Tema 4

Podcast

Play an AI-generated podcast conversation about this lesson

Questions and Answers

¿Qué es una vulnerabilidad en el contexto de ciberseguridad?

Un fallo en la autenticación de usuarios

Una amenaza que explota debilidades en la seguridad

Una vulnerabilidad física en el hardware de los sistemas

Un error en el desarrollo o gestión de los sistemas (correct)

¿Cuál es el propósito del estándar CVE o Common Vulnerabilities and Exposures?

Incluir las vulnerabilidades descubiertas y proporcionar una nomenclatura común (correct)

Crear parches de seguridad para sistemas operativos

Desarrollar sistemas de autenticación seguros

Proteger las redes de ciberataques

¿Cuál es un ejemplo de vulnerabilidad en el ámbito tecnológico según el texto?

Acceso a salas de sistemas no seguras

Falta de actualizaciones y parches de los sistemas operativos (correct)

Mala utilización del correo y navegación

Falta de personal cualificado

¿Cuál es un ejemplo de vulnerabilidad en el ámbito organizativo según el texto?

Falta de controles periódicos Signup and view all the answers

¿Cuál es la etapa del ciberataque que consiste en recopilar información sobre la víctima?

Footprinting Signup and view all the answers

¿Qué emplea la información recopilada en la etapa de fingerprinting en un ciberataque?

Descubrir fallas de seguridad en la infraestructura Signup and view all the answers

¿Qué son los ciberataques según el texto?

Maniobras ofensivas que buscan tomar el control, desestabilizar o aprovecharse de un sistema Signup and view all the answers

¿Qué utiliza la autenticación multifactor para validar al usuario?

Contraseñas, tarjetas, tokens, verificación biométrica y certificados digitales Signup and view all the answers

¿Qué emplean los sistemas biométricos para identificar a las personas?

Rasgos físicos medibles como huella dactilar, iris, retina, rostro, firma y voz Signup and view all the answers

¿Qué bandera se utiliza para enviar un segmento TCP que indica el inicio de una conexión?

SYN Signup and view all the answers

¿Qué mensaje indica que un puerto UDP está cerrado?

Puerto ICMP no alcanzable Signup and view all the answers

¿Qué herramienta de exploración es una alternativa a Nmap?

Netcat Signup and view all the answers

¿Cuál es el propósito principal de Nmap Scripting Engine (NSE)?

Automatizar la intrusión o el pentesting Signup and view all the answers

¿Qué banderas se utilizan en un escaneo XMAS?

FIN, URG y PSH Signup and view all the answers

¿Qué mensaje indica que un puerto está cerrado al enviar un segmento TCP con la bandera FIN?

RST devuelto Signup and view all the answers

¿Cuál es el propósito del Nmap Scripting Engine (NSE)?

Explotar vulnerabilidades encontradas en el escaneo Signup and view all the answers

¿Qué herramienta se utiliza para redireccionar el tráfico a un sistema determinado?

rprobe Signup and view all the answers

¿En qué consiste el ataque de Blind hijacking?

Se basa en intuir las respuestas Signup and view all the answers

¿Qué ataque consiste en introducir tráfico IP encubierto en paquetes ICMP?

Loki Signup and view all the answers

¿Cuál es el propósito de los Initial Sequence Numbers (ISN) en TCP?

Generar un ISN para controlar la conexión TCP Signup and view all the answers

¿Cuál es una característica del ataque de autenticación mediante fuerza bruta?

Es eficaz si se dispone de información inicial. Signup and view all the answers

¿Qué caracteriza al ataque de suplantación mediante IP spoofing?

El atacante utiliza una dirección falseada para enviar paquetes con la dirección víctima. Signup and view all the answers

¿Cuál es una característica del ataque de snooping?

Permite interceptar el tráfico de la red. Signup and view all the answers

¿Qué herramienta se utiliza para obtener información de documentos en Internet, analizando metadatos y URL de descarga?

FOCA Signup and view all the answers

¿Cuál es el propósito de The Harvester según el texto?

Recopilar información de dominios e Internet, incluyendo correos electrónicos, hosts y banners Signup and view all the answers

¿Cuál es el propósito del escaneo de la topología de la red según el texto?

