metabook: Hacker Highschool

Mostrando entradas con la etiqueta Hacker Highschool. Mostrar todas las entradas

jueves, 15 de junio de 2017

LECCIÓN 1 SER UN HACKER

Table of Contents
For the Love of Hacking............................................................................................................................5
¿Por qué ser un hacker?...........................................................................................................................7
Cómo hackear...........................................................................................................................................9
Dos formas de obtener lo que quieres..............................................................................................9
Alimenta tu mente: Espionaje...............................................................................................................10
Hackear para tomar control de tu mundo.....................................................................................11
El proceso de cuatro puntos.................................................................................................................12
El proceso Eco (Echo).........................................................................................................................13
Qué hackear............................................................................................................................................14
Enriquece tu mente: Clases y Canales................................................................................................14
Enriquece tu mente: Porosidad.............................................................................................................17
Recursos....................................................................................................................................................18
Libros......................................................................................................................................................18
Revistas y Periódicos...........................................................................................................................19
Enriquece tu mente: Especulación......................................................................................................21
Motores de búsqueda........................................................................................................................22
Páginas web y Aplicaciones web....................................................................................................23
Zines.......................................................................................................................................................24
Blogs......................................................................................................................................................25
Foros y Listas de correo.......................................................................................................................25
Grupos de noticias..............................................................................................................................26
Wikis.......................................................................................................................................................27
Redes sociales.....................................................................................................................................27
Chat......................................................................................................................................................28
P2P.........................................................................................................................................................29
Certificaciones.....................................................................................................................................29
Seminarios y jornadas.........................................................................................................................30
Lecturas adicionales ..............................................................................................................................31

Formato: PDF
Peso: 3.1 Mb
Mega

LECCIÓN 2 COMANDOS ESENCIALES

Índice de contenidos
Presentación y Objetivos..........................................................................................................................5
Requisitos y configuración.......................................................................................................................6
Requisitos................................................................................................................................................6
Configuración........................................................................................................................................6
Sistema operativo: Windows ...................................................................................................................7
Cómo abrir una ventana CLI..............................................................................................................7
Comandos y herramientas (Windows/DOS).....................................................................................7
Comandos........................................................................................................................................8
Herramientas....................................................................................................................................9
Comienza el juego: Asume el control..............................................................................................12
Sistema operativo: Linux.........................................................................................................................13
Enriquece tu mente: Consola, Terminal o Shell?............................................................................13
Cómo abrir una ventana de terminal.............................................................................................14
Comandos y herramientas de Linux................................................................................................14
Comandos.....................................................................................................................................14
Herramientas..................................................................................................................................17
Sistema operativo: OSX...........................................................................................................................18
Cómo abrir una ventana de Terminal.............................................................................................18
Comandos y Herramientas (OSX).....................................................................................................19
Comandos.....................................................................................................................................19
Herramientas..................................................................................................................................21
Equivalencias de comandos para Windows, OSX y Linux................................................................24

Formato: PDF
Peso: 2.3 Mb
Mega

LECCIÓN 3 PUERTOS Y PROTOCOLOS

Índice de contenidos
Introducción y Objetivos...................................................................................................................... 5
Conceptos básicos de redes.............................................................................................................. 6
Dispositivos.........................................................................................................................................6
Topología .......................................................................................................................................... 6
El modelo TCP/IP................................................................................................................................... 7
Capas................................................................................................................................................ 7
Aplicación (Application)........................................................................................................... 8
Transporte (Transport)................................................................................................................. 8
Interred o red (Internetwork)..................................................................................................... 9
Host-Red (Network Access)....................................................................................................... 9
Aliments tu miente: Sorprenda a sus amigos por conocer la diferencia........................................9
Protocolos .........................................................................................................................................9
Protocolos del nivel de Aplicación........................................................................................... 9
Protocolos de la capa de Transporte.....................................................................................10
Protocolos de la capa de Internet......................................................................................... 10
Protocolo de Mensajes de Control de Internet (ICMP)........................................................ 10
Direcciones IPv4..............................................................................................................................11
Alimenta tu Mente: IPv6..................................................................................................................... 13
Formato de direcciones................................................................................................................ 14
Implementación de una pila IP doble (Dual IP Stack)............................................................... 15
Puertos............................................................................................................................................. 15
Encapsulación................................................................................................................................ 17
Alimenta tu Mente: El modelo OSI.................................................................................................... 20

