Guía práctica de las técnicas de un hacker profesional que te hará descubrir como ser capaz de profesionalizarte dentro del mundo de la ciberseguridad.
¿Qué debes saber del libro blanco del hacker?
De forma totalmente práctica, este libro te guiará, desde los cimientos hasta las técnicas más modernas que usa un Hacker Profesional.
- Gutiérrez Salazar, Pablo (Autor)
De esta forma descubrirás cómo puedes tú también convertirte en Hacker profesional. Una de las profesiones más demandadas del mundo.
Este libro contiene las técnicas de seguridad ofensivas necesarias para que puedas llegar a auditar (por medio de pruebas de penetración) y defender una organización en temas de ciberseguridad, basándote en metodologías y estándares internacionales, tales como: PTES, OWASP, NIST, etc.
Aprenderás de forma real y ágil los conceptos necesarios sobre ciberseguridad, además de todas las herramientas necesarias para que puedas poner en práctica todo lo visto.
Adicionalmente, este libro está diseñado para que superes con éxito las certificaciones profesionales de hacking ético: como, por ejemplo, G.H.O.S.T.
¡Diviértete convirtiéndote en el próximo Hacker profesional!
Más libros sobre Hacking Ético
- Kiser, Quinn (Autor)
Biografía del Autor
Pablo Gutiérrez Salazar, Hacker Ético Certificado por la International Council of Electronic Commerce Consultants y fundador de la empresa de consultoría en ciberseguridad White Suit Hacking SA.
Otros Detalles del Libro
- Formato disponible: Tapa Blanda
- Los precios NO INCLUYEN gastos de envío.
Índice del Libro blanco del Hacker
- ¿PARA QUIÉN ES ESTE LIBRO?
- ¿QUIÉN SOY?
- ESTRUCTURA DEL LIBRO
- CÓMO OBTENER AYUDA
- CAPÍTULO 1. FUNDAMENTOS
- 1.1 LINUX
- 1.1.1 Terminal de Linux
- 1.1.2 Instalando herramientas
- 1.1.3 Interfaz de red
- 1.2 REDES, PROTOCOLOS Y PUERTOS.
- 1.2.1 Modelo OSI
- 1.2.2 TCP / IP
- 1.2.3 Puertos.
- 1.2.4 Firewall
- 1.2.5 Cookies.
- 1.3 SEGURIDAD INFORMÁTICA
- 1.3.1 Filosofías de hacking
- 1.3.2 Seguridad de la información y seguridad informática
- 1.3.3 Cualidades de la seguridad de la información
- 1.3.4 Metodología para mejorar la seguridad de la información
- 1.3.5 Retos en la seguridad de la información
- 1.3.6 Ingeniería Social.
- 1.3.7 Prueba de penetración
- 1.4 FORMAS DE OCULTAR INFORMACIÓN
- 1.4.1 Criptografía
- 1.4.2 Cifrado en archivos
- 1.4.3 Esteganografía
- 1.4.4 Practica
- 1.5 PREPARACIÓN DEL LABORATORIO
- 1.5.1 Virtualización
- 1.5.2 Windows & Macintosh
- 1.5.3 Sistemas Operativos
- 1.5.4 Instalando Linux Vulnerable de pruebas
- 1.5.5 Instalando emulador Android
- 1.5.6 Instalando servidor web vulnerable
- 1.1 LINUX
- CAPÍTULO 2. RECONOCIMIENTO
- 2.1 RECONOCIMIENTO PASIVO
- 2.1.1 Información de dominios
- 2.1.2 OSINT – Obtener correos, números, nombres y otras cosas
- 2.1.3 Maltego
- 2.1.4 El buscador de los hackers
- 2.1.5 ¿Has sido hackeado?
- 2.1.6 Encontrar con que están hechas las páginas web
- 2.1.7 Encontrar versiones anteriores de páginas web
- 2.1.8 Encontrar ubicaciones por medio de una foto
- 2.1.9 Entrar a cámaras de seguridad
- 2.1.10 Rastreo de IP e información en email
- 2.1.11 Reconocimiento en red pasivo
- 2.1.12 WireShark – Análisis de paquetes
- 2.2 RECONOCIMIENTO ACTIVO
- 2.2.1 Nmap
- 2.2.2 OSINT + Reconocimiento Activo – Obtener información con una sola herramienta
- 2.1 RECONOCIMIENTO PASIVO
- CAPÍTULO 3. ANÁLISIS DE VULNERABILIDADES
- 3.1 CVES Y CWES.