Mapeo de la red para descubrir direcciones MAC, IP, servidores y tecnologías Signup and view all the answers

Study Notes

Vulnerabilidades, Amenazas y Autenticación en Seguridad Informática

MITRE lista y acepta vulnerabilidades, ofreciendo enlaces a fuentes con información detallada y soluciones de seguridad para su mitigación.
Las amenazas pueden ser deliberadas, naturales, accidentales o fallos técnicos, con impactos en la confidencialidad, integridad y disponibilidad de la información.
La autenticación incluye técnicas como control de acceso lógico, identificación y verificación, con factores como conocimiento, posesión, atributos biométricos y acciones del individuo.
La autenticación multifactor utiliza más de dos factores para validar al usuario, como contraseñas, tarjetas, tokens, verificación biométrica y certificados digitales.
Los sistemas biométricos emplean rasgos físicos medibles de la persona, como huella dactilar, iris, retina, rostro, firma y voz, con riesgos de compromiso y robo de datos biométricos.
Los ciberataques son maniobras ofensivas que buscan tomar el control, desestabilizar o aprovecharse de un sistema, utilizando código malicioso o exploits para comprometer aplicaciones o datos privados.
Los tipos de ataques incluyen interrupción, intercepción, modificación, fabricación y mal uso, afectando la disponibilidad, confidencialidad e integridad de la información.
Un ciberataque consta de cinco etapas: footprinting, fingerprinting, intrusión y explotación, elevación de privilegios y persistencia, y acción.
Footprinting consiste en recopilar información sobre la víctima, utilizando fuentes abiertas y técnicas de ingeniería social para encontrar vulnerabilidades.
Fingerprinting emplea la información recopilada para descubrir fallas de seguridad en la infraestructura, mediante escaneos o exploración de la red objetivo.
En la etapa de intrusión y explotación, se utilizan las vulnerabilidades descubiertas para penetrar y comprometer el sistema, variando la complejidad según la arquitectura y las medidas de seguridad.
La comprensión de estas vulnerabilidades, amenazas y técnicas de autenticación es crucial para el diseño e implementación de estrategias efectivas de seguridad informática.

Herramientas de Footprinting para Recolección de Información

Google Hacking: Utiliza Google Dorks para acceder a información disponible en la red a través de la Google Hacking Database.
Shodan: Motor de búsqueda que descubre dispositivos vinculados a Internet, incluyendo equipos de red y dispositivos IoT.
Maltego: Aplicación que recolecta información de repositorios gratuitos de Internet y muestra los resultados en un gráfico.
FOCA: Obtiene información de documentos en Internet, analizando metadatos y URL de descarga.
Robtex: Herramienta online que obtiene información pública de dominios y direcciones IP, incluyendo datos del proveedor de Internet.
The Harvester: Recopila información de dominios e Internet, incluyendo correos electrónicos, hosts y banners.
Recon-ng: Framework en Python para Linux que recolecta información y escanea redes de forma automatizada.
Fingerprinting: Técnicas para obtener información activa sobre el objetivo, incluyendo datos de sistemas operativos, puertos habilitados y usuarios.
Escaneo de la topología de la red: Mapeo de la red para descubrir direcciones MAC, IP, servidores y tecnologías.
Rastreo ICMP: Utilizado para monitorizar errores en el funcionamiento del protocolo IP y para determinar el sistema operativo de la máquina objetivo.
Herramientas como Nmap y Traceroute: Determinan la ruta de los paquetes y construyen la topología de la red.
Exploración TCP: Realiza conexiones con banderas SYN para identificar servicios en ejecución y determinar el sistema operativo del sistema objetivo.

Studying That Suits You

Use AI to generate personalized quizzes and flashcards to suit your learning preferences.

Description

Este quiz aborda las vulnerabilidades, amenazas y autenticación en seguridad informática. Explora conceptos clave como la lista MITRE de vulnerabilidades, tipos de amenazas, técnicas de autenticación y etapas de un ciberataque. Ideal para quienes buscan comprender y fortalecer la seguridad en entornos digitales.