Formato: PDF
Peso: 1.3 Mb
Mega

LECCIÓN 4 SERVICIOS Y CONEXIONES

Índice
“License for Use” Information................................................................................................................2
Información sobre la “Licencia de Uso”..............................................................................................2
Contribuciones........................................................................................................................................4
4.1. Introducción......................................................................................................................................5
4.2. Servicios.............................................................................................................................................6
4.2.1 HTTP y la Web..............................................................................................................................7
4.2.2 E-mail – POP y SMTP...................................................................................................................8
4.2.3 IRC................................................................................................................................................9
4.2.4 FTP................................................................................................................................................9
4.2.5 Telnet y SSH...............................................................................................................................12
4.2.6 DNS.............................................................................................................................................12
4.2.7 DHCP.........................................................................................................................................13
4.3. Conexiones.....................................................................................................................................14
4.3.1 ISPs.............................................................................................................................................14
4.3.2 Servicio de telefonía tradicional............................................................................................14
4.3.3 DSL..............................................................................................................................................15
4.3.4 Cable Modems........................................................................................................................15
4.4. Lecturas recomendadas...............................................................................................................16
Glosario...................................................................................................................................................17
Formato: PDF
Peso: 337 Kb
Mega

LECCIÓN 5 IDENTIFICACIÓN DE SISTEMAS

Índice de contenidos
WARNING............................................................................................................................................... 2
AVISO...................................................................................................................................................... 2
Colaboradores...................................................................................................................................... 4
Introducción.......................................................................................................................................... 5
Identificando servidores....................................................................................................................... 7
Identificando el propietario de un dominio.................................................................................. 7
Identificando la dirección IP de un dominio................................................................................. 8
Comienza el juego: siega y quema de rastrojos...............................................................................9
Identificando servicios........................................................................................................................10
Ping y Traceroute............................................................................................................................ 11
Nmap......................................................................................................................................... 12
Banner Grabbing (o capturando cabeceras)............................................................................13
Banners engañosos.................................................................................................................. 15
Banner Grabbing automatizado.................................................................................................. 15
Identificando servicios desde puertos y protocolos................................................................... 16
System Fingerprinting, las huellas dactilares digitales del sistema.................................................18
Escaneando ordenadores remotos..............................................................................................19
Alimenta tu mente: profundizando con Nmap...............................................................................22
Escaneo TCP.........................................................................................................................23
Escaneo SYN.........................................................................................................................24
Escaneo UDP........................................................................................................................ 25
Escaneo de Servicios o Service Scan (UDP)..................................................................... 27
Detección del Sistema Operativo..................................................................................... 28
Utilizando scripts................................................................................................................... 31
Conclusión........................................................................................................................................... 32

