SlideShare una empresa de Scribd logo
1 de 10
Descargar para leer sin conexión
Hacking Ético
Recopilación de Información con
        BackTrack 5 R3
               Alonso Eduardo Caballero Quezada
                    Consultor de NPROS Perú S.A.C.
                   Sitio Web: http://www.npros.com.pe
                Correo electrónico: cursos@npros.com.pe
                  Correo personal: reydes@gmail.com
Sobre NPROS Perú SAC

Network Professional Security Perú - NPROS Perú S.A.C se creó en Enero
del año 2008 para ofrecer servicios de capacitación especializada en Perú y
orientarse en el dictado de cursos de Seguridad en Tecnologías de la
Información.

Tenemos cuatro años de experiencia en el dictado de cursos a diferentes
instituciones y empresas tanto públicas como privadas, como por ejemplo:
Universidades, Sector Financiero: Bancos, Cajas; Sector Gobierno y
Municipios, entre otras instituciones del sector privado y público.




         CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
Servicios NPROS Perú

Cursos:

Modalidades: Presencial (Lima, Trujillo)
Duración: 20 Horas

* Curso de Hacking Ético (CNHE).
* Curso de Cómputo Forense (CNCF).
* Curso de Hacking Aplicaciones Web (CNHAW).
* Otros cursos: Hacking Windows, Hacking GNU/Linux, Antiforense.

Webminars Gratuitos:

Duración 1 Hora.

Otros Servicios:

* Análisis de Vulnerabilidades.
* Pruebas de Penetración.
* Análisis Forense de Computadoras.
          CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
Contacto NPROS Perú

Correo electrónico: cursos@npros.com.pe

Teléfono: 948351218
RPM: #948891476
RPC: 980715946

Página Web:
http://www.npros.com.pe

Twitter:

http://twitter.com/#!/NPROSPeru

FaceBook:

http://www.facebook.com/nprosperu

LinkedIn:
http://www.linkedin.com/pub/npros-perú-sac/37/235/3a5
           CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
Metodología de Pruebas con BackTrack

El proceso de pruebas utilizando BackTrack es el siguiente:


        Alcance de                                               Ingeniería                                                 Explotación
       las Pruebas                                                 Social                                                   del Objetivo




     Recopilación de                                          Mapeo de                                                       Escalando
      Información                                          Vulnerabilidades                                                  Privilegios




     Descubrimiento                                           Enumeración                                                  Manteniendo
      del Objetivo                                            del Objetivo                                                  el Acceso




         CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
Recopilación de Información

La Recopilación de información es la segunda fase en el proceso de una
prueba de penetración. En esta fase se intenta recolectar la mayor cantidad
de información como sea posible sobre el objetivo de evaluación, como por
ejemplo, nombres de usuarios, direcciones IP, servidores de nombres, etc.
Durante la fase de recopilación de información, toda la información
capturada es importante.

Se puede dividir la recopilación de información de dos formas:

1. Recopilación de Información Activa:

Se recolecta información introduciendo tráfico de red a la red objetivo, como
por ejemplo al hacer un ping ICMP, un escaneo de puertos TCP.

2. Recopilación de Información Pasiva:

Se recolecta información sobre la red objetivo utilizando servicios de
terceros, como Google.

          CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
Ejercicios

Vamos a realizar varios ejercicios de recopilación de información, utilizando
BackTrack 5 R5.




           CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
Últimos Cursos del Año 2012

Curso de Hacking Ético (Lima, Perú)
(CNHE) Certificado NPROS Perú Hacking Ético
Sábado 10 & Domingo 11 de Noviembre. De 9:00am a 8:00pm (20 horas en total).

Curso de Cómputo Forense (Lima, Perú)
(CNCF) Certificado NPROS Perú Cómputo Forense
Sábado 24 & Domingo 25 de Noviembre. De 9:00am a 8:00pm (20 horas en total).


Más información:
Sitio Web: http://www.npros.com.pe

Celular:
Celular: 948351218
RPM: #948891476
RPC: 980715946

Correo Electrónico:
cursos@npros.com.pe
         CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
¿Preguntas?

Comentarios, dudas, sugerencias, anotaciones, correcciones, aclaraciones,
invitaciones, etc.




          CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
¡Muchas Gracias!

