La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking...

40
cccccccccccccccccc CyberCamp.es La curiosidad mató al Hacker José A. García Ruth Sala

Transcript of La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking...

Page 1: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

cccccccccccccccccc

CyberCamp.es

La curiosidad mató

al Hacker

José A. García

Ruth Sala

Page 2: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

2

¿Quiénes somos?

Jose Aurelio García

www.evidencias.es

Ingeniero técnico en Informática de Sistemas –Univ.Salamanca-

Auditor y Perito Informático – Univ. Católica de Ávila -

Perito Informático Forense – Escuela Criminología de Catalunya

Co-Director del Máster en Derecho Tecnológico e Informática

Forense de la Universidad de Extremadura

Page 3: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

3

Abogada Penalista

Especialidad Delitos Informáticos

Socia – Directora de Legalconsultors

BilbaoBarcelona

@Ruth_legal [email protected] www.legalconsultors.es

Profesora Colaboradora en el

Máster de Derecho Digital de la

UB – IL3 – “Evidencias

Electrónicas y Prueba Digital”

Profesora para el Instituto de

Seguridad Pública de los Mossos

d’Esquadra en el curso de

“Búsqueda de Información en

Internet y Redes Sociales”

Page 4: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

4

Nuestro objetivo

Page 5: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

5

La curiosidad es

inherente al Ser

Humano

Miramos dentro

de las casas

cuando pasamos

¿Entramos si

vemos la puerta

abierta?

Page 6: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

6

Sistema Informático = Nuestra Casa

Page 7: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

7

Cuando encuentran

esa “puerta” abierta

se “silencia” para su

explotación.

Robo de

credenciales

Accesos ilimitados a

Información sensible

Chantaje

Espionaje Industrial

Page 8: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

8

Hacker

Lanzamos una

propuesta de

ataque de

hacking para la

detección de las

vulnerabilidades

de un sistema

Investigador

Para evitar disgustos

Page 9: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

9

Hacking Seguridad Ofensiva

Empresa + Contrato

Demostrar las

vulnerabilidades

existentes

Ataque controlado hacia

la infraestructura

informática de un cliente

Detectando las

vulnerabilidades

potenciales

Explotando aquéllas

que le permitan penetrar

las defensas de la Red

Sin poner en riesgo los

servicios y sistemas

auditados

Page 10: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

10

¿Cuáles son las condiciones mínimas para

Experimentar?

Con máquina / entorno virtual

Laboratorio de

hacking

Page 11: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

11

¿Qué nos vamos a encontrar

cuando nos pidan un hacking?

Partimos de la base de la existencia de un

Contrato para Hacking

Conciencia de Seguridad tiene varios niveles:

1.Empleados, Directivos, Órganos Administración

2.Seguridad más técnica/seguridad Ofensiva

3. Seguridad Defensiva

Page 12: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

12

¿Qué contendrá ese contrato?

En el contrato:

Una vez ya está claro y el equipo de

auditoría ya sabe lo que tiene que hacer,

el siguiente paso es no saltarse nada del

contrato.

Hasta

dónde hay

que llegar

Cuáles son

los términos

del contrato

Tiempo limitado

Page 13: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

13

OSSTMM, Open Source Security Testing

Methodology Manual disponible para descargar

el manual en www.isecom.org, es certificable y

propone un estándar de informes.

OWISAM, Open Wireless Security Assesment

Methodology centrado en wireless

http://www.isecom.org/
Page 14: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

14

De manera sencilla se identifican una serie de actividades de

testeo específicas por área, sobre las que se comprueban lasespecificaciones de seguridad, integradas con las verificaciones

realizadas en las revisiones rutinarias.

Seguridad de la Información

Seguridad de los Procesos

Seguridad en las Tecnologías de Internet

Seguridad en las Comunicaciones

Seguridad Inalámbrica

Seguridad Física

Page 15: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

15

Fases del Cracker –

Reconocimiento de la Información

Google Hacking (Dorks)

Ingeniería Social

Escaneo de Puertos

Búsqueda de Vulnerabilidades

Monitorización de Redes (MitM)

Escaneo De La Red

Aquí comienza el Ataque

Detección de Vulnerabilidades

Inyección Sql / Elevar Privilegios

Ataque Para Obtención de Accesos

Por Fuerza Bruta

Por uso de Exploits (y/o 0 Days)

