Prepara tus exámenes
Prepara tus exámenes y mejora tus resultados gracias a la gran cantidad de recursos disponibles en Docsity
Consigue puntos base para descargar
Gana puntos ayudando a otros estudiantes o consíguelos activando un Plan Premium
Orientación Universidad
Prepara tus exámenes
Prepara tus exámenes y mejora tus resultados gracias a la gran cantidad de recursos disponibles en Docsity
Busca documentos
Prepara tus exámenes con los documentos que comparten otros estudiantes como tú en Docsity
Busca tu universidad
Encuentra los documentos específicos para los exámenes de tu universidad
Video Cursos
Estudia con lecciones y exámenes resueltos basados en los programas académicos de las mejores universidades
Quiz
Responde a preguntas de exámenes reales y pon a prueba tu preparación
Consigue puntos base para descargar
Gana puntos ayudando a otros estudiantes o consíguelos activando un Plan Premium
Comunidad
Pregúntale a la comunidad
Pide ayuda a la comunidad y resuelve tus dudas de estudio
Ebooks gratuitos
¡Nuestros e-books salva-estudiantes!
Descarga nuestras guías gratuitas sobre técnicas de estudio, métodos para controlar la ansiedad y consejos para la tesis preparadas por los tutores de Docsity
Universidad Hacker, Guías, Proyectos, Investigaciones de Sistemas de Gestión de Bases de Datos
Libro para conocer algunas tecnicas hacker y proteger nuestros archivos y sistemas
Tipo: Guías, Proyectos, Investigaciones
2015/2016
1 / 296
Esta página no es visible en la vista previa
¡No te pierdas las partes importantes!
Documentos relacionados
Vista previa parcial del texto
¡Descarga Universidad Hacker y más Guías, Proyectos, Investigaciones en PDF de Sistemas de Gestión de Bases de Datos solo en Docsity!
UNIVERSIDAD
H4CK3R
4ª EDICION
HENRIQUE CESAR ULBRICH
JAMES DELLA VALLE
(TRADUCCION AL ESPAÑOL)
Prólogo
Hoy la piratería fascina a miles de personas en todo el mundo. Se han creado varias
imágenes sobre los hackers
1
, alguna de ellas como la de justicieros, con poder para
luchar y desenmascarar a las grandes corporaciones, otras mostrándoles como simples
delincuentes buscando una forma de beneficio ilícito, ya sea robando dinero o información
confidencial. Hay un tercer punto de vista que pone al hacker como un investigador,
alguien que siempre busca mejorar sus conocimientos mediante el estudio de los
sistemas ajenos.
A la vez de ejercer fascinación, también asustan a usuarios y empresas, que temen ser
invadidos y ver publicados sus datos confidenciales robados.
Hace mucho tiempo que actúan los hackers, pero sin duda fue a principios del 2000
cuando acapararon los titulares de los periódicos y revistas de todo el mundo. Durante
tres días, en la primera quincena de febrero, una acción coordinada por un grupo de
hackers altero el funcionamiento y causo un gran daño en sitios muy populares como
Yahoo, Amazon, eBay, Buy.com, ZDNet, y CNN.com. La acción fue realizada con una
herramienta considerada simple, llamada DoS (Denial of service, denegación de servicio).
En este tipo de ataques, los hackers no entran en los ordenadores de las víctimas para
robar información. Simplemente los bombardean con tal cantidad de datos, que provocan
que el acceso a ellos se bloquee. Identificar a los hackers que hacen este tipo de ataque
es especialmente difícil debido a que utilizan miles de máquinas en todo el mundo, sin
que los dueños de las mismas se den cuenta. Estos equipos funcionan como "esclavos" a
las ordenes de un maestro, a distancia, que lo invadió y domina el equipo que, en la
mayoría de los casos, tienen conexión rápida a Internet.
