Hacking ètic - Historial de revisió

Admin a 11:23, 21 maig 2020

2020-05-21T11:23:45Z

← Versió més antiga		Revisió del 13:23, 21 maig 2020
Línia 1:		Línia 1:


	= '''Introducció''' =		= '''Introducció''' =

Línia 56:		Línia 58:

	* '''Elaboració informes''': En aquest punt generaríem tota la documentació amb tot el procés realitzat indicant les vulnerabilitats que s'han trobat i cóm s'han explotat.		* '''Elaboració informes''': En aquest punt generaríem tota la documentació amb tot el procés realitzat indicant les vulnerabilitats que s'han trobat i cóm s'han explotat.




Línia 64:		Línia 68:
	* External Footprinting		* External Footprinting
	* Internal Footprinting		* Internal Footprinting



Línia 69:		Línia 74:

	Aquest tipus de hacking es realitza des d'Internet sobre la infraestructura de xarxa pública del client; és a dir, sobre aquells equips de l'organització que estan exposats a Internet perquè ofereixen un servei públic (''Enrutador, Firewall, Servidor Web, Servidor de Correu, Servidor de noms (DNS), etc …'')		Aquest tipus de hacking es realitza des d'Internet sobre la infraestructura de xarxa pública del client; és a dir, sobre aquells equips de l'organització que estan exposats a Internet perquè ofereixen un servei públic (''Enrutador, Firewall, Servidor Web, Servidor de Correu, Servidor de noms (DNS), etc …'')



Línia 81:		Línia 87:

	[[Fitxer:intrusions.gif\|center\|Percentatge intrusions internes i externes]]		[[Fitxer:intrusions.gif\|center\|Percentatge intrusions internes i externes]]

Admin a 11:23, 21 maig 2020

2020-05-21T11:23:04Z

@@ Línia 36: / Línia 36: @@
 * Post-Exploitation           --> Post-Explotació
 * Reporting                   --> Informe
@@ Línia 254: / Línia 274: @@
 * [https://www.dragonjar.org/aplicaciones-web-vulnerables.xhtml Aplicacions WEB vulnerables per fer proves]
 * [http://ns2.elhacker.net/timofonica/manuales/NMAP_6_Listado%20de%20comandos.pdf Llistat de comandes NMAP]

Admin a 01:42, 7 nov 2019

2019-11-07T01:42:32Z

← Versió més antiga		Revisió del 03:42, 7 nov 2019
Línia 253:		Línia 253:
	* [https://foro.hackhispano.com/threads/43549-T%C3%A9cnicas-para-descubrir-los-ficheros-de-un-sitio-web Tècniques per descubrir els fitxers d'un lloc web]		* [https://foro.hackhispano.com/threads/43549-T%C3%A9cnicas-para-descubrir-los-ficheros-de-un-sitio-web Tècniques per descubrir els fitxers d'un lloc web]
	* [https://www.dragonjar.org/aplicaciones-web-vulnerables.xhtml Aplicacions WEB vulnerables per fer proves]		* [https://www.dragonjar.org/aplicaciones-web-vulnerables.xhtml Aplicacions WEB vulnerables per fer proves]
			* [http://ns2.elhacker.net/timofonica/manuales/NMAP_6_Listado%20de%20comandos.pdf Llistat de comandes NMAP]

Admin a 01:14, 7 nov 2019

2019-11-07T01:14:22Z

← Versió més antiga		Revisió del 03:14, 7 nov 2019
Línia 135:		Línia 135:
	=== '''Tècniques d'escaneig de ports''' ===		=== '''Tècniques d'escaneig de ports''' ===

	Són aquelles tècniques que es poden utilitzar i que varien segons l'experiència i coneixement de l'atacant. Una de les principals eines que es fan servir en aquest fas és '''[https://nmap.org/ NMAP]''' ja que és una eina senzilla i molt potent.		Són aquelles tècniques que es poden utilitzar i que varien segons l'experiència i coneixement de l'atacant. Una de les principals eines que es fan servir en aquest fas és '''[https://nmap.org/ NMAP]''' ja que és una eina senzilla i molt potent (més endavant parlarem de diferents eines).

	Bàsicament podríem diferencia tres d'importants:		Bàsicament podríem diferencia tres d'importants:

Admin a 01:13, 7 nov 2019

2019-11-07T01:13:31Z

← Versió més antiga		Revisió del 03:13, 7 nov 2019
Línia 135:		Línia 135:
	=== '''Tècniques d'escaneig de ports''' ===		=== '''Tècniques d'escaneig de ports''' ===

	Són aquelles tècniques que es poden utilitzar i que varien segons l'experiència i coneixement de l'atacant.		Són aquelles tècniques que es poden utilitzar i que varien segons l'experiència i coneixement de l'atacant. Una de les principals eines que es fan servir en aquest fas és '''[https://nmap.org/ NMAP]''' ja que és una eina senzilla i molt potent.