       Alonso Eduardo Caballero Quezada
            Consultor de NPROS Perú S.A.C.
           Sitio Web: http://www.npros.com.pe
        Correo electrónico: cursos@npros.com.pe
          Correo personal: reydes@gmail.com

Más contenido relacionado

Destacado

Curso de Hacking Ético 2013
Curso de Hacking Ético 2013Curso de Hacking Ético 2013
Curso de Hacking Ético 2013NPROS Perú
 
Webminar Gratuito "Barrido de la Red con hping"
Webminar Gratuito "Barrido de la Red con hping"Webminar Gratuito "Barrido de la Red con hping"
Webminar Gratuito "Barrido de la Red con hping"NPROS Perú
 
Curso de Cómputo Forense 2013
Curso de Cómputo Forense 2013Curso de Cómputo Forense 2013
Curso de Cómputo Forense 2013NPROS Perú
 
Webminar Gratuito "Nuevas Características de DEFT 7 Computer Forensics Live DVD"
Webminar Gratuito "Nuevas Características de DEFT 7 Computer Forensics Live DVD"Webminar Gratuito "Nuevas Características de DEFT 7 Computer Forensics Live DVD"
Webminar Gratuito "Nuevas Características de DEFT 7 Computer Forensics Live DVD"NPROS Perú
 
Webminar Gratuito "Herramientas para encontrar Vulnerabilidades con Motores d...
Webminar Gratuito "Herramientas para encontrar Vulnerabilidades con Motores d...Webminar Gratuito "Herramientas para encontrar Vulnerabilidades con Motores d...
Webminar Gratuito "Herramientas para encontrar Vulnerabilidades con Motores d...NPROS Perú
 
Curso de Hacking Aplicaciones Web 2013
Curso de Hacking Aplicaciones Web 2013Curso de Hacking Aplicaciones Web 2013
Curso de Hacking Aplicaciones Web 2013NPROS Perú
 
WebCast Gratuito "Búsquedas DNS" (CNHE)
WebCast Gratuito "Búsquedas DNS" (CNHE)WebCast Gratuito "Búsquedas DNS" (CNHE)
WebCast Gratuito "Búsquedas DNS" (CNHE)NPROS Perú
 

Destacado (7)

Curso de Hacking Ético 2013
Curso de Hacking Ético 2013Curso de Hacking Ético 2013
Curso de Hacking Ético 2013
 
Webminar Gratuito "Barrido de la Red con hping"
Webminar Gratuito "Barrido de la Red con hping"Webminar Gratuito "Barrido de la Red con hping"
Webminar Gratuito "Barrido de la Red con hping"
 
Curso de Cómputo Forense 2013
Curso de Cómputo Forense 2013Curso de Cómputo Forense 2013
Curso de Cómputo Forense 2013
 
Webminar Gratuito "Nuevas Características de DEFT 7 Computer Forensics Live DVD"
Webminar Gratuito "Nuevas Características de DEFT 7 Computer Forensics Live DVD"Webminar Gratuito "Nuevas Características de DEFT 7 Computer Forensics Live DVD"
Webminar Gratuito "Nuevas Características de DEFT 7 Computer Forensics Live DVD"
 
Webminar Gratuito "Herramientas para encontrar Vulnerabilidades con Motores d...
Webminar Gratuito "Herramientas para encontrar Vulnerabilidades con Motores d...Webminar Gratuito "Herramientas para encontrar Vulnerabilidades con Motores d...
Webminar Gratuito "Herramientas para encontrar Vulnerabilidades con Motores d...
 
Curso de Hacking Aplicaciones Web 2013
Curso de Hacking Aplicaciones Web 2013Curso de Hacking Aplicaciones Web 2013
Curso de Hacking Aplicaciones Web 2013
 
WebCast Gratuito "Búsquedas DNS" (CNHE)
WebCast Gratuito "Búsquedas DNS" (CNHE)WebCast Gratuito "Búsquedas DNS" (CNHE)
WebCast Gratuito "Búsquedas DNS" (CNHE)
 

Similar a Webminar Gratuito "Recopilación de Información con BackTrack 5 R3"

Webminar Gratuito "Consejos Generales para el Escaneo".
Webminar Gratuito "Consejos Generales para el Escaneo".Webminar Gratuito "Consejos Generales para el Escaneo".
Webminar Gratuito "Consejos Generales para el Escaneo".NPROS Perú
 
Mile2 top10latam
Mile2 top10latamMile2 top10latam
Mile2 top10latamwcuestas
 
Curso Virtual de Informática Forense 2019
Curso Virtual de Informática Forense 2019Curso Virtual de Informática Forense 2019
Curso Virtual de Informática Forense 2019Alonso Caballero
 
Curso Virtual de OSINT Open Source Intelligence 2019
Curso Virtual de OSINT Open Source Intelligence 2019Curso Virtual de OSINT Open Source Intelligence 2019
Curso Virtual de OSINT Open Source Intelligence 2019Alonso Caballero
 
