Como andan mis queridas mentes inquietas.
Bien vamos a iniciar esta clase mostrando la forma en que los intrusos operan para ganar acceso.
El hackeo tiene una serie de etapas que tienen que ser hechas en un orden determinado y en donde el
éxito de cada capa depende de lo bien o de la cantidad de información que obtenga de la capa anterior
o de la fase anterior.
Aquí podemos ver que consta básicamente de cinco puntos.
El primero es reconocimiento el que recibe es exploración obtención de acceso mantenimiento del acceso
y borrado de rastros.
El reconocimiento es la primera etapa puede ser como Isaí de tipo activo o pasivo en el mundo real un
reconocimiento de tipo activo sería por ejemplo una persona que pasa por la puerta de un negocio de
un comercio y después de ahí averiguo a otra sucursal.
Pasa por la puerta del otro o sea se hace notar con las computadoras sería el reconocimiento haciendo
algún tipo de conexión con el objetivo si es un reconocimiento de tipo pasivo en ese caso se utilizan
técnicas de daster Diving de trajín de Verín que son un tipo de técnicas en donde se obtiene información
del objetivo pero el objetivo no es consciente de nuestra presencia en el mundo real.
La persona no pasaría por delante de cada de cada comercio que puede tener una cámara sino que simplemente
utilizaría una fotografía o o preguntaría a los vecinos pero no sería pasivo que no hace acto de presencia.
Cuando hablamos de las computadoras lo que es el reconocimiento pasivo como dije puede ser hecho por
algo llamado o Cinq lo voy a notar
o sin significa Open Shards Intelligence o Inteligencia de Fuentes Abiertas es una forma de ir buscando
información aparentemente inconexa en diferentes lugares de la red y unirlas de forma inteligente y
sacar datos.
También se puede utilizar lo que es el trajín que es revisar los cestos de basura de un lugar y uno
con eso se puede enterar de un montón de de no solamente las costumbres sino que la gente piensa que
el cesto de residuos es un agujero negro en el espacio que todo lo que tira desaparece y en realidad
no queda ahí dentro.
El grave problema es que a veces uno puede encontrar facturas pueden encontrar alguna contraseña que
ha sido cambiada pero si antes era Pepito 1 2 3 ahora es Pepito 1 2 3 4 así que se puede utilizar como
un indicio para recuperar contraseña etc..
La segunda etapa es la exploración dentro de la exploración están los escaneos en el mundo de las máquinas
un escaneo sería intentar encontrar nodos o computadoras vivas que estén siendo de cada computadora
un identificador que es la dirección del Protocolo de Internet o dirección IP lo que vendría a ser la
dirección postal de una casa para las máquinas en la IP.
Entonces en el mundo real una exploración por escaneo podría ser una persona que averigua todas las
sucursales de un lugar o una sucursal.
De ahí saca otra y habla con la secretaria y averigua que hay otra empresa que aunque tienen otro nombre
diferente es la misma persona ok amplía el vector de ataque para ampliar la cantidad de posibles víctimas.
Posteriormente ya está para ganar acceso te puede ganar acceso tiene que ver obviamente con ingresar
al sistema.
Hay varias formas de ingreso uno puede comprometer la red como ISACA ingresar a nivel red sin comprometer
ninguna máquina si no la red así que 1 o una persona que ingrese a la red puede plantar un sniffer si
Sniff es una onomatopeya que de olfatear se utiliza en la nariz así que hacer es hacer olfateó de datos.
Una persona que gane acceso a nivel de red puede plantares y quedarse con todas las contraseñas que
viajan por la red y cada computadora a cada servidor.
Se puede ganar acceso a nivel sistema operativo en este caso se compromete el sistema operativo la computadora
de la persona o el sistema operativo del servidor y dentro del tema de ganar acceso también se puede
hacer una denegación de servicio que lo acabamos de ver en la clase anterior.
Posteriormente va a querer hacer un hacker mantener el acceso decía una vez que se ganó acceso al lugar
mantenerlo por si cambia la computadora si cambian las divisiones de red el usuario o sea un antivirus
quita el primer compromiso mantener el acceso en el mundo real sería una persona que ingresa a una casa
y busca las llaves que están colgadas o se ingresa por la fuerza por ahí busca las llaves que están
colgadas y hace una copia de la llave para asegurarse el reingreso y por último el borrado de huellas
o borrado de rastros.
Se utiliza para obviamente no se ha detectado o en el mejor de los casos extender los tiempos de detección
de los forenses informáticos.
Aquí donde se borrado de huellas hay un término que es sinónimo y que va a estar como pregunta en el
examen de esta sección 3 así que acuerdense otra forma de llamar borrado de huellas es shaping ok shaping
como cuando uno hace zapping con el control remoto de intercambio.
Bien pasemos a la próxima clase donde veremos el efecto que produce este tipo de acción en los negocios.