Tema: Curso de EH (Modulo o) Introduccion

Hola, que tal, para los que no me conocen, mi nombre es Leo Banchiero, soy un instructor de ethical hacking y wireless.

Haremos un Thread, y en el cual posteare modulo por modulo, enseñando desde seguridad de redes hasta el ultimo modulo de EH.

Luego, cada uno podra preguntar o opinar al respecto, y a la brevedad sera respondido.

ACLARACION MUY IMPORTANTE: mucho material que expondre, es sacado de muchos lugares, lo cual con mucho tiempo y busqueda lo he encontrado, no voy a andar citando a cada rato una fuente, lo que si, quedara determinado al final del modulo, agradecimientos al material.

Otra cosa IMPORTANTE: yo pongo todo el empeño y el tiempo posible para poder enseñarles tanto a los recien iniciados y para poder rememorar temas para los que ya saben, por lo tanto solicito que tengan paciencia.

Bien, seguimos con el proyecto:

Expondre la teoria, dejare labs para que hagan, y por favor no desvirtuar los posts.

De todas las preguntas que me hagan, seleccionare 5 importantes, para uso de consulta general.

Mi mail es banchiero@gmail.com, mi Twitter es @banchiero.

Como todos saben, la version 6.1 son 67 modulos, asi que tendran que hacerse un buen tiempo para estudiar o repasar, lo mismo para la version 7.0 que son menos modulos (19), pero mas material de estudio y muchas mas teoria respecto a las versiones anteriores

He creado una introducción propia, para que recuerden algunos conceptos básicos, asi evitamos preguntas como: que es IP?? que es ruteo??, etc.

Mi función es mediante prácticas enseñarles las distintas metodologías con que nos encontramos en el ambiente de seguridad informática.


1- Introducción

Ahora, la pregunta es: quienes de los aqui presentes manejan linux?
quienes windows?? Quienes la tienen clara como, por ejemplo protocolo TCP/IP??

En seguridad informática, es elemental, mínimo saber esos 3 temas, tener el conocimiento suficiente para manejarlo, de igual manera para todos los temas.

Hoy en dia, manejamos todo por direcciones IPs, la famosa nube (Cloud) de la que todo el mundo habla, conviven en los mismos nodos, tanto datos como Internet, por lo que tampoco es para asustarse, pero el solo hecho de que uno de esos nodos(routers) se caiga, le traera dolores de cabeza a varios.

El direccionamiento IP, es muy importante tenerlo claro, desde subredes hasta lo relacionado con direcciones privadas.

No vamos a entrar en detalles, si es mejor windows, linux, si es mejor el software free o pago, si es mejor boca o river, pero si vamos a tener que pensar en los recursos que las empresas o mejor dicho nuestros "amigos gerentes o tesoreros" están dispuestos a aportar.

Nadie está exento de que reciba un ataque en la red, tanto externo como interno.
Nadie está exento de que nos utilicen, ingenieria social, sniffing, por ejemplo.

Todas las herramientas, están en la red, TODOS, y digo TODOS, tienen acceso a las mismas.

A quien no le paso, que alguien de dentro de la empresa, empieza a bajar un, nmap por ejemplo, y lo empieza a pasar en la red, sin saber que puede llegar a cargar la red.

La seguridad empieza desde dentro, chequeando permisos, accesos físicos, etc, capacítense, tengan en cuenta que el mejor scanner de vulnerabilidad, somos nosotros mismos, los administradores de la red.

El languard, el shadow y hasta el nessus, son hermosas herramientas, nos muestran gráficos espectaculares, diagramas, y paso a paso lo que tenemos que hacer, y acá nos encontramos con un dilema: estas herramientas son pagas!!!!!, y si quiero hacer un test de penetración a una empresa líder, que me pide hasta el reporte de lo que hice un sábado en mi casa, tengo que especificar en el mismo, las licencias de todo lo que he utilizado!!!

O sea, el dilema seria, si mi empresa está dispuesta a pagar las licencias de los productos que utilizo, tenemos un punto a favor, aunque pensemos que esas herramientas podrían tener bugs, o hasta podrían ser espejadas.

O si, utilizo soft libre, el cual hay bastante, y mediante esas tools, hacer el paso a paso de la metodología seleccionada, y chequear.

Sabemos que llevaría un tiempo considerable, por eso siempre tendremos las 2 opciones en la balanza (pago o no pago)

La tecnología cambio demasiado, en los 80, había microcomputadoras, mi primera fue la sinclair 1000, luego pase por la spectrum, empecé a programar en basic, luego saltee a la comodore y me metí a programar en assembler.
Llegamos a la XT, AT, pentium, doble nucleo, etc.

A nivel hard, crecio bastante no??? y a nivel soft, podríamos decir que también, miren la cantidad de SO que existen hoy, y antes peleábamos con el D.O.S.

Antes no teníamos los problemas que hoy tenemos, hoy tenemos problemas de spam, virus, estafas, intrusiones, ataques a servicios, etc.
Y encima tenemos que soportar los problemas externos que no tienen que ver con la SI, trenes, subtes, tráfico, piquetes.

Luego tenemos el cambio de pensamiento que hubo, por ejemplo, una persona cuando la echaban antes, ni tenía pensado en querer romper un armario repleto de legajos, hoy en día, hasta podemos enfrentarnos en que nos metan un troyano, y tomen acceso a la base de datos de tesorería, y cambien los valores de los sueldos, y este es un ejemplo muy básico.

Nos damos cuenta, que todo cambio, y por eso hay que estar preparados, otro caso, el virus stuxnet, aprovecha una vulnerabilidad y lo que para nosotros únicamente podíamos verlo en una película, se hace realidad, ese virus puede hacer daño físico.
Lo que hace es explotar una vulnerabilidad, y ataca la programación del sistema que maneja maquinaria, pudiendo afectar estructuras criticas.
Imagínenselo en una empresa de neumáticos, que la maquinas no hagan surcos en las ruedas, cuanto perdería esa empresa?????

Para terminar, amigos, amigas, la seguridad en la empresa es esencial, una vulnerabilidad sale antes que la solución, ante esto, siempre tenemos que estar preparados, por eso, háganse un tiempo para estudiar, para probar, utilicen virtualización, hay programas gratis que podemos usar como el virtual box.

Hoy tambien, nos encontramos con fraudes digitales, mails maliciosos, hasta USBs que contienen programas dañinos, entonces como protegernos de esto???, la respuesta es simple, viendo todas las maneras posibles de aprender las tecnicas de ataques mas usadas, relevar y no cerrarse en un solo producto, auditar de ser necesario 2 o 3 veces por mes, etc, etc.

Es normal, que uno reciba miles de mails, de los cuales menos del 10% no son SPAM; es normal que uno tenga miles de imagenes que bajamos de Inet, el tema es que sabemos realmente lo que bajamos????.

Asi que bueno, mi tarea sera responder todas esas dudas, ayudar a los que recien se inician en este mundo de la seguridad, y por ultimo, tratar de poner un granito de arena en ofrecer esta ayuda a los que economicamente no tienen la posibilidad de anotarse en un curso de EH.

Abrazo a todos.


PD: Muchos podran tener el mejor antivirus, la ultima actualizacion de seguridad de windows, tener controlada la seguridad en un armario con los equipos, camaras, etc, pero hoy lo que todavia no salio, es el parche para la estupidez humana.

Yo me apunto