Lnx-seint Linux Seguridad Internet (Ataque)

Introducción
-Objetivos del curso
-Principios de la seguridad de la información
-Identificación
-Autenticación
-Autorización
-Responsabilidad
-Conceptos de seguridad
-Tipos de atacantes
-Métodos de ataque

Repaso de protocolos
-IP
-TCP
-Cabecera
-Proceso 3-way handshake
-UDP
-ICMP

Ingeniería social
-Definición
-Objetivo y Ataque
-Ingeniería social por teléfono
-Bucear en la basura
-Ingeniería social on-line
-Persuasion
-Ingeniería social inversa

Dectección pasiva del sistema operativo
-¿En qué consiste?
-Procedimientos para obtener el fingerprinting
-Tipos de escaneos
-TCP connect
-TCP SYN
-TCP FIN
-ICMP echo
-Ejemplo práctico

Ataques de denegación de servicio
-Propósito
-¿En qué consiste?
-DoS
-DDoS
-Grado de automatización
-Vulnerabilidad explotada
-Frecuencia
-Impacto
-Herramientas

Sniffers
-¿En qué consiste?
-Ejemplo práctico de una captura de contraseña
-Ejemplo práctico de una captura de datos
-Herramientas

Spoofing
-¿En qué consiste?
-IP
-ARP
-DNS
-Herraminetas
-Ejemplo práctico

Sessing hijacking
-Man in the middle
-MitM sobre SSL/TLS
-Comunicación SSL
-Ataque

Rootkit
-¿En qué consiste?
-Rootkits de aplicaciones
-Rootkits del kernel
-Herramientas: T0rn

Errores del sistema
-Buffer Overflow
-Un ejemplo
-¿Qué necesitamos saber?
-Como funciona
-El ataque
-String Format
-Como funciona
-El ataque
-Un ejemplo práctico