= Ethical Hacker : sesión 3
  * [[info:cursos:pue:ethical-hacker:sesion3]]

== clase
  * Modulo 09 - Ingenieria social
  * Modulo 10 - Denegación de servicio
  * Modulo 11 - Session Hijacking
  * Modulo 12 - Evadiendo IDS, cortafuegos y honeypots
  * Modulo 13 - Ataques a servidores web

== Modulo 09 - Ingenieria social
  * el ser humano es el eslabón más débil de la ciberseguridad
=== sección 2
  * suplantación: hacerse pasar por alguien
    * https://github.com/g0njxa/cazandophishing
  * vishing: suplantación por voz
  * Eavesdropping: escuchar conversaciones no autorizadas
  * Shoulder surfing: mirar por encima del hombro
  * Dumpster Diving: bucear en la basura
  * Reverse Social Engineering
  * Piggybacking: llorar a alguien de dentro para que te abra
  * Tailgating: colarme en un torno pasando junto a otro
  * Diversion Theft: robo por descuido
  * Honey Trap: persona atractiva
  * Baiting: cebo con malware (USB)
  * Quid Pro Quo: hacerse pasar por empleado de la empresa
  * Elicitation: sacar información a través de una conversación

=== sección 3
  * Phising
    * spear: dirigido a persona o personas
    * whaling: a más gente que el anterior
    * pharming: cosechar, manipular web o crear una falsa
    * spimming: mensajería instantanea
  * tools:
  * Otras técnicas..
  * Deepfake

  * Ocultar / falsear URLs
    * https://es.wikipedia.org/wiki/Nombre_de_dominio_internacionalizado
    * No usar Let's Encrypt
    * Punycode
    * caracter unicode para cambiar sentido escritura
      * \u202E
      * https://unicode-table.com/es/202E/ - Caracter Unicode que invierte el sentido de escritura de lo que venga a continuación
      * https://blog.segu-info.com.ar/2020/08/el-phishing-utiliza-texto-invisible-y.html - Poner texto al revés, y con el carácter Unicode anterior, mostrarlo bien. Pero los analizadores de texto, ven el texto al revés.
      * https://symbl.cc/es/unicode/blocks/general-punctuation/#subblock-202A - Otros caracteres que hacen algo parecido. Para poner caracteres unicode en Linux, en la línea de comandos, es con Shift+Ctrl+U y luego el código: u2764 -> ❤
  * https://browserling.com - navegar simulando ser un OS
  * https://www.getlinkinfo.com - desacortador URLs
  * https://www.thispersondoesnotexist.com/
  * QRLJacking

=== sección 5
  * AntiPhising Toolbar
    * netcraft
  * Phishtank
  * OhPhish - simular campaña phising

== Modulo 10 - Denegación de servicio
  * DoS / DDoS
    * vender como estrés y resiliencia
  * muchas peticiones, es igual el dispositivo
  * buscar vulneravilidades conocidas -> SHODAN
  * Vectores de ataque DoS/DDoS
    * volumen
      * UDP Flood Attack
      * ICMP Flood
      * Ping of Death -> paquete medida superior al standard RFC 791 IP
      * Smurf (pitufo), usar sitios legítimos falseando la IP
      * NTP Amplification Attack
    * protocolo
      * SYN Flood
        * enviar SYN y no responder con el ACK
        * enviar SYN a saco
      * Fragmentation
        * usar recursos de destino volviendo a juntar el paquete fragmentado
      * Spoofed Session Flood Attack
        * establecer sesión SYN-ACK y no hacer nada más
        * consumir recursos
    * Aplicación
      * GET/POST
      * Multi Vector
      * Pear-to-pear
      * Permanent DoS
        * phlashing
    * ENEMA

==== sección 3 técnicas de detección
  * Profiling
  * Oleadas de ataques
  * contramedidas
    * recursos y planificación
    * identificar servicios críticos
    * apagar servicios
  * deflectar ataques... no (son terceras máquinas)
  * mitigar ataques
  * Post-ataque forense

==== sección 4 protección
  * CDNs (apuntes)
    * diseño arquitectura distribuido
    * https://es.wikipedia.org/wiki/Red_de_distribuci%C3%B3n_de_contenidos - Qué es una CDN
    * https://blog.templatetoaster.com/difference-between-cloudflare-and-akamai/ - Comparativa entre las dos soluciones más potentes del mercado: Akamai y Cloudflare. Spoiler: Cloudflare tiene productos gratuitos muy interesantes, cosa que no tiene Akamai.
    * https://about.netflix.com/es/news/how-netflix-works-with-isps-around-the-globe-to-deliver-a-great-viewing-experience - Cómo funciona la CDN de Netflix
    * https://www.xataka.com/streaming/la-compleja-infraestructura-detras-de-netflix-que-pasa-cuando-le-das-al-play -Artículo brutal sobre el funcionamiento de Netflix en 2018
    * https://ipinfo.io/AS6752 - Sistema autónomo de Andorra
  * cloudflare
    * versión gratuita - https://www.cloudflare.com/es-es/

==== extra
  * Protocolo Diffie-Hellman: [[https://youtu.be/vZToAM4kwjM?si=ic-75SMu28MVG6ZN]]

== Modulo 11 - Session Hijacking

== Modulo 12 - Evadiendo IDS, cortafuegos y honeypots
  * IDS - detección intrusos
  * IPS - detección y prevención intrusos
  * de Host o de red (HIPS, NIDS...)
    * HIDS -> https://wazuh.com/
    * sshguard -> https://www.sshguard.net/
    * fail2ban
  * tipos de alerta en IDS (EXAMEN)
  * arquitecturas de cortafuegos (EXAMEN)
  * tipos de firewall
    * dispositivo / host-based
    * capa 3 (por definición)
    * capa 5 (cricuit level gateway firewall)
    * capa 7 (App-level firewall - WAF) - contenido paquetes
    * Stateful multilayer inspection firewall
    * Application proxy
    * VPN firewall
  * Tools
    * snort (intrusion detection tools) - IDS, IPS
      * reglas (EXAMEN)
      * añadido a pfsense
        * 
    * suricata IDS/IPS
  * técnicas evasión
    * firewalking: averiguar con ''tracereoute'' y paquetes sospechosos para que el firewall actue
    * identificación
    * sitios navegación anónimo (no suelen funcionar)
    * tunelización SSH (poor man)
      * herramientas Linux/Windows GUI
    * tunelización DNS
    * ...
  * NAC (Network Access Control) / Endpoint (nueva v13 temario)

=== sección 5: Honeypot
=== sección 6: defensa contra evasión IDS
  * normalizador de tráfico



== Modulo 13 - Ataques a servidores web
  * [[https://zumpad.zum.de/p/SinCara-XSS]]

=== sección 1
  * XSS