Formato: PDF
Peso: 1.2 Mb
Mega

LECCIÓN 6 MALWARE

Índice
“License for Use” Information...............................................................................................................2
Información sobre la “Licencia de Uso”..............................................................................................2
Contribuciones........................................................................................................................................4
6.0 Introducción.......................................................................................................................................5
6.1 Virus ....................................................................................................................................................6
6.1.1 Introducción...............................................................................................................................6
6.1.2 Descripción.................................................................................................................................6
6.1.2.1 Virus de Sector de Arranque (Boot Sector Viruses).......................................................6
6.1.2.2 Virus de Archivos Ejecutables..........................................................................................6
6.1.2.3 Virus Residentes en Memoria (Terminate and Stay Resident - TSR)............................7
6.1.2.4 Virus Polimórfico................................................................................................................7
6.1.2.5 Virus de Macro..................................................................................................................7
6.2 Gusanos..............................................................................................................................................8
6.2.1 Introducción...............................................................................................................................8
6.2.2 Descripción.................................................................................................................................8
6.3 Troyanos y Spyware...........................................................................................................................8
6.3.1 Introducción...............................................................................................................................8
6.3.2 Descripción.................................................................................................................................8
6.4 Rootkits y Backdoors.........................................................................................................................9
6.4.1 Introducción...............................................................................................................................9
6.4.2 Descripción.................................................................................................................................9
6.5 Bombas Lógicas y Bombas de Tiempo........................................................................................10
6.5.1 Introducción.............................................................................................................................10
6.5.2 Descripción...............................................................................................................................10
6.6 Contramedidas...............................................................................................................................10
6.6.1 Introducción.............................................................................................................................10
6.6.2 Anti-Virus....................................................................................................................................11
6.6.3 NIDS (Sistemas de detección de intrusiones de red)..........................................................11
6.6.4 HIDS (Sistemas de detección de intrusiones de host).........................................................11
6.6.5 Firewalls (Cortafuegos)............................................................................................................11
6.6.6 Sandboxes (Cajas de arena).................................................................................................11
6.7 Sanos Consejos de Seguridad.......................................................................................................12
Más Información...................................................................................................................................13

