Ethical Hacker : sesión 3
clase
- Modulo 09 - Ingenieria social
- Modulo 10 - Denegación de servicio
- Modulo 11 - Session Hijacking
- Modulo 12 - Evadiendo IDS, cortafuegos y honeypots
- Modulo 13 - Ataques a servidores web
Modulo 09 - Ingenieria social
- el ser humano es el eslabón más débil de la ciberseguridad
sección 2
- suplantación: hacerse pasar por alguien
- vishing: suplantación por voz
- Eavesdropping: escuchar conversaciones no autorizadas
- Shoulder surfing: mirar por encima del hombro
- Dumpster Diving: bucear en la basura
- Reverse Social Engineering
- Piggybacking: llorar a alguien de dentro para que te abra
- Tailgating: colarme en un torno pasando junto a otro
- Diversion Theft: robo por descuido
- Honey Trap: persona atractiva
- Baiting: cebo con malware (USB)
- Quid Pro Quo: hacerse pasar por empleado de la empresa
- Elicitation: sacar información a través de una conversación
sección 3
- Phising
- spear: dirigido a persona o personas
- whaling: a más gente que el anterior
- pharming: cosechar, manipular web o crear una falsa
- spimming: mensajería instantanea
- tools:
- Otras técnicas..
- Deepfake
- Ocultar / falsear URLs
- No usar Let's Encrypt
- Punycode
- caracter unicode para cambiar sentido escritura
- \u202E
- https://unicode-table.com/es/202E/ - Caracter Unicode que invierte el sentido de escritura de lo que venga a continuación
- https://blog.segu-info.com.ar/2020/08/el-phishing-utiliza-texto-invisible-y.html - Poner texto al revés, y con el carácter Unicode anterior, mostrarlo bien. Pero los analizadores de texto, ven el texto al revés.
- https://symbl.cc/es/unicode/blocks/general-punctuation/#subblock-202A - Otros caracteres que hacen algo parecido. Para poner caracteres unicode en Linux, en la línea de comandos, es con Shift+Ctrl+U y luego el código: u2764 → ❤
- https://browserling.com - navegar simulando ser un OS
- https://www.getlinkinfo.com - desacortador URLs
- QRLJacking
sección 5
- AntiPhising Toolbar
- netcraft
- Phishtank
- OhPhish - simular campaña phising
Modulo 10 - Denegación de servicio
- DoS / DDoS
- vender como estrés y resiliencia
- muchas peticiones, es igual el dispositivo
- buscar vulneravilidades conocidas → SHODAN
- Vectores de ataque DoS/DDoS
- volumen
- UDP Flood Attack
- ICMP Flood
- Ping of Death → paquete medida superior al standard RFC 791 IP
- Smurf (pitufo), usar sitios legítimos falseando la IP
- NTP Amplification Attack
- protocolo
- SYN Flood
- enviar SYN y no responder con el ACK
- enviar SYN a saco
- Fragmentation
- usar recursos de destino volviendo a juntar el paquete fragmentado
- Spoofed Session Flood Attack
- establecer sesión SYN-ACK y no hacer nada más
- consumir recursos
- Aplicación
- GET/POST
- Multi Vector
- Pear-to-pear
- Permanent DoS
- phlashing
- ENEMA
sección 3 técnicas de detección
- Profiling
- Oleadas de ataques
- contramedidas
- recursos y planificación
- identificar servicios críticos
- apagar servicios
- deflectar ataques… no (son terceras máquinas)
- mitigar ataques
- Post-ataque forense
sección 4 protección
- CDNs (apuntes)
- diseño arquitectura distribuido
- https://es.wikipedia.org/wiki/Red_de_distribuci%C3%B3n_de_contenidos - Qué es una CDN
- https://blog.templatetoaster.com/difference-between-cloudflare-and-akamai/ - Comparativa entre las dos soluciones más potentes del mercado: Akamai y Cloudflare. Spoiler: Cloudflare tiene productos gratuitos muy interesantes, cosa que no tiene Akamai.
- https://about.netflix.com/es/news/how-netflix-works-with-isps-around-the-globe-to-deliver-a-great-viewing-experience - Cómo funciona la CDN de Netflix
- https://www.xataka.com/streaming/la-compleja-infraestructura-detras-de-netflix-que-pasa-cuando-le-das-al-play -Artículo brutal sobre el funcionamiento de Netflix en 2018
- https://ipinfo.io/AS6752 - Sistema autónomo de Andorra
- cloudflare
- versión gratuita - https://www.cloudflare.com/es-es/
extra
- Protocolo Diffie-Hellman: https://youtu.be/vZToAM4kwjM?si=ic-75SMu28MVG6ZN
Modulo 11 - Session Hijacking
Modulo 12 - Evadiendo IDS, cortafuegos y honeypots
- IDS - detección intrusos
- IPS - detección y prevención intrusos
- de Host o de red (HIPS, NIDS…)
- HIDS → https://wazuh.com/
- sshguard → https://www.sshguard.net/
- fail2ban
- tipos de alerta en IDS (EXAMEN)
- arquitecturas de cortafuegos (EXAMEN)
- tipos de firewall
- dispositivo / host-based
- capa 3 (por definición)
- capa 5 (cricuit level gateway firewall)
- capa 7 (App-level firewall - WAF) - contenido paquetes
- Stateful multilayer inspection firewall
- Application proxy
- VPN firewall
- Tools
- snort (intrusion detection tools) - IDS, IPS
- reglas (EXAMEN)
- añadido a pfsense
- suricata IDS/IPS
- técnicas evasión
- firewalking: averiguar con
tracereoutey paquetes sospechosos para que el firewall actue - identificación
- sitios navegación anónimo (no suelen funcionar)
- tunelización SSH (poor man)
- herramientas Linux/Windows GUI
- tunelización DNS
- …
- NAC (Network Access Control) / Endpoint (nueva v13 temario)
sección 5: Honeypot
sección 6: defensa contra evasión IDS
- normalizador de tráfico
Modulo 13 - Ataques a servidores web
sección 1
- XSS