- Poco estructuradas
- Estructuradas
- Muy estructuradas
- TIPOS DE ATAQUES
- Tipos de ataques según su propósito
- Tipos de ataques según el vector de ataque
- TIPOS DE ANÁLISIS DE SEGURIDAD
- Ethical Hacking
- Penetration Testing
- Red Teaming
- Análisis de vulnerabilidades
- Auditoría de seguridad
- TIPOS DE HACKERS
- ASPECTOS ÉTICOS Y LEGALES
- TIPOS DE PENTESTING
- METODOLOGÍAS
- FASES DE UN PENTEST
- Fase de preparación
- Fase de ejecución
- Fase de presentación de resultados
- CAPÍTULO 3. RECONOCIMIENTO
- OSINT / RECONOCIMIENTO PASIVO
- Redes sociales
- Foros
- Ofertas de empleo
- Búsquedas en Internet
- Google Hacking.
- Otros motores de búsqueda
- Bases de datos Whois.
- RECONOCIMIENTO ACTIVO
- DNS
- Ingeniería social
- OTRAS HERRAMIENTAS DE RECONOCIMIENTO
- Recon-ng
- TheHarvester
- ANÁLISIS DE METADATOS
- Obtención de archivos con wget
- Análisis de metadatos con ExifTool
- FOCA
- CONCLUSIONES
- CAPÍTULO 4. ENUMERACIÓN
- OBJETIVOS DE LA FASE DE ENUMERACIÓN
- FLUJO DE LA FASE DE ENUMERACIÓN
- Descubrimiento de red
- Escaneo de Puertos
- Identificación de servicios y versiones
- Enumeración del Sistema Operativo
- Enumeración de servicios
- Enumeración de usuarios
- ENUMERACIÓN WEB
- Pentesting web
- Enumeración del servidor
- Enumeración de aplicaciones web
- CAPÍTULO 5. EXPLOTACIÓN
- HERRAMIENTAS BÁSICAS
- Netcat
- Analizadores de tráfico (sniffer)
- Exploits.
- Exploit frameworks
- EXPLOTACIÓN SIN EXPLOITS
- TÉCNICAS DE EVASIÓN
- Herramientas de evasión de antivirus
- TÉCNICAS DE EXPLOTACIÓN
- Explotación de servicios
- Explotación Web
- CAPÍTULO 6. POST EXPLOTACIÓN
- TRANSFERENCIA DE ARCHIVOS
- Subir archivos al equipo vulnerado
- Descargar archivos desde el equipo vulnerado
- Técnicas para transferir archivos
- ENUMERACIÓN
- OBTENER UNA SHELL ESTABLE
- ESCALADA DE PRIVILEGIOS
- PERSISTENCIA.
- MOVIMIENTO LATERAL.
- BORRADO DE HUELLAS.
- POST-EXPLOTACIÓN DE SISTEMAS LINUX
- Identificar el usuario y sus privilegios
- Obtener una shell completa
- Enumeración de sistemas Linux
- Escalada de privilegios
- Persistencia
- Enumeración tras la escalada de privilegios
- Limpieza
- POST-EXPLOTACIÓN DE SISTEMAS WINDOWS
- Enumeración de sistemas Windows
- Escalada de privilegios
- Acciones tras la escalada de privilegios
- Limpieza
- CAPÍTULO 7. SEGURIDAD DE REDES WIFI
- PROTOCOLOS DE SEGURIDAD DE REDES WIFI
- SELECCIÓN DEL ADAPTADOR WIFI.
- Chipset
- Adaptadores WiFi
- MODOS DE TRABAJO DE LOS ADAPTADORES WIFI
- SELECCIÓN DE LAS HERRAMIENTAS
- CONFIGURACIÓN DEL ADAPTADOR
- Configurar el adaptador en modo monitor
- TIPOS DE ATAQUES WIFI
- Errores en el protocolo o en su implementación.
- Ataques al control de accesos
- Ataques contra la disponibilidad
- Ataques contra la integridad
- Ataques contra la autenticación
- ATAQUE CONTRA EL 4-WAY HANDSHAKE
- Detección de redes
- Selección de la red
- Captura del 4-way handshake cuando se conecta un cliente
- Captura del 4-way handshake cuando no se conecta ningún cliente
- Obtención de la contraseña en claro a partir del handshake
- CAPÍTULO 8. CREACIÓN DE UN LABORATORIO
- VIRTUALIZACIÓN DE MÁQUINAS
- CONFIGURACIÓN DE VIRTUALBOX
- CONFIGURACIÓN DE UNA VM OFENSIVA
- CONFIGURACIÓN DE UN LABORATORIO
- Repositorios de máquinas vulnerables
- Creación de máquinas vulnerables desde cero