Formato: PDF
Peso: 285 kb
Mega

LECCIÓN 7 ATTACK ANALYSIS

LECCIÓN 8 ANÁLISIS Y CONTRAMEDIDAS FORENSES

Table of Contents
WARNING............................................................................................................................................... 2
Contributors........................................................................................................................................... 5
Introducción.......................................................................................................................................... 6
Alimenta tu mente: ¿Qué necesitas para ser en Investigador Forense Digital?............................8
El truco mágico de la desaparición de los datos (Dónde y cómo ocultarlos)..............................8
Lo primero es lo primero: Grandes conjuntos de datos............................................................... 8
Alimenta tu mente: ¿Por dónde comienzan los investigadores forenses?.....................................9
No puedes ir directamente de 'A' hasta 'B'..................................................................................... 10
Herramientas................................................................................................................................... 10
Cavando el túnel................................................................................................................................ 11
Pasar la pelota................................................................................................................................ 11
Trabajando desde casa................................................................................................................ 12
Siguiente paso – Bocaditos de Bytes............................................................................................12
Intercambia en el intercambiador............................................................................................... 12
Tú déjale sitio................................................................................................................................... 13
Reformando archivos.....................................................................................................................13
Alimenta tu mente: ¿Qué tipo de pruebas electrónicas reúnen los investigadores?................15
Dispositivos.......................................................................................................................................15
Su impresora les delata............................................................................................................ 15
Backups........................................................................................................................................... 15
Pruebas digitales.............................................................................................................................16
Pero antes, has de conocer las leyes.....................................................................................16
El truco mágico de la desaparición de datos (Hacer los datos irrecuperables)........................16
Lavar, aclarar y repetir................................................................................................................... 17
Más herramientas software............................................................................................................... 17
Boot and Nuke................................................................................................................................ 17
Eraser................................................................................................................................................18
Sderase............................................................................................................................................ 18
Martillear, taladrar y machacar.................................................................................................... 18
Planta un jardín................................................................................................................................... 19
Sembrando el jardín....................................................................................................................... 19
Alimenta tu mente: Principios de la Ciencia Forense Digital......................................................... 20
Metodología para forenses digitales........................................................................................... 20
Proceso digital forense...................................................................................................................21
¡Las pruebas se pierden constantemente!............................................................................ 21
Ejercicio exclusivo para agentes de los cuerpos de Policía.......................................................... 22
Estar lejos de casa: cuando lo profesional se mezcla con lo personal........................................23
Herramientas y colecciones de software.................................................................................... 24
Análisis de los soportes de datos.......................................................................................................24
La hora de la cita........................................................................................................................... 25
Llegar a tiempo... con Offset...................................................................................................25
Datos EXIF........................................................................................................................................ 25
Herramientas para imágenes....................................................................................................... 26
¡Trata de arrancarlo!...................................................................................................................... 26
Datos borrados............................................................................................................................... 26
Alimenta tu mente: un vídeo puede absolverte... o condenarte.................................................27
Formateo de soportes....................................................................................................................27
Precauciones a tener en cuenta cuando recopiles pruebas de un soporte de datos.........28
Esteganografía: Una mirada a las controversias de la seguridad............................................ 28
Esteganografía: Es real, es fácil y funciona........................................................................... 29
La esteganografía es un timo..................................................................................................31
3
Lesson 8: Forensics and Counter Forensics
Análisis forense en Windows.............................................................................................................. 32
Los portátiles son como cofres del tesoro....................................................................................32
Información volátil.......................................................................................................................... 32
Herramientas para recopilar información volátil en Windows.................................................. 33
Información no volátil.................................................................................................................... 34
¿Preparados? Luces, cámaras... ¡Acción!...................................................................................34
Localización y edición del registro de eventos de Windows Server 2008..........................35
Análisis forense en Linux..................................................................................................................... 35
El Slack en Linux.............................................................................................................................. 36
Cadenas simples............................................................................................................................ 36
Grep................................................................................................................................................. 36
Más herramientas en línea de comandos...................................................................................36
Cómo encontrar un pajar en una aguja......................................................................................... 37
Cifrado, descifrado y formatos de archivo................................................................................. 37
Alimenta tu mente: algunos casos reales........................................................................................ 39
Análisis forense de móviles.................................................................................................................39
Conecta el cable azul al conector rojo...................................................................................... 40
Requiere desmontaje.....................................................................................................................40
Tantos dispositivos, tan poco tiempo........................................................................................... 41
Ejemplo de análisis forense de un iPhone....................................................................................42
Herramientas software para teléfonos.........................................................................................42
¿Y ahora qué?................................................................................................................................ 43
Análisis forense de la red................................................................................................................... 43
Registros del firewall....................................................................................................................... 44
Packet Sniffers................................................................................................................................. 44
Sistemas de detección de intrusos, o Intrusion Detection Systems (IDS)..................................44
Registros en los Routers y Administración de red........................................................................ 45
Herramientas para el tráfico de las redes................................................................................... 45
Cabeceras del E-Mail.................................................................................................................... 45
Comienza el juego: Boca abajo y sucia.......................................................................................... 46
Comencemos con la diversión......................................................................................................... 49
Reconocimiento............................................................................................................................. 49
Vulnerabilidades software y hardware........................................................................................ 49
OpenVAS......................................................................................................................................... 49
Armas para hackear redes........................................................................................................... 50
El juego continúa: Arreglándose para el “Gran Pestazo”..............................................................53
Contramedidas forenses....................................................................................................................56
Quién tiene ventaja....................................................................................................................... 56
Tienes que ser social........................................................................................................................... 57
Con la cabeza en las nubes......................................................................................................... 57
Problemas con los análisis forenses en la nube...........................................................................57
Conclusiones....................................................................................................................................... 59

Formato: PDF
Idioma: Español
Peso: 3.8 Mb
Mega

LECCIÓN 9 SEGURIDAD DEL CORREO ELECTRÓNICO (E-MAIL)

Indice
“License for Use” Information................................................................................................................2
Información sobre la “Licencia de Uso”..............................................................................................2
Contribuciones........................................................................................................................................4 Introducción.......................................................................................................................................5
¿Cómo funciona el correo electrónico?...................................................................................5
Cuentas de correo electrónico.........................................................................................5
POP y SMTP............................................................................................................................5
Correo Web..........................................................................................................................7
Utilización segura del Correo Parte 1: Recibiendo...................................................................7
Spam, Phishing y Fraude.....................................................................................................7
Correo HTML..........................................................................................................................8
Seguridad en Archivos Anexados......................................................................................8
Encabezados Falsos / Forged headers.............................................................................8
Utilización Segura del Correo Parte 2: Enviando....................................................................11
Certificados Digitales.........................................................................................................11
Firmas Digitales...................................................................................................................12
Obteniendo un certificado..............................................................................................13
Encriptación / Cifrado.......................................................................................................13
¿Cómo funciona?..............................................................................................................13
Desencriptación.................................................................................................................14
¿Es el cifrado irrompible?..................................................................................................14
Seguridad en las Conexiones....................................................................................................15
Lecturas Recomendadas................................................................................................................16

