El documento habla sobre hacking ético, pentesting y cómo proteger servidores web. El hacking ético implica usar herramientas de hacking de forma legal y con permiso para identificar vulnerabilidades y mejorar la seguridad. El pentesting evalúa la seguridad mediante pruebas de penetración para encontrar debilidades. Proteger servidores web es importante desde las perspectivas del desarrollador, administrador y usuario, y se recomiendan prácticas como mantener actualizaciones, controlar puertos y usar cifrado y autenticación segura.

2. Hacking ético
El hacking ético implica el uso de
herramientas de hacking, técnicas para
identificar vulnerabilidades a fin de garantizar
la seguridad del sistema
Se centra en la simulación de técnicas
utilizadas por los atacantes para verificar la
existencia de vulnerabilidades explotables
Los hackers éticos realizan una evaluación de
seguridad de su organización con el permiso
de las autoridades interesadas en mejorar la
seguridad en un ambiente controlado y de
forma legal.

3. Pentesting
Las pruebas de penetración son un método
para evaluar los niveles de seguridad de un
sistema o red
Durante las pruebas de penetración, un
pentester analiza todas las medidas de
seguridad empleadas por la organización
para detectar debilidades en el diseño, fallas
técnicas y vulnerabilidades.

4. Fases de un pentest
Planificación y preparación
Diseño de metodologías
Recopilación de información de red
Perímetro penetrante
Obteniendo objetivo
Privilegios escalados
Ejecución, implantación, retracción

5. 2 Investigar para defenderse
Algunos tipos de ataques en Servidores
Web

6. OWASP
Las consecuencias de las debilidades
en las aplicaciones web más comunes
e importantes

7. Antes de un Ataque Informático
El atacante o el pentester, tuvo que haber recopilado
información.
Reconocimiento
Escaneo
Enumeración

8. SI FUNCIONA
DEJALO ALLÍ

10. Por que proteger un servidor web??
Perspectiva del desarrollador
Perspectiva del administrador de la red
Perspectiva del usuario final (cliente)

11. 3* Desarrollo de Tools: ShenlogSec: Fase Experimental
Consigue las 7 esferas para proteger tu servidor

12. Cada una de las esferas cumple una funcion
ESFERA 1:ejecutar todas las actualizaciones
ESFERA 2:control de puertos
ESFERA 3:acceso remoto con protocolos y cifrados
ESFERA 4:usuarios de bases de datos innecesarios
ESFERA 5:fuerza bruta con políticas de contraseñas
seguras
ESFERA 6:ejecución de procesos
ESFERA 7:backup (copias de seguridad)

13. PRUEBAS

14. Muchas Gracias!
http://hackingjujuy.org/
hackingjujuy@gmail.com