Curso de Cómputo Forense 2012 (CNCF)
Curso de Cómputo Forense 2012 (CNCF)Curso de Cómputo Forense 2012 (CNCF)
Curso de Cómputo Forense 2012 (CNCF)NPROS Perú
 
Sistema de informacion
Sistema de informacionSistema de informacion
Sistema de informacionDarline Baron
 
Introduccion ethical hacking - chakan
Introduccion ethical hacking - chakanIntroduccion ethical hacking - chakan
Introduccion ethical hacking - chakanch4k4n
 
NIST CSF, más allá de la prevención
NIST CSF, más allá de la prevenciónNIST CSF, más allá de la prevención
NIST CSF, más allá de la prevenciónCristian Garcia G.
 
Informe Campus Party 2013
Informe Campus Party 2013Informe Campus Party 2013
Informe Campus Party 2013JannethGS
 
Presentación de anubis
Presentación de anubisPresentación de anubis
Presentación de anubisZink Security
 
Certificación "Thd epc ethical pentester"
Certificación "Thd epc ethical pentester" Certificación "Thd epc ethical pentester"
Certificación "Thd epc ethical pentester" CIDITIC - UTP
 
Practica pericial de informatica forense en dispositivos moviles
Practica pericial de informatica forense en dispositivos movilesPractica pericial de informatica forense en dispositivos moviles
Practica pericial de informatica forense en dispositivos movilesData Security
 
Curso de Hacking Ético 2012 (CNHE)
Curso de Hacking Ético 2012 (CNHE)Curso de Hacking Ético 2012 (CNHE)
Curso de Hacking Ético 2012 (CNHE)NPROS Perú
 

Similar a Webminar Gratuito "Recopilación de Información con BackTrack 5 R3" (20)

Webminar Gratuito "Consejos Generales para el Escaneo".
Webminar Gratuito "Consejos Generales para el Escaneo".Webminar Gratuito "Consejos Generales para el Escaneo".
Webminar Gratuito "Consejos Generales para el Escaneo".
 
Isec iso17799 iso 27001 intensivo
Isec iso17799 iso 27001 intensivoIsec iso17799 iso 27001 intensivo
Isec iso17799 iso 27001 intensivo
 
Mile2 top10latam
Mile2 top10latamMile2 top10latam
Mile2 top10latam
 
04 calidadinfo
04 calidadinfo04 calidadinfo
04 calidadinfo
 
Curso Virtual de Informática Forense 2019
Curso Virtual de Informática Forense 2019Curso Virtual de Informática Forense 2019
Curso Virtual de Informática Forense 2019
 
Campus party 2013
Campus party 2013Campus party 2013
Campus party 2013
 
Curso Virtual de OSINT Open Source Intelligence 2019
Curso Virtual de OSINT Open Source Intelligence 2019Curso Virtual de OSINT Open Source Intelligence 2019
Curso Virtual de OSINT Open Source Intelligence 2019
 
Curso de Cómputo Forense 2012 (CNCF)
Curso de Cómputo Forense 2012 (CNCF)Curso de Cómputo Forense 2012 (CNCF)
Curso de Cómputo Forense 2012 (CNCF)
 
Sistema de informacion
Sistema de informacionSistema de informacion
Sistema de informacion
 
Introduccion ethical hacking - chakan
Introduccion ethical hacking - chakanIntroduccion ethical hacking - chakan
Introduccion ethical hacking - chakan
 
Backtrak guide
Backtrak guideBacktrak guide
Backtrak guide
 
NIST CSF, más allá de la prevención
NIST CSF, más allá de la prevenciónNIST CSF, más allá de la prevención
NIST CSF, más allá de la prevención
 
Seguridad clase-2
Seguridad clase-2Seguridad clase-2
Seguridad clase-2
 
Hackon URJC
Hackon URJCHackon URJC
Hackon URJC
 
Informe Campus Party 2013
Informe Campus Party 2013Informe Campus Party 2013
Informe Campus Party 2013
 
Presentación de anubis
Presentación de anubisPresentación de anubis
Presentación de anubis
 
Certificación "Thd epc ethical pentester"
Certificación "Thd epc ethical pentester" Certificación "Thd epc ethical pentester"
Certificación "Thd epc ethical pentester"
 
Practica pericial de informatica forense en dispositivos moviles
Practica pericial de informatica forense en dispositivos movilesPractica pericial de informatica forense en dispositivos moviles
Practica pericial de informatica forense en dispositivos moviles
 
Seguridad de la Información
Seguridad de la Información Seguridad de la Información
Seguridad de la Información
 
