Bien aquí estamos para ver los diferentes tipos de testeos del Jakin ético.
Bueno hay diferentes formas de testear la seguridad.
Una de ellas es la que ya pueden hacer habiendo hecho este curso de Fundamentos.
Es la herramienta de dibujo
es una exploración de vulnerabilidades.
Generalmente cuando vamos a un lugar donde no nos conocen no nos dejan hacer el testing directamente
entrar a ser preferis saquear sacar toda la información porque no nos tienen confianza.
Generalmente se ingresa a un cliente diciendo Bueno yo te puedo hacer una exploración de vulnerabilidades
te puedo dar un estado de seguridad o inseguridad de tu sistema sin penetraciones y yo no voy a acceder
ni a sacarte nada pero te voy a decir por dónde se puede llegar a colar un intruso y como saben lo pueden
hacer porque es cuestión de ir a las páginas de manejo de vulnerabilidades y utilizar algún que otro
programa automático para testear vulnerabilidades que existe para Mailhos o para Nicolino.
Para el iOS de Apple para todos otro tipo de enfoque es el enfoque de cinético el enfoque de Fati hacking
ético no solamente tiene que ver con exploración de vulnerabilidades es ético va más allá se hacen consultorías
se dan consejos se distribuyen papers con formas de proceder como dije a las secretarias a las telefonistas
para no ceder información y además hacking ético incumbe todas las otras actividades en sí misma.
Cuando alguien te dice quiero un testigo magnético es como que estaba en la puerta.
Después teníamos los testeos de penetración si los testing lo que se conoce como puentes
los puentes son los más agresivos y generalmente para lo que se contrata es para cuando una empresa
ya tiene su Timm de seguridad que le securizar.
Por ejemplo la entidad bancaria.
Pero ellos aún así quieren saber si la persona que se cursó es de confianza y no dejó alguna pequeña
puerta trasera para meterse en él.
Entonces lo que hacen es bueno a ver si sos de confianza trabaja para nuestro banco.
Sos el encargado de seguridad securizar meto toda la infraestructura de la entidad bancaria.
Ya está bien listo.
Es impenetrable.
Bien y sin decirles nada bueno contratan a un Tim hacker éticos.
Ahí sí generalmente completamente desconocidos y con esa carta NDA para que nadie sepa que estuvieron.
Y la carta esa que también se le dice Carta Blanca no solamente sirve para que nadie sepa que estuvieron.
Si tienen que ser testigos de ingreso físico donde tienen que pasar por alto los guardias de seguridad
se la guarda en el bolsillo con la firma del CEO del jefe de la empresa que los contrató porque si les
llega a salir mal y la gente de seguridad los agarra no la pasan bien entonces lo primero que hacen
es sacar y decir yo fui contratado por el dueño llámelo y en ese caso en ese caso obviamente falló la
prueba de seguridad física pero cuando se hacen testigos de como dice de penetración estaba muy bueno
porque ahí se ataca con toda la artillería para ver si realmente está bien securizar es una fortaleza
como le hicieron creer o no en otro tipo de testeo es el testeo de caja negra o el primer tipo de testeo
el testeo de caja negra
los diferentes colores de las cajas tienen que ver de cuánto acceso se obtenga.
Si yo me pongo en la piel de un empleado le pongo la tele jefe como hice acá el testigo de caja negra
es un testeo en donde la persona que ataca no ve nada alguna caja negra o sea no tiene ningún tipo de
indicios como cualquier persona por ejemplo cualquier hacker que pueda estar en otro lado del mundo
que está buscando servidores para poderse meter y alojar software pirata por ejemplo y no le interesa
la empresa no tiene nada personal y quiere obtener ningún santo grial de la empresa simplemente es casual
así que no tienen un conocimiento porque realmente no la conoce.
Es más está atacando con herramientas automáticas entonces este tipo de testeo de seguridad lo que hace
bueno al principio asegurar un endurecimiento para que no caiga ante una herramienta automática.
El otro tipo de testeo es el testeo.
Como dice acá de Caja Blanca Casa Blanca es básicamente se agarra una computadora una notebook de un
socio de un Sibö de ahí una persona que tenga un alto rango y desde esa computadora se jaquea a ver
qué puede llegar a hacer una persona.
Alguno me diría pero para qué se va hackear el mismo dueño.
No bueno pero depende que sea por ejemplo si es un estudio de abogados está estructurado en diferentes
tipos de socios.
No es una sola persona.
Hay muchos socios diferentes y bueno cada socio puede tener alguna secretaria que le maneja toda la
computadora y ahí empiezan los problemas.
Y los testigos de caja gris son también conocidos como testigo de prueba interna o testeos sin siglas
en ese caso se agarra una computadora de cualquier empleado un terminal que tiene que estar adentro
de la empresa y se verifica si tiene los privilegios de acceso a donde los tiene que tener.
Si no hay ningún tipo de virus troyano escalador de privilegios que le permita entrar a un servidor
a una parte del servidor donde no tendría que entrar.
Esos son los enfoques.
Vamos a pasar la página
resumiendo cómo se hace un reporte de hacking ético.
El reporte tiene que contener detalles de la actividad de las pruebas de hacking todo lo que se hizo
se tienen que estar comparando con el plan de trabajo o si se fueron llevando en tiempo y forma se tienen
que detallar todas las vulnerabilidades que se encuentran y se tienen que dar sugerencias para la prevención.
Esto lo pueden hacer con lo que vieron como dije de las páginas que hablan de vulnerabilidades y que
generalmente además de la prueba de concepto tienen la forma de mitigar así que se le da todo eso.
Generalmente si bien uno lo hace en una computadora al momento de terminar el reporte se lo imprime
y se lo entrega a uno en papel.
Por qué.
Porque hay algunas empresas adejar críticos que hacían sus pruebas desde Internet con sus servidores
y dejaban en una parte del servidor la página para ese cliente con todo el informe de vulnerabilidad
y sepan que hay programas automáticos que buscan ciertas marcas de software que hacen esos testigos
e informes automáticos de vulnerabilidad sobre los servidores más dominio.
Entonces ya tenían todas las universidades del dominio y si no se marchaba muy rápidamente era peor
el remedio que la enfermedad porque ya tenía yo todo el testing hecho por otro y no tenía que andar
buscando las vulnerabilidades ni quemar las cinco etapas del hacking para poder entrar cuestiones a
considerar dice.
Esto será lo más visto.
Es una especie de resumen la elección del equipo hacker éticos es importantísima no solamente por el
estilo y el conocimiento que puedan tener las personas sino también por su equilibrio mental emocional
y síquico sobre todo cuando se hacen pruebas de depend testing testing es muy agresivo generalmente
se puede llegar a contratar un black hat sombrero negro y hay que tener mucho cuidado sobre todo si
es una entidad bancaria donde no pone a cualquier persona que por más inteligente y rápido que sea para
terminar rápido el trabajo y cobrar después no me traiga un problema.
Por otro lado también como dijimos es importante el NDA en el contrato de no divulgación etc. Vamos
a pasar a la próxima clase en donde vamos a ver un tip en nuestro campus en nuestra página de célticas
internacional en un campus donde tenemos un par de herramientas que son útiles.