RECONOCIMIENTO DEL SISTEMA

RECONOCIMIENTO DEL SISTEMA

DETECCION DE VULNERABILIDADES
Se realiza un completo reconocimiento del objetivo se trata de buscar las debilidades, errores o vulnerabilidades, para esto se puede apoyaren herramientas que se consiguen en Internet y que permitan obtener dichas fallas o versiones de los paquetes de los diferentes existentes y que pueden contener compromisos serios de seguridad.Luego de detectar las vulnerabilidades, el siguiente paso es explotar dichas vulnerabilidades para esto se puede utilizar aplicaciones llamadas "exploits" las cuales pueden ser encontrados en Internet.Para estos inconvenientes se puden buscar sistemas, Metasploit, son sistemas open source de seguridad informática que proporciona información acerca de vulnerabilidades de seguridad y ayuda en tests depenetración y en el desarrollo de firmas para Sistemas de Detección de Intrusos.

ROBO DE INFORMACION MEDIANTE INTERCEPCION DE MENSAJES
El robo o plagio de información mediante la intercepción demensajes consiste en ataques que tratan de vulnerar los mensajes de correo electronico o los documentos que se envían a través de redes de ordenadores como Internet, alterando de este modo la seguridad,privacidad y confidencialidad del sistema informático y la privacidad de sus usuarios.

En alguno de los casos es problema de diseño de la aplicación, quienes irresponsablemente carecen de mecanismosde seguridad que les permita garantizar la protección de la información de sus usuarios que circula por la red de internet.

ANALISIS DE TRÁFICO
Se llama análisis de tráfico al proceso de interferirinformación a partir de las características del tráfico de comunicación sin analizar la información que se intercambian los usuarios. Para obtener información podemos basarnos por ejemplo en el origeny destino de las comunicaciones, su tamaño, su frecuencia, la temporicación, patrones de comunicación, etc.
El análisis de tráfico está muy relacionado con el análisis de paquetes de datos. En...