Que buen aporte

Hoy les traigo un juego, para los que se divirtieron con "Hacker: The Game" y "Hacker: Evolution". Se llama Hacker Experience, y tiene un agregado especial en relación a los otros 2. Es masivo y online.



El juego se basa en hacer misiones, que van cambiando con el tiempo, para conseguir nuestro dinero y poder seguir atacando y defendiéndonos de los otros, con detalles como lincencias de software, cuentas de bitcoin, posibilidad de estar en un clan y ser perseguido por las defensas de Estados Unidos. A parte tenemos servidores y mejoras en cada uno de ellos, para hacer cosas más rápido o tener más capacidad.

También está muy bien administrado para los neófitos y tiene elementos básicos. Para empezar te obliga a hacer certificaciones, que te explican cómo jugar y que debemos hacer.
Para agregarle más simplicidad, nos dan servidores donde crackear y hacer puzzles para seguir avanzando y tener más y mejores productos de software.



Recomendación: pruébenlo -y mantengan un firewall con una versión alta para no fallar en el intento-. No di un paneo específico porque no tiene sentido juzgar un contenido por una vista subjetiva del producto.

Es completamente gratuito, y al parecer está en su versión beta, y verá resets del servidor en poco tiempo, pero promete mucho para su versión final, porque ya es bastante completo.


Saludos, Theraritho5

fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Es un profesional dotado de habilidades para encontrar vulnerabilidades en los sistemas informáticos utilizando las mismas herramientas, metodologías y técnicas que un hacker malicioso. El objetivo del Hacker Ético es ayudar a la entidad (entendamos entidad como toda colectividad que puede considerarse como una unidad) a tomar medidas contra ataques maliciosos atacando al sistema mismo; todo dentro de límites legales.


Según lo anterior podemos entender que el objetivo fundamental del Hacking ético es encontrar las vulnerabilidades existentes en el sistema de "interés" (para el caso de un contrato, seria la entidad que nos a contactado) valiéndose de un test de intrusión, que verifican y evalúan la seguridad física y lógica de los sistemas de información, redes de computadoras, aplicaciones web, bases de datos, servidores, etc. Con la intención de ganar acceso y "demostrar" que un sistema es vulnerable, los datos que nosotros obtengamos sobre la seguridad de la entidad, en todos sus aspectos, nos puede dar una guía y las bases para ofrecer las medidas pertinentes que tiene que tomar.

Podemos concluir que el fin del Ethical Hacking consiste en la simulación de un modelo que reproduce intentos de acceso de un potencial intruso de manera controlada.

¿Cuáles son los beneficios de un Ethical hacking ?

El beneficio de un Ethical hacking es que al terminar su ejecución se entrega al contratante (o al contratista, según como se haya acordado) un reporte especificando los resultados que se obtuvieron, una lista detallada de las vulnerabilidades encontradas y verificadas. También dentro del reporte el hacker ético agrega un conjunto de recomendaciones y acciones a tomar para que los responsables de la seguridad apliquen con el fin de corregir los fallos.

Debemos que tener en cuenta (nosotros como profesionales en pentesting) lo rápido que avanzan las IT( o TICs) por ello los beneficios que obtiene una entidad al contratar un hacker etico son muchas y muy provechosas: Cuando la entidad toma la decisión de adoptar las nuevas tecnologías (que son muy necesarias ) como la computación en la nube, la virtualización, o la externalización de TI, se enfrenta a amenazas inminentes y deben ajustar sus procesos de seguridad, políticas y arquitecturas de forma consecuente.

El gran reto para las empresas es implementar de forma correcta políticas de seguridad que logren afrontar las cambiantes tácticas de piratería y las innumerables vulnerabilidades. Tales desafíos deben ser abordados por profesionales con amplia experiencia en análisis de vulnerabilidades e implementación de políticas en un organización.



TRIADA C.I.A:


- Confidentiality(confidencialidad): entendamos confidencialidad como la característica que asegura que los usuarios no tengan acceso a la información a menos que estén autorizados para ello.

