En esta clase vamos a conversar sobre algunas definiciones que son sumamente importantes dentro del
ámbito de la seguridad en general.
Vamos a comenzar con la primera definición que sería esta buffer overflow.
Este es llamado comúnmente exploit y es una opción de código que explota una vulnerabilidad de un programa
para de esta manera conseguir permisos con los que se cuentan o una elevación de privilegios.
Por ejemplo los llamados exploits locales consiguen que en una cuenta que no es Root se transforme en
un usuario root estos llamados exploits remotos son aquellos que consiguen una cuenta desde la nada
sea de Ruth o una cuenta del sistema remoto File incursion.
ésta es una vulnerabilidad típica de PHP que veremos en muchos casos SQL injection.
Es una técnica que mediante cláusulas especiales logra vulnerar un sistema de autenticación.
éste también sirve para ejecutar comandos mediante la base de datos.
Tenemos la definición de sniffer que es una herramienta que sirve tanto para ver el comportamiento de
una red como para captar claves de seguridad.
En realidad es mucho más compleja la definición pero para los que apenas comienzan en estos temas de
seguridad digamos que sirve para captar passwords de red de protocolos que usan una autenticación leve.
Por ejemplo el POP3 Telnet FTP y otros hacker se dice que un hacker es la persona que investiga los
sistemas operativos y en general penetra en ellos como un desafío.
El hacker no destruye ni modifica las estructuras de un sistema operativo Rakel.
Se dice que es una persona que penetra en los sistemas operativos para modificar sus estructuras o para
robar la información.
Por otra parte tenemos el laman que viene de los tiempos del BX Spectrum y se dice de la persona que
alardea de sus conocimientos.
Por otra parte tenemos lo que es el script Kairi que es aquel que utiliza los exploits o los programas
para realizar intrusiones sin saber realmente qué hacen cada uno de ellos tenemos el escáner de puertos
que básicamente es un rastreador de los puertos abiertos de un equipo local o remoto y nos da un panorama
rápido de cómo está la seguridad en el equipo.
Herramientas como enema que es un escáner de puertos nos informa qué servidor y versión está corriendo
detrás de cada puerto y esta es la tarea principal de esta herramienta.
Tenemos el árbol o cortafuegos que es un programa informático que controla el acceso de una computadora
a la red y de los elementos de cada computadora a dicha red.
Por otra parte están los auditores que es una herramientas más importantes.
Estos se encargan de analizar todos los servicios que están funcionando en un equipo e informarnos de
cuáles son las vulnerabilidades que se tiene más adelante te voy a dar un ejemplo de estos auditores
y de cómo utilizarlos.