Hacking Ético. 3ª Edición

Astudillo B., Karina

/ 0 opiniones

26,90€

Disponibilidad alta

Información

Descripción

¿Siente curiosidad sobre cómo realizan pruebas de intrusión los hackers? ¿Ha querido tomar cursos presenciales de hacking ético, pero no tiene el tiempo o el dinero para hacerlo? Este libro tiene la respuesta para Usted. ¡Con tan sólo 2 horas de dedicación diaria usted puede convertirse en hacker ético profesional! En él encontrará información paso a paso acerca de cómo actúan los hackers, cuáles son las fases que siguen, qué herramientas usan y cómo hacen para explotar vulnerabilidades en los sistemas informáticos. ¡Aprenderá además cómo escribir un informe profesional y mucho más! El libro tiene un enfoque práctico y ameno e incluye laboratorios detallados con populares sistemas operativos como Windows y Kali Linux. Tópicos cubiertos: Fases de un hacking Google hacking, consultas WhoIs y nslookup Footprinting con Maltego Escaneo con NMAP Análisis de vulnerabilidades con Nessus y OpenVAS Enumeración de Netbios Escaneo y banner grabbing con netcat Mecanismos de hacking Frameworks de explotación Hacking con el Metasploit Framework Ataques de claves, ingeniería social y DoS Creando malware con msfvenom Hacking WiFi Hacking Web Post-explotación Elevación de privilegios Búsqueda de información Rootkits y backdoors Pivoteo y reconocimiento interno Limpieza de huellas Medidas defensivas Consejos para escribir un buen informe de auditoría Certificaciones de seguridad informática y hacking relevantes

Leer todo Leer menos

Índice

PREFACIO. AUDIENCIA OBJETIVO. ¿Cuáles son los requisitos? ¿POR QUÉ CONVERTIRME EN PENTESTER?. ¿CÓMO ESTÁ DIVIDIDO EL LIBRO? REGALO PARA EL LECTOR CAMBIOS EN LA 3ª EDICIÓN. CAPÍTULO 1. INTRODUCCIÓN AL HACKING ÉTICO 1.1 EL CÍRCULO DEL HACKING. 1.2 TIPOS DE HACKING. 1.3 MODALIDADES DEL HACKING 1.4 SERVICIOS DE HACKING ADICIONALES. 1.5 ELABORACIÓN DE LA PROPUESTA E INICIO DE LA AUDITORÍA. 1.6 CREANDO NUESTRO LABORATORIO DE HACKING. 1.7 RECURSOS ÚTILES . CAPÍTULO 2. RECONOCIMIENTO O FOOTPRINTING 2.1 RECONOCIMIENTO PASIVO 2.2 RECONOCIMIENTO ACTIVO 2.3 HERRAMIENTAS DE RECONOCIMIENTO. 2.4 FOOTPRINTING CON GOOGLE 2.5 LAB: CLONANDO WEBSITES. 2.6 LAB: DNS FOOTPRINTING CON NSLOOKUP. 2.7 OBTENIENDO INFORMACIÓN DE DIRECTORIOS WHO-IS. 2.8 REPOSITORIOS DE IPV4INFO Y HURRICANE ELECTRIC 2.9 LAB: FOOTPRINTING CON MALTEGO 2.10 HERRAMIENTAS DE TRACEROUTE VISUAL. 2.11 HERRAMIENTAS DE RASTREO DE CORREOS 2.12 MEDIDAS DEFENSIVAS 2.13 RECURSOS ÚTILES. CAPÍTULO 3. ESCANEO 3.1 PING SWEEPERS 3.2 HERRAMIENTAS DE TCP-PING. 3.3 ESTADOS DE PUERTOS. 3.4 TÉCNICAS DE ESCANEO 3.5 ESCÁNER DE PUERTOS: NMAP. 3.5.1 Lab: Escaneo de puertos con NMAP. 3.6 ANALIZADORES DE VULNERABILIDADES. 3.6.1 Lab: Análisis de vulnerabilidades con OpenVAS 3.6.2 Lab: Análisis de vulnerabilidades con Nessus. 3.7 MEDIDAS DEFENSIVAS. 3.8 RECURSOS ÚTILES CAPÍTULO 4. ENUMERACIÓN 4.1 PROTOCOLOS NETBIOS Y CIFS/SMB . 4.2 ENUMERACIÓN DE WINDOWS CON COMANDOS Y HERRAMIENTAS DE SOFTWARE. 4.2.1 Lab: Enumeración de Windows desde el CLI. 4.2.2 Otras herramientas para enumerar Windows. 4.3 LAB: ENUMERANDO DIVERSOS PROTOCOLOS CON NETCAT. 4.4 MEDIDAS DEFENSIVAS. 4.5 RECURSOS ÚTILES CAPÍTULO 5. EXPLOTACIÓN O HACKING 5.1 MECANISMOS DE HACKING 5.2 FRAMEWORKS DE EXPLOTACIÓN 5.2.1 Metasploit Framework. 5.3 ATAQUES DE CLAVES 5.3.1 Ataques de fuerza bruta 5.3.2 Ataques basados en diccionario. 5.3.3 Lab: Obteniendo claves con Medusa 5.3.4 Lab: Crackeando claves con John The Ripper. 5.3.5 Lab: Crackeando claves con Ophcrack 5.3.6 Creando nuestros propios diccionarios 5.3.7 Captura de claves usando sniffers de red. 5.4 ATAQUES DE INGENIERÍA SOCIAL. 5.4.1 Ataques con software malicioso. 5.5 ATAQUES DE DENEGACIÓN DE SERVICIO (DOS) 5.6 BURLANDO LA AUTENTICACIÓN DE WINDOWS CON KALI LINUX. 5.7 HACKING WIFI. 5.7.1 Wifi hacking con Aircrack 5.7.2 Lab: Ataque basado en diccionario al protocolo WPA/WPA2 5.7.3 Lab: Ataque al protocolo WEP. 5.8 HACKING WEB 5.8.1 El OWASP Top 10 5.8.2 Analizadores de vulnerabilidades web. 5.8.3 OWASP Mutillidae. 5.8.4 Lab: Escaneando Metasploitable2 con ZAP 5.9 MEDIDAS DEFENSIVAS. 5.10 RECURSOS ÚTILES. CAPÍTULO 6. POST EXPLOTACIÓN. 6.1 ESCALAMIENTO DE PRIVILEGIOS 6.1.1 Lab: Escalando privilegios con GetSystem en Meterpreter 6.2 BÚSQUEDA DE INFORMACIÓN RELEVANTE 6.3 ROOTKITS Y BACKDOORS. 6.3.1 Lab: Levantando backdoors 6.4 PIVOTEO Y RECONOCIMIENTO INTERNO 6.4.1 Lab: Pivoteando con Meterpreter 6.5 LIMPIEZA DE RASTROS 6.5.1 Lab: Borrando logs en Windows 6.5.2 Lab: Borrando logs en Unix/Linux. 6.6 MEDIDAS DEFENSIVAS. 6.7 RECURSOS ÚTILES CAPÍTULO 7. ESCRIBIENDO EL INFORME DE AUDITORÍA SIN SUFRIR UN COLAPSO MENTAL 7.1 PASOS PARA FACILITAR LA DOCUMENTACIÓN DE UNA AUDITORÍA 7.2 RECURSOS ÚTILES CAPÍTULO 8. CERTIFICACIONES INTERNACIONALES RELEVANTES. 8.1 CERTIFIED ETHICAL HACKER (CEH). 8.2 OPEN PROFESSIONAL SECURITY TESTER (OPST). 8.3 OFFENSIVE SECURITY CERTIFIED PROFESSIONAL (OSCP). 8.4 CERTIFIED PENETRATION TESTER (CPT). 8.5 PENETRATION TESTER (GPEN) 8.6 ¿QUÉ EXAMEN DEBO TOMAR? 8.7 RECURSOS ÚTILES RECOMENDACIONES FINALES GLOSARIO DE TÉRMINOS TÉCNICOS

