LNX-SEINT Linux Seguridad Internet (Ataque)

Introducción
- Objetivos del curso
- Principios de la seguridad de la información
- Identificación
- Autenticación
- Autorización
- Responsabilidad
- Conceptos de seguridad
- Tipos de atacantes
- Métodos de ataque

Repaso de protocolos
- IP
- TCP
- Cabecera
- Proceso 3- way handshake
- UDP
- ICMP

Ingeniería social
- Definición
- Objetivo y Ataque
- Ingeniería social por teléfono
- Bucear en la basura
- Ingeniería social on- line
- Persuasion
- Ingeniería social inversa

Dectección pasiva del sistema operativo
- ¿En qué consiste?
- Procedimientos para obtener el fingerprinting
- Tipos de escaneos
- TCP connect
- TCP SYN
- TCP FIN
- ICMP echo
- Ejemplo práctico

Ataques de denegación de servicio
- Propósito
- ¿En qué consiste?
- DoS
- DDoS
- Grado de automatización
- Vulnerabilidad explotada
- Frecuencia
- Impacto
- Herramientas

Sniffers
- ¿En qué consiste?
- Ejemplo práctico de una captura de contraseña
- Ejemplo práctico de una captura de datos
- Herramientas

Spoofing
- ¿En qué consiste?
- IP
- ARP
- DNS
- Herraminetas
- Ejemplo práctico

Sessing hijacking
- Man in the middle
- MitM sobre SSL/TLS
- Comunicación SSL
- Ataque

Rootkit
- ¿En qué consiste?
- Rootkits de aplicaciones
- Rootkits del kernel
- Herramientas: T0rn

Errores del sistema
- Buffer Overflow
- Un ejemplo
- ¿Qué necesitamos saber?
- Como funciona
- El ataque
- String Format
- Como funciona
- El ataque
- Un ejemplo práctico