Ethical Hacking utilizando BackTrack - Fedora-es

Figura 1. Ethical Haking de cinco fases
de Hacking explotan debilidades en Sistemas
Operativos, Aplicaciones, código envuelto o mala
configuración.
Además de lo mencionado, existen diferentes
tipos de ataque. Los ataques pueden ser categorizados
en Pasivos y Activos. Los ataques
pasivos y activos son utilizados sobre la infraestructura
de seguridad de la red y sobre los
servidores. Los ataques activos alteran el sistema
o red que están atacando, mientras que los
ataques pasivos intentan obtener información
de dicho sistema. Los ataques activos afectan
la disponibilidad, integridad y autenticidad de
los datos; mientras que los ataques pasivos son
brechas en la confidencialidad.
Adicionalmente los ataques son categorizados
como internos o externos. Un ataque
originado desde el interior del perímetro de
seguridad de la organización es un ataque interno
y es causado usualmente por una “persona
interna” que obtuvo acceso a más recursos de
los que se esperaba. Un ataque externo se origina
desde una fuente externa al perímetro de
seguridad, tal como internet o una conexión de
acceso remoto.
Fases del Ethical Hacking
Existen algunas variantes en lo referente a las
fases de Ethical Hacking, pero en su esencia,
todas ellas siguen fases similares. Un Hacker
Ético sigue un proceso que se asemeja al de
un Hacker malicioso. Los pasos para obtener
y mantener la entrada en un sistema informático
son similares, sin que importe las intenciones
del Hacker.
Ethical Hacking de 5 Fases
Fase 1: Reconocimiento activo y pasivo. El
reconocimiento pasivo supone obtener información
relacionado a un objetivo potencial, sin
el conocimiento de la compañía o individuo.
Este proceso es generalmente denominado
como Obtención de información. El Reconocimiento
activo involucra probar la red para
descubrir servidores, direcciones IP, y servicios
en la red. Esto implica un mayor riesgo de ser
detectado que durante el reconocimiento pasivo.
Ambos tipos de reconocimiento conducen
a descubrir información útil para ser utilizado
en un ataque.
En esta fase se realizan: Búsquedas en
internet, ingeniería social, bucear en la basura,
Sniffing, etc.
Fase 2: Sondeo. El sondeo supone tomar la
información descubierta durante la fase de reconocimiento
y utilizarla para examinar la red.
En esta fase se utilizan: Dialers (marcadores),
escáner de puertos, mapeadores de red,
sweepers (barredores), y escáner de vulnerabilidades.
Fase 3: Obteniendo el acceso. Esta es la
fase donde ocurre el Hacking real. Las vulnerabilidades
descubiertas durante la fase de reconocimiento
y sondeo son ahora explotadas para
obtener acceso. El método de conexión que un
Hacker utiliza para un exploit puede ser (LAN
o Inalámbrica), acceso local a una PC, Internet
u Offline (fuera de línea).
En esta fase se utiliza: Desbordamiento de
Buffer, Negaciones de Servicio (DoS), secuestro
de sesiones.
Fase 4: Manteniendo el acceso. Una vez
que el Hacker ha obtenido el acceso, este debe
ser mantenido para futuros ataques y explotación.
Una vez que el Hacker se apropia del sistema,
puede utilizarlo como base para lanzar
otro tipo de ataques. Lo que se denomina un
sistema zombi.
En esta fase se utiliza: Puertas traseras,
Rootkits, y troyanos.
Fase 5: Cubriendo las huellas. Una vez que
el Hacker obtiene y mantiene el acceso, debe
cubrir las huellas; para evitar la detección por el
personal de seguridad; y continuar utilizando el
sistema apropiado, borrar evidencia de Hacking
o evitar acciones legales.
En esta fase se utiliza: Esteganografía,
protocolos con túneles y alterar archivos de
registros, etc.
Ethical Hacking de 6 Fases
Fase 1: Realizando el reconocimiento. El reconocimiento
es considerado la primera fase
previa de un ataque y es un intento sistemático
de ubicar, identificar y registrar información
sobre el objetivo. Se intenta obtener tanta información
como sea posible de la víctima.
Fase 2: Sondeo y Enumeración. El sondeo
y enumeración es considerado la segunda fase
previa de un ataque. El sondeo es el paso activo
de intentar realizar una conexión a un sistema
para provocar una respuesta. La enumeración
es utilizada para obtener información más
www.lpmagazine.org
seguridad y ethical hacking
BackTrack
profunda sobre el objetivo; tales como puertos
abiertos, recursos compartidos o cuentas de
usuario.
Fase 3: Obteniendo el acceso. En lo que
respecta a los posibles daños, este puede ser
considerado uno de los más importantes pasos
en un ataque. Esta fase del ataque ocurre cuando
el Hacker va de simplemente probar la red,
a realmente atacarla. Después de ganar el acceso,
puede empezar a moverse de sistema en
sistema, esparciendo su daño al mismo ritmo
que su avance.
Fase 4: Escalado de privilegios. Dado que
el Hacker debe estar feliz debido a que obtuvo
el acceso, no se espera que detenga sus acciones
sólo obteniendo la cuenta de un usuario. Con el
acceso de un usuario promedio, probablemente
no proporciona mucho control o acceso a la red.
Sin embargo, el atacante puede intentar escalar
a privilegios de administrador o root.
Fase 5: Manteniendo el acceso. Se debe de
ser diligente en mantener el acceso a un sistema
que ha sido atacado o comprometido. Un Root-
Kit es una buen opción para los Hackers, dado
que posibilita y ayuda al atacante a mantener
su acceso al sistema y utilizarlo para propósitos
nada santos, ocultando de esta manera su presencia,
y manteniendo en secreto sus actividades.
Fase 6: Cubriendo huellas y colocando puertas
traseras. El Hacker debe asegurarse de borrar
toda evidencia de sus actividades. Esto incluye el
uso de RootKits, u otras herramientas para ocultar
sus huellas. También se pueden sobrescribir
los archivos de registros o intentar borrarlos. Las
puertas traseras son un método que se utiliza
para volver a ingresar en el ordenador.
OSSTMM e ISSAF
Considero conveniente presentar esta metodología
y estructura de trabajo, para tener un
Figura 2. Ethical Haking variante de seis fases
19