Técnicas de Intrusión en Sistemas Informáticos

La protección ha sido una de las mayores preocupaciones del hombre desde el principio de los tiempos. Con el paso de los años lo único que ha cambiado es el activo a proteger. Hoy en día nuestros datos digitales almacenados en ordenadores accesibles desde Internet deben ser nuestro objetivo a vigilar y proteger. El conocimiento de las técnicas que emplean los hackers para acceder sin autorización a la información de un sistema, nos permitirá evitar las intrusiones no deseadas.

1 . Metodología

1.1 Metodologías de test de intrusión

1.2 Gestión de test de intrusión

2. Integración BS-7799/ Auditoria técnica

2.1 Aportaciones de BS-7799 a las auditorias técnicas

2. 2 Metodología y aplicabilidad

3. Aplicación práctica de la metodología: técnicas y herramientas

3.1 Obtención de información pública y privada

• Sniffers

• Intrusiones remotas

• Intrusiones físicas

• Cracking de contraseñas

• Aumento de privilegios

• Troyanos y rootkits

4. Auditorias de Aplicación web

4.1 Identificación y análisis de amenazas

4.2 Herramientas

5. Explotación de fallos de programación

5.1 Buffers overflow, exploits y shellcodes