Curso de Hacking Ético 2012 (CNHE)
Curso de Hacking Ético 2012 (CNHE)Curso de Hacking Ético 2012 (CNHE)
Curso de Hacking Ético 2012 (CNHE)
 

Webminar Gratuito "Recopilación de Información con BackTrack 5 R3"

  • 1. Hacking Ético Recopilación de Información con BackTrack 5 R3 Alonso Eduardo Caballero Quezada Consultor de NPROS Perú S.A.C. Sitio Web: http://www.npros.com.pe Correo electrónico: cursos@npros.com.pe Correo personal: reydes@gmail.com
  • 2. Sobre NPROS Perú SAC Network Professional Security Perú - NPROS Perú S.A.C se creó en Enero del año 2008 para ofrecer servicios de capacitación especializada en Perú y orientarse en el dictado de cursos de Seguridad en Tecnologías de la Información. Tenemos cuatro años de experiencia en el dictado de cursos a diferentes instituciones y empresas tanto públicas como privadas, como por ejemplo: Universidades, Sector Financiero: Bancos, Cajas; Sector Gobierno y Municipios, entre otras instituciones del sector privado y público. CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
  • 3. Servicios NPROS Perú Cursos: Modalidades: Presencial (Lima, Trujillo) Duración: 20 Horas * Curso de Hacking Ético (CNHE). * Curso de Cómputo Forense (CNCF). * Curso de Hacking Aplicaciones Web (CNHAW). * Otros cursos: Hacking Windows, Hacking GNU/Linux, Antiforense. Webminars Gratuitos: Duración 1 Hora. Otros Servicios: * Análisis de Vulnerabilidades. * Pruebas de Penetración. * Análisis Forense de Computadoras. CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
  • 4. Contacto NPROS Perú Correo electrónico: cursos@npros.com.pe Teléfono: 948351218 RPM: #948891476 RPC: 980715946 Página Web: http://www.npros.com.pe Twitter: http://twitter.com/#!/NPROSPeru FaceBook: http://www.facebook.com/nprosperu LinkedIn: http://www.linkedin.com/pub/npros-perú-sac/37/235/3a5 CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
  • 5. Metodología de Pruebas con BackTrack El proceso de pruebas utilizando BackTrack es el siguiente: Alcance de Ingeniería Explotación las Pruebas Social del Objetivo Recopilación de Mapeo de Escalando Información Vulnerabilidades Privilegios Descubrimiento Enumeración Manteniendo del Objetivo del Objetivo el Acceso CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
  • 6. Recopilación de Información La Recopilación de información es la segunda fase en el proceso de una prueba de penetración. En esta fase se intenta recolectar la mayor cantidad de información como sea posible sobre el objetivo de evaluación, como por ejemplo, nombres de usuarios, direcciones IP, servidores de nombres, etc. Durante la fase de recopilación de información, toda la información capturada es importante. Se puede dividir la recopilación de información de dos formas: 1. Recopilación de Información Activa: Se recolecta información introduciendo tráfico de red a la red objetivo, como por ejemplo al hacer un ping ICMP, un escaneo de puertos TCP. 2. Recopilación de Información Pasiva: Se recolecta información sobre la red objetivo utilizando servicios de terceros, como Google. CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
  • 7. Ejercicios Vamos a realizar varios ejercicios de recopilación de información, utilizando BackTrack 5 R5. CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
  • 8. Últimos Cursos del Año 2012 Curso de Hacking Ético (Lima, Perú) (CNHE) Certificado NPROS Perú Hacking Ético Sábado 10 & Domingo 11 de Noviembre. De 9:00am a 8:00pm (20 horas en total). Curso de Cómputo Forense (Lima, Perú) (CNCF) Certificado NPROS Perú Cómputo Forense Sábado 24 & Domingo 25 de Noviembre. De 9:00am a 8:00pm (20 horas en total). Más información: Sitio Web: http://www.npros.com.pe Celular: Celular: 948351218 RPM: #948891476 RPC: 980715946 Correo Electrónico: cursos@npros.com.pe CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
  • 9. ¿Preguntas? Comentarios, dudas, sugerencias, anotaciones, correcciones, aclaraciones, invitaciones, etc. CNHE - 2012 :: Network Professional Security Perú - NPROS Perú SAC :: e-mail: cursos@npros.com.pe :: Sitio web: http://www.npros.com.pe
  • 10. ¡Muchas Gracias! Alonso Eduardo Caballero Quezada Consultor de NPROS Perú S.A.C. Sitio Web: http://www.npros.com.pe Correo electrónico: cursos@npros.com.pe Correo personal: reydes@gmail.com