Definición y Tipos de Hackers

Definición y Tipos de Hackers

• Hacking ético: Pruebas de intrusión llevadas a cabo por profesionales de seguridad con metodologías rigurosas para identificar debilidades de sistemas.
• White hat (ético): Experto en seguridad, realiza pruebas de intrusión para asegurar sistemas, comunica brechas a empresas.
• Black hat (cracker): Experto en ataques maliciosos, busca causar daño.
• Grey hat: A veces respeta las leyes, otras actúa ilegalmente, alerta de vulnerabilidades a la comunidad hacker.
• Insider: Empleado o consultor con acceso a sistemas de la organización, puede causar grandes daños.
• Script kiddie: Atacante inexperto que usa scripts para ataques.
• Phreaker: Atacante que accede a sistemas telefónicos, necesita gran conocimiento de telecomunicaciones.

Metodologías

• Test de intrusión: Tareas ordenadas para recopilar información sobre el sistema objetivo.
• Clasificación:
  • Caja negra: Sin información previa, la tarea principal es buscar información.
  • Caja gris: El atacante parte de alguna información inicial.
  • Caja blanca: El atacante tiene mucha información, incluyendo credenciales.
• Metodologías conocidas:
  • OWASP: Guía de pruebas de seguridad de aplicaciones web.
  • OSSTMM: Manual de pruebas de seguridad de código abierto.
  • PTES: Estándar de ejecución de pruebas de intrusión.
  • MITRE ATT&CK: Métodos, tácticas y puntos de conocimiento común de los adversarios.
  • PCI Penetration testing guide: Guía de pruebas de intrusión para PCI.
  • NIST 800-115: Marco de pruebas de intrusión.
  • ISSAF: Marco de evaluación de la seguridad de sistemas de información.

OWASP

• Fundación sin ánimo de lucro: Ofrece referencia para la seguridad de aplicaciones web.
• Top 10: Listado de las 10 vulnerabilidades más comunes en aplicaciones web.
• Guía de pruebas: Guías de seguridad para aplicaciones web.

Metodología OWASP

• Introducción y objetivos
• Recopilación de la información
• Pruebas de configuración y gestión de despliegue
• Pruebas de gestión de identidades
• Pruebas de autenticación
• Pruebas de métodos de cifrados débiles
• Pruebas de validación de datos
• Pruebas de manejo de errores
• Pruebas de gestión de sesiones
• Pruebas sobre lógica de negocio

PTES

• Secciones principales: Interacción previa, modelo de amenazas, explotación, informes.

OSSTMM

• Metodología integral: Incluye conceptos básicos de seguridad, procesos de pruebas, aspectos legales y métricas.

STAR

• Informe: Representa todas las evidencias encontradas.

MITRE ATT&CK

• Conocimiento de técnicas adversas: Permite gestionar comportamientos adversos
• Tácticas y técnicas: Representan el "por qué" y "cómo" de un ataque.

Reconocimiento y Recolección de información

• Footprinting: Primera fase del pentesting, descubre información relevante de la organización objetivo.
• Tipos de reconocimiento:
  • Pasivo: No hay interacción directa con la víctima (ej., búsqueda en Google).
  • Activo: Interactúa directamente con el objetivo (ej., mapeo de red, barrido de pings).

Escaneo y Enumeración

• Fase del pentesting para identificar hosts activos, puertos abiertos, SO, aplicaciones, servicios, etc.

Análisis de Vulnerabilidades

• Vulnerabilidad: Debilidad o fallo en los procedimientos, diseño, o controles que pueden provocar una brecha de seguridad.
• Origen: Técnico (configuración incorrecta, errores de implementación) o humano (falta de cobertura de políticas).
• CVE: Base de datos pública de vulnerabilidades con identificadores únicos (CVE-ID).
• NVD: Base de datos de vulnerabilidades creada por el NIST, usando protocolos de automatización de contenido (SCAP).

Explotación de vulnerabilidades

• Exploit: Aplicación pequeña para aprovechar una vulnerabilidad conocida.
• SET: Framework para automatizar ataques basados en ingeniería social (phishing, ataques web, etc.).
• Metasploit: Framework para desarrollo, ejecución y lanzamiento de exploits.

Post-Explotación

• Elevar privilegios: Obtener permisos superiores desde una cuenta con permisos limitados.
• Obtener hashes: Obtener información de usuario para romper contraseñas.
• Migración de procesos: Mover un proceso a otro.