Topicos

Herramientas usadas para corromper la CONFIDENCIALIDAD, INTEGRIDAD, DISPONIBILIDAD, AUNTENTICACION Y EL NO REPUDIO.
Scanning
TCP Connect() Scanning
TCP SYN Scanning
TCP FIN Scanning- Stealth PortScanning
Fragmentation Scanning
Eavesdropping-Packet Sniffing
Snooping-Downloading
Ping
Trashing ("Basurero"
Ataques de autenticación
Spoofing-Looping
Spoofing
DNS Spoofing
Web Spoofing
IPSplicing-Hijacking
Utilización de BackDoors
Utilización de Exploits
Obtención de Passwords
ARP poisoning
Negación de servicio (DOS)
Jamming o Flooding
Syn Flood
Connection Flood
Net FloodLand Attack
Supernuke o Winnuke
Teardrop I y II-Newtear-Bonk-Boink
E-Mail Bombing-Spamming
Ataques de modificación o daño
Tampering o Data Diddling
Borrado de Huellas (fingerprint wipe)AtaquesMediante Java Applets
AtaquesMediante JavaScript y VBScript
AtaquesMediante ActiveX
AtaquesporVulnerabilidades en los Navegadores





¿Cuál sistema operativo es más atacado?
Linux con1.126.987 ataques
¿Cuál sistema es menos atacado?
Los sistemas menos atacados son: NovellNetware y AS/400 con 1 ataque.
¿Es usado este sistema?
No, porque no es muy comercial.
10 métodos de ataque másempleados
1. File inclusión
2. Attackagainsttheadministrator
3. SQL Injection
4. i.eunpatchedsystem
5. Web server intrusion
6. FTP Server intruson
7. SSH Server intruson
8. URL Poisoning
9.Brote ForceAttack
10. Telnet Server intruson

¿Cuáles son las principales razones de ataques?
• Share misconfiguration
• Password steallling/sniffing
• Man in the middle atack
¿Cuáles son losservidores web más afectados por ataques?
• Apache
• IIS/6.0
• ISS/5.0






Seguridad multicapa


¿Qué es SANS?
SANSes lamás confiable ycon mucho, lamayor fuentedeformación enseguridaden el mundo.Ofrece variosmétodos de entrega-conferencias en vivoy virtuales, mentores, en línea yen sitio, cursosde seguridad informáticaque son desarrollados porlíderes de la industriaen...