Hackers Whitebook Indice 1h1k5w

Índice Índice Introducción

1 10

¿Para quién es este libro? Estructura del libro Cómo obtener ayuda Fundamentos

11 12 15 15

Linux

16

Terminal de Linux Instalando herramientas Interfaz de red

18 23 26

Redes, protocolos y puertos

28

Modelo OSI T / IP

29 37

T UDP IP

38 40 41

Puertos Firewall Cookies

45 46 48

Seguridad informática

50

Filosofías de hacking Seguridad de la información y seguridad informática

1

52 55

Cualidades de la seguridad de la información Metodología para mejorar la seguridad de la información Retos en la seguridad de la información Ingeniería Social

59 61 66 68

Metodología de un ataque de ingeniería social 71 Técnicas de ataques de ingeniería social 74 Como defender contra ataques de ingeniería social 76 Prueba de penetración Metodología de la prueba de penetración Tipos de prueba de penetración Formas de ocultar información Criptografía Encriptación en archivos Encriptación punta-punta Esteganografía Practica

78 79 88 90 90 91 92 93 94

Preparación del laboratorio Virtualización Windows & Macintosh

96 96 101

VMware VirtualBox

102 111

Sistemas Operativos

116

Instalando Kali Linux Instalando Windows 7

117 127 2

Instalando Linux Vulnerable de pruebas VMware VirtualBox

129 130 131

Instalando emulador Android Instalando servidor web vulnerable Reconocimiento

133 135 136

Reconocimiento pasivo

137

Información de dominios 138 OSNIT - Obtener correos, números, nombres y otras cosas 139 Errores y soluciones

150

Maltego 150 El buscador de los hackers 157 ¿Has sido hackeado? 163 Encontrar con que están hechas las páginas web 165 Encontrar versiones anteriores de páginas web 166 Encontrar ubicaciones por medio de una foto 168 Entrar a cámaras de seguridad 170 Rastreo de IP e información en email 171 Reconocimiento en red pasivo 174 WireShark - Análisis de paquetes 175 Reconocimiento Activo

182

Nmap

183

Scripts de nmap Estados Otros comandos de nmap

3

189 193 195

OSNIT + Reconocimiento Activo - Obtener información con una sola herramienta Análisis de Vulnerabilidades CVEs y CWEs OWASP

198 200 201 210

OWASP top 10

210

Analizadores de vulnerabilidades Nessus Acunetix Otros analizadores de vulnerabilidades Análisis a páginas WordPress Análisis OWASP a páginas web Explotación

218 219 231 237 242 245 250

Ataques fuera de la red local desde la nube

250

Amazon Web Services

251

Información personal Regiones Instancias Llaves (Key Pair) Marketplace AMIs Elastic IP Seguridad Kali Linux en AWS

254 256 256 258 263 264 269 272 274

Ataques de fuerza bruta Phishing

286 286

Robo de credenciales de redes sociales 4

287

Robo de credenciales de redes sociales 2 Dominios maliciosos

295 299

Instalación

301

Email Spoofing

302

¿Como funciona este ataque? 307 ¿A quién le mandamos un correo como este? 308 Metasploit

309

Estructura de la herramienta Palabras reservadas Armitage Troyanos para remoto Metasploit

310 312 315 317 320

Msfvenom

320

Donde encontrar más payloads Evasión de antivirus (Windows) Práctica

321 322 323

Infectando aplicaciones Android con malware 329 ¿Cómo funciona?

338

Controlando al sistema remotamente Información del sistema Cámara Web y Micrófono Captura de pantalla Keylogger Ver procesos Shell

5

339 348 349 350 351 353 353

Manejo de archivos Información de interfaces de red

354 356

Archivos Office infectados (EMPIRE)

357

Instalación Empire Estructura de Empire Palabras reservadas Empire Crear el archivo infectado de Microsoft Office Crear un listener Crear el código malicioso Infectar el archivo office con el código malicioso Controlar al sistema remotamente

358 360 361 368 368 372 376 381

Obteniendo al sistema comprometido 381 Obteniendo información del sistema 383 Archivos 384 Ataques por medio del navegador

390

Malware en página web por medio de JS malicioso 391 Controlando el sistema comprometido Robo de credenciales Descarga de malware Otros ataques Compatibilidad

396 399 402 404 406

Ataques Wifi 406 Ataques de intercepción de información en la red (MITM) 406 6

Protocolo ARP Envenenamiento ARP Interpretando paquetes en WireShark Interceptando Imágenes Interceptando URLs Interceptando credenciales no encriptadas Exploits

409 411 418 420 421 422 423

Base de datos de Exploits Inyección SQL

424 429

Laboratorio de práctica y cómo funciona SQLi430 BurpSuite 435 Inyección SQL (SQLi) - Practica 445 Cross Site Scripting (XSS) Tipos de XSS

