Road To CEH.- Malware

Bueno, esto promete ...

Introducción al Malware:

• Un virus es un programa capaz de replicarse a si mismo ya que usa su propio código para adjuntar copias de si mismo en otros códigos ejecutables. 
• Algunos virus afectan a la máquina tan pronto como su código es ejecutado pero, también puede ser que el virus quede en modo "dormir" y se active cuando suceden determinadas circunstancias. 
• Fases de la vida de un virus:
• Diseño: Fase del desarrollo del código del virus utilizando lenguajes de programación o kits de construcción.
• Replicación: El virus te replica durante un periodo de tiempo dentro del equipo de la victima como al de sus alrededores. 
• Lanzamiento: La victima activa el virus programado para despertarse en cuanto acontece acciones concretas. 
• Detección: El virus es detectado como una amenaza en el equipo objetivo. 
• Incorporación: Los desarrolladores de software antivirus asimilan el virus y crean defensas contra este virus. 
• Eliminación:  Los usuarios instalan la actualización del antivirus y eliminan la amenaza. 

Mañana entraremos a ver trabaja el malware. 

Sed Buenos ;) 

Road To CEH.- Buscando Vulnerabilidades.

¡¡Este es el ultimo punto de esta slide así que al lioooooo!!

Búsqueda de vulnerabilidades:

• El proceso de descubrimiento de vulnerabilidades y sus consecuencias puede provocar que un sistema operativo sea atacado.
• Las vulnerabilidades son clasificadas basadas en su severidad, normalmente (low, medium y high) y por el rango de explotación (local o remoto).
• ¿Por qué necesita un administrador una búsqueda de vulnerabilidades?
• Para identificar correctamente las vulnerabilidades de la red. 
• Para proteger la red frente a posibles ataques producidos por intrusos.
• Para obtener información acerca de malware. 
• Para obtener información que pueda ayudar a prevenir problemas de seguridad. 
• Para encontrar debilidades y alertar al administrador de la red antes del ataque. 
• Para saber como recuperar la red después de un ataque. 

Bueno creo que aun quedará la de mañana XD 

Sed Buenos ;) 

Road To CEH.- Hacking Etico

Dar una formación de esto para que ahora te toque repasarlo todo otra vez xD esto debe ser el Karma.

¿Por qué se hace Hacking Etico?

• Hasta que el hackeo englobe el pensamiento creativo, el escaneo de vulnerabilidades y las auditorias de seguridad no se puede estar seguro de que una red es segura.
• Para archivar esto, la organización necesita implementar una estrategia de "defensa en profundidad" para la incursión en sus redes y la futura estimación de vulnerabilidades y exposición a ellas. 
• El Hacking Etico es necesario porque permite contra atacar a un hacker malicioso, anticipándose a los metodos que va a utilizar para entrar en el sistema.
• Defensa en Profundidad:
• Una buena "defensa en profundidad" ha de tener diferentes niveles de protección.
• Esto ayuda a prevenir ataques directos contra un sistema información y su contenido. Ya que si el atacante pudiera romper uno de estos niveles no tendría el control completo y tendría que invertir mas tiempo en romper el siguiente.  
• Objetivos y Limitaciones:
• Objetivos:
• El hacking ético es un componente esencial para el análisis de riesgos, la auditoria , el contra-fraude, las buenas practicas y la buena gobernación.
• También es usado para la identificación de riesgos y para remarcar las acciones los corrijan. 
• Limitaciones: 
• El comprador tiene que sabes que se a a mirar o a tocar y el porqué está contratando un servicio de hacking a un vendedor "foraneo".
• Un Hacker ético puede únicamente ayudar a la organización a que entiendan mejor su sistema de seguridad pero no puede hacer que la organización implemente las guardas correctas en la su red. 
• Habilidades de un Hacker ético:
• Plataforma de conocimiento:
• Tiene que tener conocimiento de la plataforma objetivo, Widnows, Unix y Linux. 
• Conocimiento de redes:
• Tiene que tener conocimiento de redes y del hardware y del software relacionado con este. 
• Conocimiento de computadores:
• Debería tener un conocimiento amplio de como funciona un ordenador. (Esto está en las slides pero indica que debería ser un experto, pero no me gusta y lo he cambiado.)
• Conocimientos de seguridad: 
• Debe tener conocimiento de las diferentes áreas de seguridad que puedan estar relacionadas con el objetivo.
• Conocimiento Técnico:
• Tiene que tener un conocimiento técnico alto para lanzar ataques mas sofisticados.

 Espero que os estén gustando y en cuanto acabemos esta "presentación"iré mas rápido.

Sed Buenos ;)