Seguridad Informatica Costa RIca


Administradores | Grupo de Seguridad Informatica .

Junio 25 2011
Saludos Cordiales,
La presente nota es para informar las actividades,objetivos,y roles del Grupo de Seguridad Informática de la Universidad Latina.
El grupo ha sido inscrito y organizado por James Jara Arroyo Las clases seran muy dinamicas, incluiremos videos, laboratorio ademas de trabajos,lecturas y proyectos para la casa. El grupo se comunica por diferentes medios, entre ellos telefono, gmail, google groups y facebook, siendo de ellos el principal google groups.
En esta segunda etapa vamos a ver lo siguiente:
Capítulo 1
Hacking Ético
Introducción (15)
Formación del profesional (16)
Organizaciones formales (37)
Network security assessment (41)
Un repaso por las características de las organizaciones, la historia del ethical hacking. las fuentes de estudio para la formación de un profesional y las nociones de un chequeo de seguridad mediante pautas legales.
Capítulo 2
Recabar Información
Intro a information gathering (46)
Consultas a bases de datos (48)
Buscadores: google hacking (52)
Otros recursos online (57)
Cabeceras de mails (60)
Escaneo de puertos y fingerprinting (63)
Telneteo: busqueda a mano (70)
Peticiones http (74)
Datos dentro de archivos (76)
Information gathering en vida real (78)
Modulo de IG de Backtrack (79)
Analizando la información (82)
Aquí se detallarán las maneras que tiene el profesional y su contraparte (el intruso) para recabar información previa al ataque para finalmente definir una estrategia de embate. Búsqueda pasiva, intrusiva, de la vida real, a mano o bien de modo automatizado via red o internet.
Capítulo 3
Ingeniería Social
Intro a la Ingenieria Social (86)
IS +information gathering (93)
Ejemplos (95)
Medidas contra el engaño (104)
En este capítulo se detallarán ejemplos de la técnica sobre el factor humano del sistema de información, relacionadas al engaño, fisico o a través de medios digitales.
Capítulo 4
Introducción a Fuerza Bruta
Empleos y orientación de la FB (108)
Ejemplos didácticos (109)
Factores que inciden en el tiempo (123)
Rainbow Tables (128)
Diccionario (130)
Sección dedicada a las características de la fuerza bruta como técnica de descubrir
a la fuerza, un dato (como ser un password) o una manera de dar con una solucion de una manera no muy elegante.
Capítulo 5
Aplicaciónes Web
Directorios y archivos ocultos (135)
Ingenieria inversa sobre flash (140)
XSS o cross site scripting (145)
Cuentas de correo en 15 formas (154)
Ejecución remota de comandos (154)
Inclusión de archivos (154)
Programación insegura = Exploits (156)
Este capítulo hace referencia a instancias dadas en pagínas Webs, aplicaciones
o descuidos de administración existentes en ella y en determinados contextos.
Se hace una leve referencia (mas bien ennumeración de 15 técnicas) a formas
de comprometer casillas de correo electrónico como tambien, las medidas correctivas.
Capítulo 6
Inyección de código SQL
Introducción (164)
Ejemplo de Bypass de acceso (166)
Historia de SQL Injection (171)
Metodología (172)
Evasión de reglas (175)
Servidores Linux
Herramientas automatizadas (179)
Introducción (232)
Caso real de hacking etico (183)
En este apartado, se ennumeran algunos casos de inyección de código SQL en
aplicaciones,y un claro ejemplo paso a paso de como se logró el acceso a un panel de administración ejecutivo.
Capítulo 7
Servidores Windows
Introduccion (190)
Comprometiendo un servidor (191)
Null Session sobre Netbios (196)
Comandos NET (202)
Herramientas recomendadas (205)
Acciones del intruso (212)
Elevacion de privilegios (212)
Busqueda de información (215)
Analisis (215)
Captura de paquetes (216)
Instalación de backdoors (217)
Troyanos (220)
Borrado de rastros (222)
Propagarse a la red interna (227)
En este capítulo veremos técnicas usuales para comprometer servidores Win-
dows, de modo automatizado y manual.
Lo más interesante son las acciones del posible intruso dentro del servidor con
cada uno de los puntos definidos en detalle y ejemplos.
Para conocer, se muestran algunos detalles realizados en su contraparte Linux.
Capítulo 8
Servidores Linux
Introducción (232)
Nessus en Debian GNU/Linux (233)
Acciones del intruso (236)
Dentro de la shell (238)
aplicaciones, herramientas automatizadas Dsniff (246)
Troyanizar binarios de sistema (251)
Instalando un backdoor/rootkit (256)
Manipulando logs (259)
Hardening a nivel kernel (266)
Hardening de servicios (282)
5 Preguntas a un exploit writer (284)
Como el titulo aclara, este capítulo será Dedicado a lo referente en la plataforma
Linux, un repaso breve por las acciones del intruso dentro de este, las herramientas y
las técnicas más utilizadas. Tambien se describe paso a paso como como se asegura el servidor (hardening) tanto a nivel nucleo como de servicios y se recomiendan
las mejores plataformas de trabajo para chequeo. Para finalizar, 5 preguntas a un desarrollador de exploits
Capítulo 9
Algunos Conceptos Finales
Hacking local o físico (290)
Errores mas comunes cometidos (302)
Técnicas avanzadas (310)
Metodologías y Normativas (312)
En el último capítulo se aclaran algunos conceptos basados en experiencia del
autor, acerca de los los errores mas comunes cometidos por los que se inician
en la seguridad de modo formal, características de un hacking físico a un sis-
tema, descripción de técnicas avanzadas que quedaron fuera del libro, y por último
las normativas actuales sobre: chequeos, seguridad de la información, buenas
prácticas, optimización de sistemas en Gral.
Bonus Track
Como instalar una plataforma de trabajo/testeo multisistema paso a paso: FreeBSD, Debian GNU/Linux y Windows XP conviviendo en el mismo disco. (317-328)
Muchas gracias,
Administradores del GSICR

0 pensamientos:

Post a Comment

feedback!