Leer todo Leer menos

¿Qué son las cookies?

Una cookie es un fichero que se descarga en tu ordenador al acceder a determinadas páginas web. Las cookies permiten a una página web, entre otras cosas, almacenar y recuperar información sobre los hábitos de navegación de un usuario o de su equipo, gestionar el acceso de usuarios a zonas restringidas de la web, etc. Tipos de cookies que utiliza esta página web:

Cookies Técnicas

Este tipo de cookies permite al usuario la navegación a través de una página web, plataforma o aplicación y la utilización de las diferentes opciones o servicios que en ella existan como, por ejemplo, controlar el tráfico y la comunicación de datos, identificar la sesión, acceder a partes de acceso restringido, seleccionar el idioma o compartir contenidos a través de redes sociales.

Cookies de Análisis

Son aquellas que posibilitan el seguimiento y análisis del comportamiento de los usuarios en nuestra página. La información recogida se utiliza para la medición de la actividad de los usuarios en la web y la elaboración de perfiles de navegación de los usuarios, con la finalidad de mejorar la web, así como los productos y servicios ofertados.

Cookies de Personalización

Estas cookies pueden ser establecidas a través de nuestro sitio por nuestros socios publicitarios. Pueden ser utilizadas por esas empresas para crear un perfil de sus intereses y mostrarle anuncios relevantes en otros sitios. No almacenan directamente información personal, sino que se basan en la identificación única de su navegador y dispositivo de Internet. Si no permite utilizar estas cookies, verá menos publicidad dirigida.

Hacking Ético. 3ª Edición

Astudillo B., Karina

Hacking Ético. 3ª Edición

Astudillo B., Karina

Información

Descripción

Ficha Técnica

Opiniones

Opiniones

Valoración media

¿Has leído este libro?

Estanterías relacionadas

Prueba con una nueva búsqueda

Más información

Proyecto financiado por la Dirección General del Libro y Fomento de la Lectura, Ministerio de Cultura y Deporte

¿Qué son las cookies?

Hacking Ético. 3ª Edición

Hacking Ético. 3ª Edición

Información

Descripción

Ficha Técnica

También te puede interesar

Opiniones

Opiniones

Valoración media

¿Has leído este libro?

Estanterías relacionadas

Prueba con una nueva búsqueda

Más información

Proyecto financiado por la Dirección General del Libro y Fomento de la Lectura, Ministerio de Cultura y Deporte

¿Qué son las cookies?