Formato: PDF
Peso: 576 Kb
Mega

Hacker Highschool - LECCIÓN 10 Web Security and Privacy

Fundamentals of Web Security.....................................................................................................1
How the web really works.......................................................................................................1
Rattling the Locks....................................................................................................................1
Looking through Tinted Windows - SSL.................................................................................1
Having someone else do it for you – Proxies.......................................................................1
Web Vulnerabilities..........................................................................................................................1
Scripting Languages................................................................................................................1
Common Web Application Problems...................................................................................1
Guidelines for Building Secure Web Applications................................................................1
HTML Basics – A brief introduction................................................................................................1
Reading HTML...........................................................................................................................1
Viewing HTML at its Source.....................................................................................................1
Links ..........................................................................................................................................1
Proxy methods for Web Application Manipulation.............................................................1
Protecting your server.....................................................................................................................1
Firewall.......................................................................................................................................1
Intrusion Detection System (IDS).............................................................................................1
Secure Communications................................................................................................................1
Privacy and Confidentiality....................................................................................................1
Knowing if you are communicating securely......................................................................1
Methods of Verification.................................................................................................................1
OSSTMM.....................................................................................................................................1
Exercises...............................................................................................................................................1
Further Reading.......................................................................................................................................1

Formato: pdf
Idioma: Ingles
Peso: 727 Kb
Mega

Hacker Highschool - LECCIÓN 11 PASSWORDS

Introducción....................................................................................................................................5
Tipos de Passwords.........................................................................................................................6
Cadenas de caracteres.......................................................................................................6
Cadenas de caracteres más un token...............................................................................6
Passwords biométricos..........................................................................................................6
Historia de las Contraseñas...........................................................................................................7
Ejercicio 1................................................................................................................................7
Construcción de passwords robustos..........................................................................................8
Ejercicio 1................................................................................................................................8
Ejercicio 2................................................................................................................................8
Cifrado de los passwords..............................................................................................................9
Ejercicio 1................................................................................................................................9
Ejercicio 2................................................................................................................................9
Ejercicio 3..............................................................................................................................10
Password Cracking (password Recovery) ................................................................................11
Ejercicio.................................................................................................................................11
Protección contra el descifrado de passwords ......................................................................12
Ejercicio.................................................................................................................................12
Lecturas de ampliación en Internet...................................................................................................13

Formato: PDF
Peso: 261 Kb
Mega

Hacker Highschool - LECCIÓN 12 LEGALIDAD Y ÉTICA EN INTERNET

Introducción....................................................................................................................................5
Delitos transfronterizos versus Derechos locales.........................................................................5
Delitos relativos a las TIC’s.............................................................................................................6
Delitos relacionados con la pornografía.............................................................................7
Descubrimiento y revelación de secretos: Correo Electrónico........................................8
Descubrimiento y revelación de secretos: Secretos de Empresa....................................8
Delitos relacionados con instrumentos tecnológicos para la manipulación de
accesos y/o contenidos....................................................................................................................9
Daños en programas o documentos electrónicos, soportes o sistemas informáticos.. 9
Delitos por agresión a la propiedad intelectual...............................................................10
Prevención de Delitos y Tecnologías de doble uso.................................................................11
Los sistemas globales de vigilancia: el concepto “COMINT”.........................................11
El sistema “ECHELON”...........................................................................................................11
El sistema “CARNIVORE”......................................................................................................12
Ejercicio 1...............................................................................................................................13
Ejercicio 2...............................................................................................................................14
Hacking Ético................................................................................................................................14
Ejercicio..................................................................................................................................15
Los 10 delitos y fraudes más usuales en Internet......................................................................15
Ejercicio..................................................................................................................................16
Lecturas recomendadas.............................................................................................................16

Formato:PDF
Peso: 323 Kb
Mega