Page 16: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

16

Fases del Cracker –

Page 17: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

17

Fases del Cracker –

Page 18: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

18

Fases del Cracker –

Page 19: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

19

Fases del Hacker -

Las mismas que la del HACKER

Pero ellos NO ROMPEN NADA

Un Hacker No es Un Cracker

Un Hacker Reporta el Fallo

Page 20: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

20

Tipos de Hacking Ético

White Hat Hackers

Utilizan sus conocimientos de forma ética

Grey Hat Hackers

Su ética es más ambigua. Se convierten en Jueces

Black Hat Hackers

Crackers

Antes Rompían para encontrar Reconocimiento

Ahora lo hacen por dinero

Page 21: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

21

Pruebas de intrusión interna

Las Más Comunes:

Ingeniería Social

Elevación de Privilegios de Usuario

Manejo de Vulnerabilidades/Exploits Conocidos

Ingeniería Inversa

Ataques de Fuerza Bruta

□ Ataques de Diccionario

□ Sniffing, Phising, Spoofing, …Ing

Page 22: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

22

Modalidades de Hacking

White Box

Se conoce el funcionamiento interno de la aplicación

Grey Box

Se conoce parcialmente el funcionamiento interno

Black Box

No se conoce la aplicación

Page 23: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

23

Footprinting – Reconocimiento pasivo

Es el Primer paso que se utiliza para obtener

Información del cliente / Víctima

Crawling: Recolección de Información

OSINT

Recopilación de la Red

Whois

Llamada a las DNS

Escaneo de Puertos

Page 24: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

24

El informe de Auditoría

Es un Montón de Papeles que (casi) nadie se lee

Es el Resultado de aplicar las Técnicas de

Pentesting

Aquí se recogen las vulnerabilidades encontradas

También Las Soluciones

Page 25: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

25

Page 26: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

26

Page 27: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

27

Page 28: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

28

Algún Ejemplo

Page 29: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

29

Algún Ejemplo

Page 30: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

30

Algún Ejemplo

Page 31: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

31

Page 32: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

32

Page 33: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

33

Page 34: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

34

Page 35: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

35

Page 36: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

36

Page 37: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

37

Page 38: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

38

Reporte de vulnerabilidades

Page 39: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

39

Conclusión

Page 40: La curiosidad mató al Hacker - CyberCamp · Hacker Lanzamos una propuesta de ataque de hacking para la detección de las vulnerabilidades de un sistema Investigador ... Tipos de

Gracias por

su atención


Un hacker del_lado_del_bien

Un hacker del_lado_del_bien

gustaría ser “hacker”? - cybercamp.es · Índice 1. ¿Qué es un ‘Hacker’? 2. ¿Cuál es el trabajo de un ‘Hacker ético’? 3. ¿Ventajas de trabajar como ‘Hacker ético’?

gustaría ser “hacker”? - cybercamp.es · Índice 1. ¿Qué es un ‘Hacker’? 2. ¿Cuál es el trabajo de un ‘Hacker ético’? 3. ¿Ventajas de trabajar como ‘Hacker ético’?

Res Hacker

Res Hacker

Curso Hacker 2010

Curso Hacker 2010

El Libro Hacker

El Libro Hacker

Hacker & Cracker

Hacker & Cracker

Los hacker!!!

Los hacker!!!

Ética Hacker

Ética Hacker

¿Hacker o Cracker?

¿Hacker o Cracker?

Exposicion hacker

Exposicion hacker

Filosofía Hacker

Filosofía Hacker

Convirtiéndose en Hacker

Convirtiéndose en Hacker

Presentación ética hacker

Presentación ética hacker

Alicorp · PDF fileEn setiembre lanzamos la mayonesa base “Macbel” para negocios de comida. ... En junio lanzamos el jabón “Bolívar con Aloe Vera”; en noviembre lanzamos

Alicorp · PDF fileEn setiembre lanzamos la mayonesa base “Macbel” para negocios de comida. ... En junio lanzamos el jabón “Bolívar con Aloe Vera”; en noviembre lanzamos

Presentacion etica hacker

Presentacion etica hacker

Manual Resource Hacker

Manual Resource Hacker

Hacker cracker

Hacker cracker

Los hacker

Los hacker

Hacker para educadores

Hacker para educadores

delitos informatico + hacker

delitos informatico + hacker