Isidro 1

pyxhook

• Biblioteca de Python para captura de eventos de teclado y mouse.
• Permite crear aplicaciones que responden a entradas de usuario en tiempo real.

Riesgo de autenticación biométrica

• Pérdida de privacidad, ya que los datos biométricos son irreversibles.
• Posibilidad de suplantación de identidad si los datos son robados.

Valores añadidos de un firewall

• Filtrado de tráfico no deseado.
• Protección contra accesos no autorizados.
• Registro y monitoreo de actividad en la red.

SOC (Centro de Operaciones de Seguridad)

• Unidad responsable de monitorear, detectar y responder a incidentes de seguridad cibernética.
• Utiliza herramientas automatizadas para gestionar alertas y análisis de seguridad.

Quasar

• Software de acceso remoto (RAT) que permite a un atacante controlar un dispositivo de forma remota.
• Se utiliza a menudo en ciberataques para recopilar información o ejecutar acciones sin el conocimiento del usuario.

Etapas de un ciberataque

• Reconocimiento: obtención de información sobre el objetivo.
• Explotación: aprovechamiento de vulnerabilidades para ejecutar el ataque.

SMURF en ataque DoS

• Técnica que utiliza paquetes ICMP con direcciones de origen falsificadas para inundar un objetivo con tráfico.

Gathering

• Dos fases:
  • Reconocimiento pasivo: recopilación de información sin interacción directa.
  • Reconocimiento activo: interacción directa con la red o sistema objetivo.

Mecanismo de autenticación de doble factor

• Ejemplo que no sería: compartir contraseña a través de un mensaje de texto.

Función de una DMZ (Zona Desmilitarizada)

• Actúa como una capa de seguridad adicional entre redes internas y externas.
• Alberga servidores accesibles desde Internet, minimizando riesgos a la red interna.

Cifrador de clave simétrica

• Algoritmo que utiliza la misma clave para cifrar y descifrar información, como AES.

WAF (Firewall de Aplicaciones Web)

• Protege aplicaciones web de ciberamenazas como inyecciones SQL y ataques XSS.

Código Defaults:user timestamp timeout=0

• Permite desactivar el tiempo de espera para la sesión de usuario en un dispositivo.
• Puede provocar problemas de seguridad al impedir que se cierre sesión automáticamente.

Función de un Honeypot

• Simulación de un sistema vulnerable para atraer y analizar a atacantes, ayudando a mejorar la seguridad.

Comando sudo netstat -anp|grep perl

• Muestra conexiones de red y procesos relacionados con Perl, útil para identificar procesos sospechosos.

Opciones no relacionadas con ataque pasivo al perímetro

• Ejemplo incluye ataques activos que implican interacción y daño directo a recursos.

Funciones no realizadas por un firewall

• No elimina malware existente en dispositivos.

Tecnología VPN que usa IPSec en modo túnel

• Cifra el tráfico de datos para proteger la privacidad durante la transmisión a través de redes.

Amenazas no intencionadas a sistemas perimetrales

• Errores humanos como configuraciones incorrectas que facilitan brechas de seguridad.

Filtrado dinámico de los firewalls

• Funciones que pueden incluir análisis de contenido en tiempo real y adaptación a nuevas amenazas.

Meterpreter

• Herramienta para explotación remota utilizada en pruebas de penetración, permitiendo el control del sistema comprometido.

Etapa de explotación en un ataque

• Es la fase donde se implementan las técnicas de acceso no autorizado y se toman acciones maliciosas.

Ngrok

• Servicio que permite exponer servicios locales a Internet, facilitando el desarrollo y pruebas de aplicaciones.

Fichero Client-built

• Utilizado en el contexto de conexiones seguras o en servicios específicos para definir parámetros de configuración.

Protocolos no utilizados para intercambio de claves en Internet dentro de IPSec

• Ejemplo incluye métodos de encriptación que no están estandarizados.

Asociación de seguridad en IPSec

• Establece parámetros de cifrado y autenticación para asegurar las comunicaciones.

Herramientas en Footprinting

• Ejemplos incluyen herramientas para recopilar información sobre direcciones IP y servicios en ejecución en un sistema.

Características no disponibles en el protocolo IPSec en modo transporte

• No permite el cifrado de la cabecera de IP, lo que lo hace menos seguro que en modo túnel.

Ataque DoS conocido como Land

• Tipo de ataque que envía paquetes con la dirección de origen y destino iguales, lo que provoca un bucle de inoperatividad.

Técnicas de autenticación por medio de factores

• La respuesta correcta implica identificar métodos como biometría, tokens y contraseñas.

Fases correctas de un ataque de ingeniería social

• Incluyen identificación del objetivo, manipulación y obtención de información sensible.

Bandera PSH en TCP

• Utilizada para indicar que los datos deben ser enviados inmediatamente, mejorando la eficiencia de la comunicación.

Ataque Loki

• Consiste en el uso de técnicas de encubierto para aprovechar vulnerabilidades ocultas en el sistema.

Tipo de vulnerabilidad en el ámbito tecnológico

• Incluye fallos de programación, configuraciones inadecuadas y debilidades en la infraestructura.

Ataque de tipo Teadrop

• Se realiza utilizando paquetes manipulados que afectan la manera en que un sistema procesa datos, causando fallos.

Snooping

• Técnica de monitoreo no autorizado de datos transmitidos a través de una red.

No mecanismo de autenticación de doble factor

• Compartir códigos de un solo uso a través de medios inseguros no se considera válido.

Medidas de riesgo en un router wifi

• Cambiar contraseñas de fábrica y no habilitar cifrado puede facilitar accesos no autorizados.

Resumen de datos mediante hash en IPSec

• Utilizado para garantizar la integridad de los datos transmitidos, protegiendo contra modificaciones.

Relación de tipos de ataque

• Es importante asociar ataques a sus particularidades, como malware y ataques de red.

Amenaza accidental

• Ejemplos incluyen spills de datos o revelaciones involuntarias de información sensible.

Uso de Rainbow tables

• Estas tablas se utilizan para descifrar contraseñas almacenadas mediante ataques de fuerza bruta.

Mejora del protocolo TLS

• Incluye la implementación de nuevos algoritmos de cifrado y técnicas de seguridad avanzadas.

Ciclo de vida de una vulnerabilidad

• Fases incluyen identificación, evaluación, mitigar, y auditoría, siendo la eliminación no siempre un paso.

Medidas de seguridad en la capa de transporte

• Incluyen encriptación de datos, autenticación de origen y verificación de integridad.

WAF previene

• Protege aplicaciones web contra ataques como inyecciones SQL y scripting entre sitios.

Buenas prácticas para router como DMZ

• Implementar actualizaciones regulares y configuraciones de seguridad adecuadas.

Etapa de explotación en un ataque

• Fase crítica donde el atacante ejecuta acciones maliciosas en el sistema o red objetivo.

Funciones no realizadas por un firewall

• No previene todos los tipos de malware o amenazas internas.

Ataque de suplantación no realizado

• Ejemplo de este puede ser la ingeniería social basada en ganarse la confianza del objetivo sin interacción directa.

Uso del malware

• Se utiliza para obtener acceso no autorizado, robar información o realizar acciones maliciosas.

Malware que cifra archivos en segundo plano

• Tipos que actúan sin la intervención del usuario, como ransomware.

Componente de correlación en arquitectura SIEM

• Herramientas que ayudan a analizar y unificar datos de seguridad de diferentes fuentes para detectar anomalías.