	Bàsicament podríem diferencia tres d'importants:		Bàsicament podríem diferencia tres d'importants:

Admin a 01:04, 7 nov 2019

2019-11-07T01:04:08Z

← Versió més antiga		Revisió del 03:04, 7 nov 2019
Línia 251:		Línia 251:
	* [https://www.root-me.org Reptes seguretat de totes les categories (Forense, Web, esteganografia, programació, xarxes, ...)]		* [https://www.root-me.org Reptes seguretat de totes les categories (Forense, Web, esteganografia, programació, xarxes, ...)]
	* [https://papelesdeinteligencia.com/que-son-fuentes-de-informacion-osint/ Què són les fonts OSINT?]		* [https://papelesdeinteligencia.com/que-son-fuentes-de-informacion-osint/ Què són les fonts OSINT?]
			* [https://foro.hackhispano.com/threads/43549-T%C3%A9cnicas-para-descubrir-los-ficheros-de-un-sitio-web Tècniques per descubrir els fitxers d'un lloc web]
			* [https://www.dragonjar.org/aplicaciones-web-vulnerables.xhtml Aplicacions WEB vulnerables per fer proves]

Admin a 19:35, 6 nov 2019

2019-11-06T19:35:44Z

← Versió més antiga		Revisió del 21:35, 6 nov 2019
Línia 240:		Línia 240:

	'''Maltego CE''' és la versió comunitària de Maltego, la qual està disponible lliurement després d'un ràpid registre en línia. Maltego CE inclou la majoria de les mateixes funcionalitats de la versió comercial, no obstant això té algunes limitacions. La principal limitació amb la versió comunitària, és l'aplicació no pot ser utilitzada per a propòsits comercials, i existeix també una limitació en el nombre màxim d'entitats les quals poden ser retornades des d'una única transformada. En la versió comunitat de Maltego, no existeix la funcionalitat per a exportar el gràfic, la qual està disponible en versions comercials.		'''Maltego CE''' és la versió comunitària de Maltego, la qual està disponible lliurement després d'un ràpid registre en línia. Maltego CE inclou la majoria de les mateixes funcionalitats de la versió comercial, no obstant això té algunes limitacions. La principal limitació amb la versió comunitària, és l'aplicació no pot ser utilitzada per a propòsits comercials, i existeix també una limitació en el nombre màxim d'entitats les quals poden ser retornades des d'una única transformada. En la versió comunitat de Maltego, no existeix la funcionalitat per a exportar el gràfic, la qual està disponible en versions comercials.

			[[Fitxer:Maltego.png\|center\|Imatge Maltego]]

Admin a 19:31, 6 nov 2019

2019-11-06T19:31:20Z

← Versió més antiga		Revisió del 21:31, 6 nov 2019
Línia 248:		Línia 248:
	* [https://www.hackthissite.org/ Reptes seguretat WEB]		* [https://www.hackthissite.org/ Reptes seguretat WEB]
	* [https://www.root-me.org Reptes seguretat de totes les categories (Forense, Web, esteganografia, programació, xarxes, ...)]		* [https://www.root-me.org Reptes seguretat de totes les categories (Forense, Web, esteganografia, programació, xarxes, ...)]
			* [https://papelesdeinteligencia.com/que-son-fuentes-de-informacion-osint/ Què són les fonts OSINT?]

Admin a 00:38, 28 oct 2019

2019-10-28T00:38:55Z

← Versió més antiga		Revisió del 02:38, 28 oct 2019
Línia 240:		Línia 240:

	'''Maltego CE''' és la versió comunitària de Maltego, la qual està disponible lliurement després d'un ràpid registre en línia. Maltego CE inclou la majoria de les mateixes funcionalitats de la versió comercial, no obstant això té algunes limitacions. La principal limitació amb la versió comunitària, és l'aplicació no pot ser utilitzada per a propòsits comercials, i existeix també una limitació en el nombre màxim d'entitats les quals poden ser retornades des d'una única transformada. En la versió comunitat de Maltego, no existeix la funcionalitat per a exportar el gràfic, la qual està disponible en versions comercials.		'''Maltego CE''' és la versió comunitària de Maltego, la qual està disponible lliurement després d'un ràpid registre en línia. Maltego CE inclou la majoria de les mateixes funcionalitats de la versió comercial, no obstant això té algunes limitacions. La principal limitació amb la versió comunitària, és l'aplicació no pot ser utilitzada per a propòsits comercials, i existeix també una limitació en el nombre màxim d'entitats les quals poden ser retornades des d'una única transformada. En la versió comunitat de Maltego, no existeix la funcionalitat per a exportar el gràfic, la qual està disponible en versions comercials.




			= '''Webs d'interés''' =

			* [https://www.hackthissite.org/ Reptes seguretat WEB]
			* [https://www.root-me.org Reptes seguretat de totes les categories (Forense, Web, esteganografia, programació, xarxes, ...)]

Admin a 11:11, 8 oct 2019

2019-10-08T11:11:03Z

← Versió més antiga		Revisió del 13:11, 8 oct 2019
Línia 236:		Línia 236:
	== '''Maltego CE''' ==		== '''Maltego CE''' ==

	Maltego CE és la versió comunitària de Maltego, la qual està disponible lliurement després d'un ràpid registre en línia. Maltego CE inclou la majoria de les mateixes funcionalitats de la versió comercial, no obstant això té algunes limitacions. La principal limitació amb la versió comunitària, és l'aplicació no pot ser utilitzada per a propòsits comercials, i existeix també una limitació en el nombre màxim d'entitats les quals poden ser retornades des d'una única transformada. En la versió comunitat de Maltego, no existeix la funcionalitat per a exportar el gràfic, la qual està disponible en versions comercials.
			Maltego és una eina interactiva per a mineria de dades, la qual esbossa gràfics dirigits per a l'anàlisi d'enllaços. Aquesta eina és utilitzada per investigadors en línia, per a trobar relacions entre peces d'informació des de diverses fonts localitzades en Internet.

			'''Maltego CE''' és la versió comunitària de Maltego, la qual està disponible lliurement després d'un ràpid registre en línia. Maltego CE inclou la majoria de les mateixes funcionalitats de la versió comercial, no obstant això té algunes limitacions. La principal limitació amb la versió comunitària, és l'aplicació no pot ser utilitzada per a propòsits comercials, i existeix també una limitació en el nombre màxim d'entitats les quals poden ser retornades des d'una única transformada. En la versió comunitat de Maltego, no existeix la funcionalitat per a exportar el gràfic, la qual està disponible en versions comercials.