Tres años después de este episodio en el que el mundo, por primera vez conoció, con un
cierto temor, las acciones de los hackers, las empresas se armaron, contrataron a
expertos, desarrollaron nuevos sistemas de seguridad y se entreno al personal para evitar
intrusiones. Además salio una gran cantidad de títulos mostrando cómo actuaban los
hackers.
¿El resultado? Los hackers continuaron actuando y aumentando su poder incendiario.
Para hacerse una idea, el 21 de octubre de 2002, un poderoso ataque logró tumbar nueve
de los 13 servidores que gestionan el tráfico mundial de Internet. En ese momento, un
oficial de EE.UU. describió el ataque como la invasión más sofisticada a gran escala que
jamás se ha hecho a lo largo de la historia de Internet, en equipos de misión crítica.
¿Por qué los hackers siguen actuando? ¿Por qué los administradores no pueden detener
su acción? La respuesta a estas preguntas y muchas más, puede encontrarse en las
siguientes páginas. Por primera vez, un libro se introduce en el mundo hacker para revelar
las últimas técnicas utilizadas y, los diferentes motivos que les llevan a seguir atacando.
Bienvenido a la Universidad de Hacker.
Luis Matos
1 En este libro usamos la palabra hacker en su sentido popular. Sin embargo, sabemos que el sentido correcto de la palabra hacker es otra, más amplia. Hacker es sinónimo de expertos, en cualquier área. Si su jardinero, por ejemplo, es muy bueno, puede ser considerado un "hacker en la jardinería."
CONTENIDO:
Parte I - 1º Año de la universidad: Formación del Script Kiddie
Parte III - 3º Año de la universidad: Convertirse un hacker
- Prólogo ….............................................................................................................................
- Información: la clave de todo …............................................................................................ 0. Conferencia inaugural
- El mito de los piratas informáticos …....................................................................................
- ¿Chico bueno o villano? …...................................................................................................
- La negligencia de las empresas ….......................................................................................
- Avalancha de ataques …......................................................................................................
- Bienvenidos a la Escuela …................................................................................................
- El verdadero hacker y el “hacker” retratado en los medios de comunicación ….................. 1. Psicología Hacker
- Sopa de letras: hackers, crackers, phreakers …..................................................................
- Quienes son, como piensan y como actúan ..…...................................................................
- Aprendizaje ….................................................................................................................
- Compromiso …................................................................................................................
- Compartir ….....................................................................................................................
- Hey, esto es importante! ….............................................................................................
- ¿Por qué alguien gastaría tiempo y dinero en una invasión? …...........................................
- Introducción …...................................................................................................................... 2. Redes I
- Conceptos …...................................................................................................................
- Estructura física …................................................................................................................
- Equipos adicionales …....................................................................................................
- Ámbito de aplicación …...................................................................................................
- Topologías …........................................................................................................................
- Principales topologías ….................................................................................................
- Protocolos ….........................................................................................................................
- ¿Cómo funcionan? …......................................................................................................
- Matrioshka …...................................................................................................................
- Ethernet …............................................................................................................................
- El modelo OSI …..................................................................................................................
- Capas …..........................................................................................................................
- Un ejemplo práctico ….....................................................................................................
- SPX/IPX …............................................................................................................................
- Capas …..........................................................................................................................
- NetBIOS/NetBEUI/SMB/CIFS …..........................................................................................
- Capas …..........................................................................................................................
- AppleTalk …..........................................................................................................................
- Capas …..........................................................................................................................
- TCP/IP …..............................................................................................................................
- Capas …..........................................................................................................................
- Entendiendo el protocolo TCP/IP …................................................................................
- El protocolo IP ….............................................................................................................
- Dirección IP ….................................................................................................................
- Máscara de red …...........................................................................................................
- TCP/UDP ….....................................................................................................................
- Puertos …........................................................................................................................
- DNS ….............................................................................................................................
- ARP ….............................................................................................................................
