Este documento presenta un webminar de una hora de duración sobre una introducción básica a Linux dirigido a hackers éticos. El webminar cubre temas como navegar el sistema de archivos, editar archivos, ejecutar programas, configurar la red, trabajar con paquetes .tar y .deb, y usar herramientas como grep, netstat y ps para la resolución de problemas. El objetivo es proporcionar los conocimientos básicos de Linux necesarios para participar en cursos de hacking ético y seguridad que requieran el uso de herram
Webminar Gratuito "Introducción a Linux para Hackers"
1. Webminar “Introducción a Linux para
Hackers”
Alonso Eduardo Caballero Quezada
Consultor de NPROS Perú S.A.C.
Sitio Web: http://www.npros.com.pe
Correo electrónico: cursos@npros.com.pe
Correo personal: reydes@gmail.com
2. Sobre NPROS Perú SAC
Network Professional Security Perú - NPROS Perú S.A.C se creó en Enero
del año 2008 para ofrecer servicios de capacitación especializada en Perú y
orientarse en el dictado de cursos de Seguridad en Tecnologías de la
Información.
Tenemos cuatro años de experiencia en el dictado de cursos a diferentes
instituciones y empresas tanto públicas como privadas, como por ejemplo:
Universidades, Sector Financiero: Bancos, Cajas; Sector Gobierno y
Municipios, entre otras instituciones del sector privado y público.
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
3. Servicios NPROS Perú
Cursos:
Modalidades: Presencial (Lima, Trujillo) & Online (Virtual).
Duración: 20 Horas
- Curso de Hacking Ético (CNHE).
- Curso de Cómputo Forense (CNCF).
- Curso de Hacking Aplicaciones Web (CNHAW).
- Otros cursos: Hacking Windows, Hacking GNU/Linux, Antiforense.
Webminars Gratuitos:
Duración 1 Hora.
Otros Servicios:
- Análisis de Vulnerabilidades.
- Pruebas de Penetración.
- Análisis Forense de Computadoras.
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
5. Curso de Hacking Ético (CNHE) 2012
Descripción:
Las vulnerabilidades en seguridad, tales como configuraciones incorrectas,
sistemas sin parches, arquitecturas inadecuadas, continúan plagando las
organizaciones.
Las empresas necesitan personas que encuentren estas fallas de manera
profesional, para ayudar a erradicarlas de la infraestructura tecnológica.
Algunas personas pueden tener habilidades en Pruebas de Penetración,
Hacking Ético, o Evaluaciones de Seguridad, pero muy pocas pueden
aplicar estas habilidades con un régimen metódico de evaluaciones
profesionales para ayudar incrementar el nivel de seguridad en las
organizaciones.
Este curso enseña a los participantes la manera de realizar Pruebas de
Penetración a redes de forma satisfactoria para mejorar la postura de
seguridad de la empresa.
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
6. Curso de Hacking Ético (CNHE) 2012
Objetivo:
Los participantes aprenderán a realizar un reconocimiento detallado,
aprenderán sobre infraestructura del objetivo, mediante investigación en
blogs, buscadores, y redes sociales.
Luego se enfocará la atención en la fase de escaneo, experimentando con
algunas herramientas en ejercicios prácticos.
La fase de explotación incluye la utilización de Frameworks de explotación,
exploits manuales y otras tácticas valiosas, todo realizado con ejercicios
prácticos en un entorno de laboratorio controlado.
El curso también mostrará como preparar un reporte ejecutivo.
Durante el desarrollo del curso se incluyen ejercicios prácticos para realizar
una prueba de penetración contra una organización hipotética, siguiendo
todos las fases detalladas.
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
7. Curso de Hacking Ético (CNHE) 2012
La programación de cursos
para el año 2012 se ha
realizado para los tres
cursos emblemáticos de
NPROS Perú.
- Curso de Hacking Ético
- Curso de Hacking Aplicaciones
Web
- Curso de Cómputo Forense
Puede obtener más información
visitando nuestro sitio web:
http://www.npros.com.pe
O descargando el archivo PDF
correspondiente a cada curso.
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
8. Introducción a Linux para Hackers
Cuando se participa en un Curso de Hacking o tema relacionado, se
necesita un conocimiento básico de GNU/Linux. No es necesario ser un
experto en el tema.
