Ethical hacking udem
Descargar como PPTX, PDF0 recomendaciones533 vistas
Este documento presenta una biografía y perspectiva de Romeo Sánchez, un ingeniero de seguridad computacional y ético hacker. Describe sus credenciales y experiencia en seguridad informática, programación y redes. También explica las habilidades, herramientas y entrenamiento necesarios para ser un ético hacker, incluyendo el uso de máquinas virtuales y aplicaciones inseguras para practicar la detección de vulnerabilidades de manera responsable.
Ethical hacking udem
- 1. Radiografía de un Ethical Hacker¿Hacker-ético o Hack-herético?Ing. Romeo A. Sánchez LópezCISSPCEH CCNA CCSI SCJP SCMAD SCSA MCP
- 2. Romeo Sánchez@knaveritromeo.sanchez@amsi.org.mxIngeniero en Seguridad Computacional, cursando la Maestría en Sistemas Inteligentes.
- 3. Programador de computadoras desde los 80's
- 4. CISSP, CEH, CCNA, CCSI, SCJP, SCMAD, SCSA, MCP
- 5. Instructor de TI desde principios de los ‘90s
- 6. Instructor Certificado de Oracle y Cisco Systems para los cursos de Java Technology, Solaris, Routing & Switching.
- 7. Ingeniero de Software y Arquitecto de Tecnologías de Información.
- 8. Actividades académicas (tutor universitario y desarrollador de cursos)
- 10. Miembro fundador de la Asociación Mexicana de Seguridad Informática.
- 11. Seguidor de Dr. House (y de Dra. Cuddy, por supuesto).www.amsi.org.mx
- 13. Los “hackers” en las películas
- 14. Los “hackers” en las noticias
- 15. Los “hackers” en las noticias
- 16. Los “hackers” en las noticiasFuente: http://www.viruslist.com/sp/hackers/news
- 17. Los “hackers” en las noticias
- 18. Los “hackers” en las noticias¡FALSO!
- 19. Kevin Mitnick (@kevinmitnick)“El hacker más buscado del mundo” (en los ’90s)
- 20. Lamers & Script-KiddiesI hacked127.0.0.1
- 21. Un hackerNO es un criminal...a menos que lo seduzca el lado obscuro
- 22. HackerPersona que disfruta el tener un conocimiento profundo del funcionamiento interno de un sistema, en particular de computadoras y redes computacionales.Internet User’s GlossaryRFC l983
- 23. HACKER!!Jayson E. StreetAutor de “Dissecting the Hack: The F0rb1dd3n Network”
- 24. Hackers NocturnosEs que solo asi luce mi traje
- 26. Cyberwarfare
- 27. Cibercrimen
- 31. Cada vez es más fácil ser hackerXSSdistributed DoSInternet wormsvulnerability scannersadvanced scanning techniquesdenial of servicewww attackspacket spoofingtools with GUIsnetwork management diagnosticsbackdoors & Trojan horsespacket sniffingdisabling auditspassword crackingsession hijackingself replicating codepassword guessing
- 32. Radiografía de un Ethical HackerEverybody lies
- 33. ¿Qué se necesita para ser un Ethical Hacker?Habilidades de programación y redes
- 35. Técnicas de intrusión y hacking
- 36. Seguir un estricto código de éticaSistemas OperativosTarget:/proc/8260 # ps -e -o pcpu,cpu,nice,state,cputime,args --sortpcpu | sed '/^0.0 /d' | tail 0.0 - 0 S 00:00:08 /usr/sbin/nmbd -D -s /etc/samba/smb.conf 0.0 - 0 S 00:00:11 /opt/kde3/bin/kdm_greet 0.0 - 0 S 00:00:14 sshd: root@pts/2 0.0 - 0 S 00:00:15 /sbin/startpar -p4 -t 30 -T 3 -S 20000:45535 -M start -P N -R 5 0.0 - 0 S 00:00:17 /sbin/splash -p 100 -t rlchange B /etc/bootsplash/themes/SuSE/config/bootsplash-800x600.cfg 0.0 - 0 S 00:00:19 sshd: root@pts/1 0.0 - 0 S 00:00:25 /usr/sbin/hald --daemon=yes 0.2 - 0 S 00:03:17 /usr/X11R6/bin/X -br -nolistentcp :0 vt7 -auth /var/lib/xdm/authdir/authfiles/A:0-2Sz4eO13.9 - 0 S 03:03:38 /opt/jdk1.5.0_06/bin/java -jar /root/prod/sys/co23d3f.jar 104 - 0 S 22:51:59 /opt/jdk1.5.0_06/bin/java -jar /root/prod/sys/df345fd.jar
- 37. Habilidades técnicasExperto en sistemas con habilidades en dominios técnicos.
- 38. Profundo conocimiento de plataformas Windows, Unix y Linux.
- 39. Amplio conocimiento de las redes, el hardware y software.
- 40. Profundo conocimiento en las distintas áreas de seguridad.partitionkerneluser-modemultithreading/bin/shsyslogdaemonmetadeviceshellprocessrootauthentication
- 43. PKIcryptographySHA-1private keyone time passwordcovert channelalgorithmhashSSL/TLSDiffie-HellmanPGPasymmetric cryptography
- 44. Las herramientas del Ethical Hacker
- 45. cookie poisoningbuffer overflowzero-day attacksSQL injectioncross-site scriptingweb server defacementwireless hackingremote shell executiondirectory traversalsocial engineeringauthentication bypasspassword crackingsession hijackingpath disclosure
- 46. ¿Cómo se entrena un EthicalHacker?
- 47. ¿Cómo se entrena un EthicalHacker?Virtual machines
- 50. Práctica y dedicación¿Cómo se entrena un EthicalHacker?https://www.owasp.org/index.php/Category:OWASP_WebGoat_Projecthttp://suif.stanford.edu/~livshits/securibench/http://www.dvwa.co.uk/http://www.badstore.net
- 51. ¿Qué hace un intruso?activo/pasivoRed, OS, aplicaciónCargar programas, robar o alterar datosRed, OS, aplicación
- 52. ¿Qué hace un EthicalHacker?activo/pasivo¿alguien ha detectado la intrusión?¿qué busca el intruso en el sistema?Red, OS, aplicaciónCargar programas, robar o alterar datos¿qué puede hacer el intruso con la información o el acceso?Red, OS, aplicación
- 53. ¿Qué hay que hacer?Hablar con la víctima (...cliente)
- 55. Preparar un equipo de ethical hackers (o “Llanero solitario”)
- 56. Time tohack!
- 57. Analizar los resultados y preparar el reporte
- 58. Entregar el reporte con las recomendaciones (countermeasures)SHALL WE PLAY A GAME?Si un intruso quiere penetrar un sistema, lo hará......un Ethical Hacker debe encontrar los huecos antes para que le cueste más trabajo.
- 59. ¿Hay cursos para ser Ethical Hacker?No hay un curso que sustituya la práctica y el auto-aprendizaje