Partiendo de la premisa que afirma que “para atrapar a un Hacker hay que pensar como él”, este seminario pretende darle a conocer a los participantes cómo funcionan las defensas perimetrales y como un “Black Hacker” puede aprovecharse de ellas para perpetrar un incidente informático, el seminario incluye la siguiente temática:
Introducción al Ethical Hacking.
- Metodologías del Pentesting.
- Fase de Pre-Ataque.
- Reconocimiento Activo.
- Reconocimiento Pasivo.
- Fase de Ataque:
- Test de Perímetro.
- Test de Aplicaciones WEB.
- Test Wireless LAN.
- Adquisición del Blanco.
- Escala de privilegios.
- Normalización de la Plataforma.
- Entregables.
- Etapas de un Ataque:
- Footprinting:
- Google Hacking:
- Busquedas Anonimas.
- Google como Proxy.
- Scanning:
- Tipos de Escaneo.
- Network Scanning.
- Port Scanning.
- Banner Grabbing.
- Os fingerprinting.
- Vulnerability Scan.
- Proxys.
- SNMP
- Netbios
- Hacking:
- Anonymous Proxy.
- Wireless Crack:
- Buscar la red.
- Seleccionar la red.
- Identificar características de la red.
- Crack.
- Email Spoofing.
- Sniffing.
- Man in the middle.
- Mac Spoofing.
- Voice Interception.
n - Inverse Eng.
- Escala de Privilegios:
- Trojans
- Create Users.
- Admin. Users.
- Crack pass/pwdump/rainbow tables.
- Keyloggers.
- Rootkits.
- Ocultar Huellas:
- Alternate Data Stream(ADS).
- Steganografia.
- Clear Logs.