- 3.2 OWASP.
- 3.2.1 OWASP top 10
- 3.3 ANALIZADORES DE VULNERABILIDADES
- 3.3.1 Nessus
- 3.3.2 Acunetix
- 3.3.3 Otros analizadores de vulnerabilidades
- 3.3.4 Análisis a páginas WordPress
- 3.3.5 Análisis OWASP a páginas web
- CAPÍTULO 4. EXPLOTACIÓN.
- 4.1 ATAQUES FUERA DE LA RED LOCAL DESDE LA NUBE
- 4.1.1 Amazon Web Services
- 4.2 PHISHING
- 4.2.2 Robo de credenciales de redes sociales
- 4.2.3 Dominios maliciosos
- 4.2.4 Email Spoofing
- 4.3 METASPLOIT
- 4.3.1 Estructura de la herramienta
- 4.3.2 Palabras reservadas
- 4.3.3 Armitage
- 4.4 TROYANOS PARA ACCESO REMOTO
- 4.4.1 Metasploit
- 4.4.2 Archivos Office infectados (EMPIRE)
- 4.5 ATAQUES POR MEDIO DEL NAVEGADOR.
- 4.5.1 Malware en página web por medio de JS malicioso.
- 4.6 ATAQUES WIFI
- 4.6.1 Ataques de intercepción de información en la red (MITM)
- 4.6.2 Protocolo ARP
- 4.6.3 Envenenamiento ARP
- 4.6.4 Interpretando paquetes en WireShark.
- 4.6.5 Interceptando Imágenes
- 4.6.6 Interceptando URLs
- 4.6.7 Interceptando credenciales no encriptadas
- 4.7 EXPLOITS
- 4.7.1 Base de datos de Exploits
- 4.7.2 Inyección SQL
- 4.7.3 Cross Site Scripting (XSS)
- 4.7.4 Exploits de Metasploit
- 4.1 ATAQUES FUERA DE LA RED LOCAL DESDE LA NUBE
- CAPÍTULO 5. POST- EXPLOTACIÓN
- 5.1 POST-RECONOCIMIENTO LOCAL
- 5.1.1 ¿Qué sistema es?
- 5.1.2 ¿Qué usuario es?
- 5.1.3 Procesos
- 5.1.4 Dirección IP
- 5.2 ATAQUES AL OBJETIVO.
- 5.2.1 Descarga de archivos
- 5.2.2 Sniffer
- 5.2.3 Robo de credenciales de navegadores y otros programas remotament
- 5.3 DESACTIVAR ANTIVIRUS
- 5.4 ELEVACIÓN DE PRIVILEGIOS
- 5.4.1 Getsystem
- 5.4.2 Elevación privilegios Android
- 5.5 PERSISTENCIA
- 5.5.1 Windows
- 5.6 PIVOTEO – ATACANDO DESDE SISTEMA COMPROMETIDO
- 5.6.1 Reconocimiento
- 5.6.2 Interceptando paquetes en redes externas
- 5.6.3 Atacando a otro sistema
- 5.7 HACKEANDO WHATSAPP
- 5.1 POST-RECONOCIMIENTO LOCAL
- CAPÍTULO 6. FORENSE
- 6.1 METODOLOGÍA
- 6.2 PRÁCTICA – WINDOWS
- CAPÍTULO 7. REPORTAJE
- 7.1 METODOLOGÍA
- 7.1.1 Reporte Ejecutivo
- 7.1.2 Reporte Técnico
- 7.1 METODOLOGÍA
- CAPÍTULO 8. ANONIMATO, DARK WEB Y DEEP WEB
- 8.1 ANONIMATO
- 8.2 DEEP WEB & DARK WEB
- 8.2.1 Deep Web
- 8.2.2 Dark Web
- 8.1 ANONIMATO
- CAPÍTULO 9. CASOS
- 9.1 ROBO BANCARIO
- 9.1.1 Mitigación
- 9.2 ROBO A LABORATORIO FARMACÉUTICO (ESPIONAJE INDUSTRIAL)
- 9.2.1 Mitigación
- 9.3 FILTRACIÓN DE CADENA DE COMIDA RÁPIDA
- 9.3.1 Mitigación
- 9.1 ROBO BANCARIO
- CAPÍTULO 10. CONCLUSIÓN