- Laboratorio de Redes I
- Windows9.x ….................................................................................................................
- Las "familias" de Windows …............................................................................................... 3. Plataforma Windows
- Familia Win9x …..............................................................................................................
- Familia WinNT ….............................................................................................................
- Entre bastidores …...............................................................................................................
- Estructura …....................................................................................................................
- Entidades …....................................................................................................................
- ¿Cómo lo hago?
- Archivos INI ….................................................................................................................
- ¿Registro de qué? ….......................................................................................................
- La estructura del registro ….............................................................................................
- ¿CLSID? …......................................................................................................................
- Un poco de grasa en los codos …...................................................................................
- El tesoro …......................................................................................................................
- ¿Donde, amigo? …...............................................................................................................
- Sistemas operativos Unix …................................................................................................. 4. Plataformas Unix
- Sólo un juego de ordenador ….......................................................................................
- POSIX ….........................................................................................................................
- Decenas de sabores para elegir ….................................................................................
- Las entrañas de la bestia ….................................................................................................
- Estructura …....................................................................................................................
- Sistema de archivos …....................................................................................................
- El meollo de la cuestión …....................................................................................................
- Dispositivos ….................................................................................................................
- Procesos (no, esto no es una conversación entre abogados) …....................................
- ¿Podrías hacerme un favor? ….......................................................................................
- La comunicación entre procesos ….................................................................................
- Las señales y semáforos ….............................................................................................
- En la playa recogiendo mejillones …....................................................................................
- Mi colección de conchas ….............................................................................................
- Secuencias de comandos …...........................................................................................
- Todos los secretos están en “/etc” …..............................................................................
- “Inittab” y los “Runlevels” (parece a una banda de rock, pero no lo es) …......................
- Otras joyas …..................................................................................................................
- ¡Quiero el mio! …..................................................................................................................
- Libre como la libertad de expresión …............................................................................
- El baile de los pingüinos …..............................................................................................
- El diablillo que ríe …........................................................................................................
- You can go on your own way …...........................................................................................
- ¿Por qué la sociedad teme a los hackers? …....................................................................... 5. Fundamentos legales
- Las libertades individuales y el derecho privado …..............................................................
- El derecho a la información y los ataques a la libertad …....................................................
- La legislación Brasileña …....................................................................................................
- El derecho internacional después del 11 09 2001 …............................................................
- En los Estados Unidos …................................................................................................
- En Europa …...................................................................................................................
- Casos famosos de hackers …..............................................................................................
- El ruso que hackeo el Adobe …......................................................................................
- El hacker mas famoso del mundo …...............................................................................
- Atención: ¡esto es un delito! …............................................................................................. 6. Ingeniería social
- Tipos de ataque …................................................................................................................
- El ataque indirecto ….......................................................................................................
- El ataque directo ….........................................................................................................
- Los métodos utilizados ….....................................................................................................
- Disfraces ….....................................................................................................................
- La basura es rica ….........................................................................................................
- Los empleados descontentos y las redes de contactos …..............................................
- La apelación sentimental ….............................................................................................
- Programación Neurolingüística. …..................................................................................
- Uso de Internet …............................................................................................................
- El factor suerte …............................................................................................................
- Navegando por el mar prohibido ….................................................................................
- Casos reales ….....................................................................................................................
- Abraham Abdallah ….......................................................................................................
- Kevin Mitnick …...............................................................................................................
- El concepto de vulnerabilidad …........................................................................................... 7. Vulnerabilidades I
- Superlammers y su visión de rayos X ….........................................................................
- Los cuatro pasos para una hacking feliz …..........................................................................
- Search and Destroy ….........................................................................................................
- “Logings” débiles ….........................................................................................................
- Rompiendo la puerta de entrada ….................................................................................
- Sin romper el huevo no se hace una tortilla …................................................................
- Escáneres …...................................................................................................................
- Escáneres de puertos ….................................................................................................