453 454

Reflejada (no persistente) Persistente (almacenada) Práctica: XSS

454 455 455

Exploits de Metasploit

462

Hackeando Windows moderno - (EternalBlue, EternalPulsar, EternalRomance) 462 Práctica

463

Post explotación de una shell Post- Explotación

470 476

Post-Reconocimiento local ¿Qué sistema es? Dirección IP

477 477 482

7

Ataques al objetivo

483

Descarga de archivos 483 Sniffer 485 Robo de credenciales de navegadores y otros programas remotamente 490 Desactivar Antivirus Elevación de privilegios

495 495

Getsystem Elevación privilegios Android

495 496

Persistencia

497

Windows

497

Pivoteo - Atacando desde sistema comprometido 501 Reconocimiento Interceptando paquetes en redes externas Atacando a otro sistema Hackeando WhatsApp

502 505 506 509

Forense

520

Metodología Práctica - Windows

520 523

Reportaje

528

Metodología

529

Reporte Ejecutivo Reporte Técnico

530 535

Anonimato, Dark Web y Deep Web Anonimato

538 538

8

Deep Web & Dark Web

546

Deep Web Dark Web

546 547

Como entrar

549

Casos

551

Robo bancario 551 Robo a laboratorio farmacéutico (espionaje industrial) 555 Filtración de cadena de comida rápida (espionaje industrial) 556

9

Introducción Este libro está diseñado para ser una guía e introducirte al área de seguridad informática, trabajando no solo desde el punto de vista técnico, si no también, usando las metodologías adecuadas para realizar pruebas de penetración o auditorías de seguridad en distintos casos. Lo más importante de este libro, será como entendiendo la metodología y su uso de manera y avanzaremos sin límites.

Este libro basado en la certificación G.H.O.S.T (Grey Hat Offensive Security Technician), tiene todo lo que necesita una persona para adentrarse al mundo del hacking por medio de técnicas utilizadas por un sombrero gris, para cuando termines el libro dominarás el tema, lo que significa que aprenderás cómo atacan los cibercriminales, para poder proteger a una empresa adecuadamente de ellos. 10

¿Para quién es este libro? Este libro está hecho para el que quiera convertirse en un hacker profesional, te llevará de la mano para que te conviertas en un experto en el área de seguridad informática sin importar si tienes conocimientos avanzados de informática, o si eres principiante. También, si tienes interés en hacer alguna certificación de ciberseguridad como G.H.O.S.T u otra como el CEH, este libro te dará las bases necesarias en conocimientos prácticos y técnicos para poder aprobar estas certificaciones, siempre y cuando realices todas las prácticas en el libro y estudies adecuadamente las técnicas y fundamentos mencionados aquí.

11

Estructura del libro El libro está estructurado de manera muy similar a nuestro curso G.H.O.S.T, en base a la metodología internacional de prueba de penetración. Esta metodología la llevaremos por pasos, y aunque para muchos que han visto y creen que el hacking es como en muchas películas (rápidamente teclear el código para entrar por la puerta trasera del sistema) en la realidad hacerlo toma tiempo y paciencia. La metodología que usamos es muy similar al “método científico”. Esencialmente obtenemos la información, se analiza y luego atacamos, y en base al alcance del ataque, reportará, dependiendo de tu objetivo, adicionalmente, se verá un poco de análisis forense de forma superficial.

12

El libro consta de 10 partes: 1. Teoría/fundamentos: Fundamentos que necesitas para el resto del libro 2. Reconocimiento: Metodologías para obtener información del objetivo 3. Análisis de vulnerabilidades: Como analizar la información para encontrar un punto débil 4. Explotación: Formas de ataque 5. Post-explotación Que hacer luego que se obtiene el 6. Análisis forense: Los principios del análisis forense, pero debe considerarse que esto se verá superficialmente 7. Reportaje: Cómo se debe reportar la información obtenida a un cliente y cómo debe ser estructurado un reporte final 8. Anonimato: Como mantener tu identidad y presencia oculta en la red. 9. Casos: Casos reales de ataques de cibercriminales y pruebas de penetración.

13

En cada una de estas secciones se expondrá cómo funciona cada uno de los pasos de la metodología y las distintas herramientas para obtener los resultados que se quieren. Se explica cómo se utiliza la herramienta, su funcionamiento, y en qué casos usar y en cuáles no, y se menciona un caso real para que se entienda la importancia de esa parte de la metodología. Adicionalmente, subí una página donde están todas las herramientas y sistemas que utilizamos en el libro, además de algunos videotutoriales, este contenido es exclusivo del libro y requiere el código de un solo uso (no lo pierdas) que recibiste al comprar el libro, para esto, ingresa a la página https://----.com/----Recomiendo FUERTEMENTE descargar el material ahí ANTES de empezar con las practicas, ya que el Kali normal no tiene muchas de las herramientas mencionadas en este libro. 14