Ethical Hacking utilizando BackTrack - Fedora-es

Figura 16. Información obtenida del objetivo con el uso de DNSEnum
ejecución) 3 o Modo consola, tal y como lo
muestra la Figura 5.
Como se ha detallado en la sección “Fases
del Ethical Hacking”, existen cinco fases
generales, las herramientas que se incluyen en
BackTrack; según información obtenida de su
propio wiki, pueden ser categorizadas de las
siguiente forma (Ver Tablas 1, 2, 3 y 4).
El símbolo * en el lado derecho de la herramienta
indica que hay un bug fix (arreglo de
error) disponible.
Como se expone en las categorías anteriores,
no sólo se incluyen en BackTrack herramientas
orientadas netamente a Ethical Hacking
o Pruebas de Penetración; de igual manera
se incluyen herramientas de gran valor y que
pueden ser utilizadas en áreas como Forense
Digital e Ingeniería inversa, entre otras.
La Figura 6 muestra las categorías en que
las herramientas de BackTrack son organizadas.
Se exponen en forma de fases. Si nos remitimos
Figura 17. Resultados de ejecutar dnstracert sobre el dominio
a la Figura 1, que corresponde al Ethical Hacking
de cinco fases, se puede ver una correspondencia
entre estos dos diagramas; el recuadro
rojo de la Figura 6 que rodea al Mapeo de la
Red e Identificación de Vulnerabilidades, indica
que estas dos fases pueden ser englobadas en
la Fase 2 o Sondeo de la Figura 1.
Lo expuesto facilita el trabajo de realizar
Ethical Hacking o Pruebas de Penetración. El
tener una distribución como BackTrack beta 4,
donde el orden y la aplicación de conceptos correctos
se perciben en cada rincón de esta
distribución, nos ayuda a realizar las pruebas
que nuestros trabajos lo ameriten, de manera
correcta, eficiente y ordenada.
Utilizando BackTrack
La Fase de FootPrinting, que me animo a
traducir como “rastros”, consiste en realizar un
reconocimiento sistemático y metódico de una
organización, que permite al atacante crear un
www.lpmagazine.org
seguridad y ethical hacking
BackTrack
perfil lo más cercano y completo posible sobre
la postura de seguridad de la organización.
Para este propósito se utiliza una combinación
de técnicas y herramientas, además de mucha
paciencia; para que de esta manera el atacante
pueda reducir toda la ingente cantidad de información
recabada en esta fase y obtener información
vital, tal como nombres de dominio,
bloques de red, subredes, routers, etc.
El FootPrinting es necesario porque proporciona
una fotografía de lo puede ver un
Hacker. Si se tiene conocimiento de aquello
que pueden ver los Hackers, se pueden conocer
las potenciales exposiciones de seguridad
que se tienen en el entorno. Y cuando se conocen
qué exposiciones se tienen, se sabe cómo
prevenir la explotación de estas.
Se debe de tener en consideración que antes
de iniciar las pruebas, se haya determinado muy
bien el alcance de las actividades que se van
a realizar; además de haber obtenido una autorización
apropiada para realizar estas pruebas.
A continuación se presentan algunos ejemplos
para la fase de FootPrinting, utilizando las
herramientas apropiadas que se incluyen en BackTrack
beta 4 para este propósito. Estos ejemplos
son muy básicos y mínimos, pero proporcionan
una idea del poder o utilidad de BackTrack.
wget
Tal y como se muestra en la Figura 7, se puede
utilizar wget para guardar una copia local de la
página web del objetivo, y de esta manera realizar
un posterior análisis de los contenidos de la
página web y aplicar herramientas y filtros sobre
ellas. Una herramienta muy conocida, multipropósito,
que no necesita mayor explicación.
Firefox
Con la utilización de un navegador como Firefox,
podemos buscar en Google Maps la ubicación
física del objetivo. La figura 8 muestra
esta búsqueda.
También se utiliza un navegador como
Firefox para realizar búsquedas sobre los empleados,
como sus números de teléfono, correos
electrónicos y detalles personales.
Se debe tener en consideración de igual
manera los eventos actuales que se suceden en
la empresa, además de obtener los detalles técnicos
y políticas de privacidad o seguridad que
indiquen los tipos de mecanismos de seguridad
que se tienen en el lugar.
Así mismo, para obtener copias de archivo
o archivadas de la evolución y cambios de la
página web del objetivo, nuevamente se utiliza
un navegador en el entorno gráfico de Back-
Track. La figura 9 muestra los resultados de
esta búsqueda.
25