- Funcionamiento de un escaner de puertos ….................................................................
- Escaner de vulnerabilidades ….......................................................................................
- Exploits …........................................................................................................................
- En Troya, como los griegos …..............................................................................................
- Los fallos de seguridad más comunes en PCs domésticos ….............................................
- Escaneo TCP SYN vs Wíndows 95 ….............................................................................
- Compartición en ordenadores Windows (SMB/CIFS) ….................................................
- Servicios vinculados innecesariamente …......................................................................
- Desbordamiento de búfer en el servicio de llamada a procedimiento remoto …............
- Laboratorio de vulnerabilidades I …....................................................................................
- Configuración del servidor …................................................................................................
- Uniendo las cosas ….......................................................................................................
- Puerta trasera …..............................................................................................................
- Consideraciones finales …...................................................................................................
- TCP/IP: El comienzo …........................................................................................................ 8. Redes II
- OSI vs TCP/IP …..................................................................................................................
- Capas de protocolos de red …........................................................................................
- Protocolo IP …......................................................................................................................
- El paquete IP …...............................................................................................................
- Direccionamiento IP …....................................................................................................
- Redes y Servidores ….....................................................................................................
- Protocolo TCP …..................................................................................................................
- El paquete TCP …...........................................................................................................
- Puertos TCP …................................................................................................................
- Los bits de control TCP …...............................................................................................
- Protocolo UDP …..................................................................................................................
- Protocolo ICMP …................................................................................................................
- Laboratorio de redes II ….....................................................................................................
- Enrutamiento …....................................................................................................................
- Internet ….............................................................................................................................
- Subredes …..........................................................................................................................
- Redes Inalambricas …..........................................................................................................
- Radio …...........................................................................................................................
- IEEE 802.11 …................................................................................................................
- Infrarrojos …....................................................................................................................
- Bluetooth ….....................................................................................................................
- GSM …............................................................................................................................
- 2.5G ….............................................................................................................................
- 3G …................................................................................................................................
- WiFi ….............................................................................................................................
- Navegación anónima …........................................................................................................ 9 Vulnerabilidades II
- Proxies públicos …..........................................................................................................
- Proxies privados …..........................................................................................................
- Squid …...........................................................................................................................
- WinGate …......................................................................................................................
- Remailers anónimos ….........................................................................................................
- Agujereando cortafuegos ….................................................................................................
- Firewalls …......................................................................................................................
- Filtros de paquetes …......................................................................................................
- Proxies …........................................................................................................................
- Filtros de paquetes por estado (SPF) ….........................................................................
- Buscando las reglas del filtro de paquetes …..................................................................
- Servidores Web …................................................................................................................
- Apache …........................................................................................................................
- Sun ONE/iPlanet ….........................................................................................................
- Microsoft Internet Information Services (IIS) …...............................................................
- Common Gateway Interface (CGI) …..............................................................................
- PHP y ASP …..................................................................................................................
- Defacements (Desfiguraciones) ….......................................................................................
- Base de Datos …..................................................................................................................
- Conexión directa a través de Internet ….........................................................................
- Las contraseñas en la Web (teoría x práctica) …............................................................
- ¿Somos todos vulnerables? ….............................................................................................
- Los seis pasos para un hacking feliz …................................................................................ 10. Ataque, defensa y contraataque: Introducción
- El portal ….......................................................................................................................
- Pasos para hackear a fulano de tal ….............................................................................
- Una última palabra sobre la planificación …....................................................................
- Ingeniería Social …............................................................................................................... 11.Ataque, defensa y contraataque: Observación
- Una gran red ….....................................................................................................................
- Google es tu amigo ….....................................................................................................
- ¿Tu también, Bruto? …....................................................................................................
- ¿Quién es ese tipo? …....................................................................................................
- Sign your name across my heart …......................................................................................
- Defensa y contraataque …...................................................................................................