En este Webminar se expondrá lo que es necesario conocer sobre Linux,
para participar en este tipo de Cursos, como por ejemplo el CNHE.
1. GNU/Linux es un Sistema Operativo poderoso, pero también complejo.
2. Con una bueno introducción a GNU/Linux, se puede participar en cursos
que requieran la utilización de herramientas de Hacking en GNU/Linux.
3. Muchas herramientas de “Hacking”, son programados para ser utilizados
en GNU/Linux.
4. Existen distribuciones totalmente orientados a Hacking Ético, Pruebas de
Penetración & Forense Digital. Aprender Linux, proporciona una gran
ventaja para manipular estos entornos.
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
9. Introducción a Linux para Hackers
Ingresar como Root & No root
# useradd -d /home/juan juan
Cambiar Contraseñas
$ passwd
# passwd juan
su & whoami
# whoami
# su juan
$ whoami
$exit
# id
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
10. Introducción a Linux para Hackers (Cont.)
Estructura del Sistema de Archivos
/roo/ /dev/ /etc/ /home/ /lib/ /mnt/ /proc/ /tmp/ /usr/ /var/
Navegar el Sistema
$ cd /
$ pwd
$ cd ~
$ pwd
Listados
$ cd /etc
$ ls
$ ls -al
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
11. Introducción a Linux para Hackers (Cont.)
Referencia Absolutas y Relativas
$ cd /etc/network/
$ pwd
$ cd /etc/
$ pwd
$ cd network/
$ pwd
Montar DVD
$ cd /media/cdrom
$ ls
$ su -
# mount /media/cdrom
# mount /dev/cdrom
# eject
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
12. Introducción a Linux para Hackers (Cont.)
Crear Directorios
$ cd /tmp/
$ pwd
$ mkdir prueba
$ ls -al
Copiar Archivos
$ cp /etc/passwd /tmp/archivo
Encontrar Archivos
$ locate whoami
# updatedb
$ find / -name whoami
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
13. Introducción a Linux para Hackers (Cont.)
Editar Archivos
$ vi informacion
$ nano informacion
$ emacs informacion
Ver el contenido de un archivo
$ cat /etc/passwd
$ less informacion
$ ls /usr/bin/
$ ls /usr/bin/ | less
Ejecutar programas
$ echo $PATH
$ which ls
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
14. Introducción a Linux para Hackers (Cont.)
Ejecutar programas que no están en PATH
$ ./cp
Añadir directorios al PATH
$ echo $PATH
$ PATH=$PATH:/home/archivos
$ echo $PATH
Ver procesos
$ ps aux
$ ps aux | less
# top
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
15. Introducción a Linux para Hackers (Cont.)
Control de trabajos
$ find / -name top
Presionar CTRL + Z
$ bg
$ find / -name top &
$ jobs
$ fg 1
Configurando la Red
# vi /etc/network/interfaces
Aplicar cambios
# /etc/init.d/networking restart
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
16. Introducción a Linux para Hackers (Cont.)
Ver la Configuración de Red
$ ifconfig
Ping
$ ping 192.168.1.1 (Presionar CTRL + C para detener)
Ver el uso de la Red
$ netstat -apn
$ netstat -apn | less
Trabajando con Archivos tar
$ tar xzvf programa.tgz
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
17. Introducción a Linux para Hackers (Cont.)
Trabajando con Archivos DEB
# apt-cache search programa
# apt-get install programa
$ dpkg -i programa.deb
Construyendo herramientas en Linux
$ ./configure
$ make
$ make install
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
18. Introducción a Linux para Hackers (Cont.)
Otras herramientas útiles
$ grep usuario *
$ cd /etc/
$ grep usuario *
$ netstat -pan | grep 5555
$ ps aux | grep sh
$ man ps
$ info ps
$ whatis ps
$ apropos interfaces
$ man -k interfaces
# shutdown -h now
# shutdown -r now
# reboot
CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
19. ¡Gracias! “Introducción a Linux para
Hackers”
Alonso Eduardo Caballero Quezada
Consultor de NPROS Perú S.A.C.
Sitio Web: http://www.npros.com.pe
Correo electrónico: cursos@npros.com.pe
Correo personal: reydes@gmail.com