- Integrity(integridad): esta característica nos señala que toda la modificación de la información es hecha por usuarios autorizados, por medio y en un lapso autorizado.

- Availability(disponibilidad): garantiza que los recursos del sistema y la información estén disponibles solo para usuarios autorizados y en el momento que lo necesiten.

(Pero también encontramos otros conceptos asociados a esta triada como son la identificación, autenticación y autorización)

¿Quiénes son los Ethical Hackers?



Por hacker ético podemos entender rápidamente a "hacker de sombrero blanco" o "white hat hacker" (este término proviene de la tipica denominación del color blanco y negro junto con la unión con las antiguas películas del viejo oeste, en donde el "bueno" siempre llevaba un sombrero blanco y el "malo" un sombrero negro, black hat hacker), también conocidos como Pen-Tester, como su nombre lo indica, realizan "Pruebas de Penetración", es un experto en las TICs o IT, su función es atacar los sistemas de seguridad en nombre de sus dueños con el fin de encontrar sus debilidades y protegerlas de un potencial hacker malicioso. Una de las certificaciones más comunes que avalan este tipo de conocimientos es CEH (Certified Ethical Hacker).


Fases que sigue un Ethical Hacker al hacer un pentest:

1. Pre-contrato
2. Recolección de información
3. Modelado de amenazas
4. Análisis de vulnerabilidades
5. Explotación
6. Post-explotación
7. Reporte

TIPOS DE PENTESTING

- Pruebas de penetración con objetivo: se buscan las vulnerabilidades en partes específicas de los sistemas informáticos críticos de la organización.

- Pruebas de penetración sin objetivo: consisten en examinar la totalidad de los componentes de los sistemas informáticos pertenecientes a la organización. Este tipo de pruebas suelen ser las más laboriosas pero las mas realista.

- Pruebas de penetración a ciegas: en estas pruebas sólo se emplea la información pública disponible sobre la organización (también se puede considerar Trashing "nada se destruya, se transforma").

- Pruebas de penetración informadas: aquí se utiliza la información privada, otorgada por la organización acerca de sus sistemas informáticos. En este tipo de pruebas se trata de simular ataques realizados por individuos internos de la organización que tienen determinado acceso a información privilegiada.

- Pruebas de penetración externas: son realizas desde lugares externos a las instalaciones de la organización. Su objetivo es evaluar los mecanismos perimetrales de seguridad informática de la organización ( La seguridad perimetral corresponde a la integración de elementos y sistemas, tanto electrónicos como mecánicos, para la protección de perímetros físicos, detección de tentativas de intrusión y/o disuasión de intrusos en instalaciones especialmente sensibles).

- Pruebas de penetración internas: son realizadas dentro de las instalaciones de la organización con el objetivo de evaluar las políticas y mecanismos internos de seguridad de la organización.

fuente: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Hola me podrias hacer una firma con mi nickname, soy "Theraritho5" /* Sin las comillas e_e */

Se le agradece de antemanos.

Saludos

• Theraritho5

Hola soy Theraritho5 y como dije en el asunto quisiera crear un laboratorio de paginas vulnerables a multiples ataques web que me permitan penetrarlas, saber como funciona por que se da si es por filtro, por mala programacion, entiendo JavasScript nivel basico, y quisiera saber como hago mis propias webs vulnerables -para atacar- y como hacer para no lo sean -para defender-

Se les agradece de antemano

Buenas

Este post lo hago por que tengo una duda sobre mi interface, lo que sucede es que tengo una laptop de 64 bits hp, y tiene para coger wifi (como la mayoria) pero al abrir backtrack 5 r3 y hacer el comando "airmon-ng" no me aparece mi interface que en la mayoria o todos los casos es "wlan0" lo mismo pasa con el "chipset y el driver" si alguien sabe por que se da y como podria hacer para solucionarlo se lo agradezco de antemano.

Saludos