- Cartografía aplicada a Internet …......................................................................................... 12. Ataque, defensa y contraataque: Búsqueda
- Barre, barre, la escoba …................................................................................................
- Argh! Pero requiere mucho trabajo! …............................................................................
- Buscando puertos abiertos …...............................................................................................
- Elección de los puertos de origen …...............................................................................
- Barrer bajo la alfombra …................................................................................................
- La huella digital en la Web …..........................................................................................
- ¿Hay más? …..................................................................................................................
- Buscando lagunas …............................................................................................................
- Defensa y contraataque …...................................................................................................
- La invasión en etapas …....................................................................................................... 13. Ataque, defensa y contraataque: Invasión
- War Dialing + Fuerza bruta …...............................................................................................
- Conozca sus armas ….....................................................................................................
- ¡Ah, la fuerza bruta es tan hermosa …............................................................................
- Comprensión de desbordamiento de pila ….........................................................................
- Un montón de cosas …...................................................................................................
- Las pilas en el reino digital …..........................................................................................
- Debug is on the table …..................................................................................................
- Conseguir acceso por desbordamiento de pila …................................................................
- Acceder a otras cuentas …...................................................................................................
- Métodos para descubrir usuarios y contraseñas ….........................................................
- Romper las contraseñas de Windows ….........................................................................
- Romper las contraseñas de Unix …................................................................................
- Obtener acceso y la destruir la red …...................................................................................
- War Driving y War Chalking …........................................................................................
- Más allá de la inyección de SQL ….................................................................................
- Husmeando en la red (Sniffing) …...................................................................................
- Sniffing pasivo ….............................................................................................................
- Sniffing activo …..............................................................................................................
- La elección de su sabueso …..........................................................................................
- Sniffing en la práctica …..................................................................................................
- Cuando la caza es inútil …..............................................................................................
- ¿En quién puedes confiar? …...............................................................................................
- Captura de sesiones (secuestro) …......................................................................................
- Seleccionando sus combatientes …................................................................................
- El secuestro en la práctica …..........................................................................................
- Otros métodos para desviar el tráfico ….........................................................................
- DoS (Denial of Service) …...............................................................................................
- Amos y Esclavos ….........................................................................................................
- Defensa y contraataque …...................................................................................................
- War Dialing y Fuerza bruta …..........................................................................................
- Robo de contraseñas …..................................................................................................
- Denegación de servicio …...............................................................................................
- Puerta trasera …................................................................................................................... 14. Ataque, defensa y contraataque: Mantenimiento
- Puertas traseras maliciosas …........................................................................................
- Una vez más, Et tu, Bruto? ….........................................................................................
- Virus y troyanos …................................................................................................................
- Una vez más, los virus …................................................................................................
- Virus indetectables …......................................................................................................
- Más allá de los troyanos …..............................................................................................
- No hay cuchara …...........................................................................................................
- Comunicación sin conexiones …..........................................................................................
- Oídos sordos …...............................................................................................................
- Oliendo problemas …......................................................................................................
- Actualizar el camuflaje …................................................................................................
- Capa 0: Cómo funciona …...............................................................................................
- Defensa y contraataque …...................................................................................................
- Backdoors, virus y troyanos …........................................................................................
- Comunicación sin conexiones ….....................................................................................
- Ya casi hemos llegado ….....................................................................................................
- Lo básico: borrar los registros ….......................................................................................... 15. Ataque, defensa y contraataque: Evasión
- Registro de eventos Unix …............................................................................................
- Registro de eventos en Microsoft Windows NT/2K/XP …...............................................
- Ocultar sus conexiones …....................................................................................................
- Defensa y contraataque …...................................................................................................
- Eliminación de registros …..............................................................................................
- Camuflaje conexiones ….................................................................................................
- ¿Una despedida?
Clase Inaugural Capítulo – 0 ' '¿Ideología?. Quiero una para vivir! " Cazuza