Con vistas a un trabajo que tengo que realizar me gustaria pedir ayuda acerca de como se pueden realizar ataques y como defenderse de ellos. Ya he leido mucha informacion acerca de los tipos de ataques que existen pero no he encontrao nada acerca de como realizarlos, por eso lo que busco son ejemplos practicos y sencillos para realizar un ataque a un equipo y que dicho equipo se defienda de dicho ataque. El nivel exigido es bajo, asi que cualquier ejemplo valdria. Por ejemplo tengo entendido que con la herramienta nmap se puede realizar algun ataque. Muchas gracias
Volviendo al tema de nmap, se como puedo ver los puertos abiertos que tiene un equipo, pero no se como se aprovecha un hacker de esta situacion y como detectarla y evitarla.
Creo que estas generalizando mucho poniendo solo "ataques" ya que ataques hay muchos de diferentes formas de realizarlos y con diferentes niveles de dificultad.
Lo ultimo que has puesto sobre lo de los puertos, cuando se ve un puerto abierto se suele mirar que es lo que corresponde a ese puerto, para asi poder atacarlo.
Un ejemplo: Ves que el puerto 80 esta abierto, y haces un telnet a ese puerto y al conectarte te dice que esta funcionando un servidor web, el apache 1.1.1. Con esos datos te buscas algun exploit remoto para el apache 1.1.1 y lo intentas ejecutar. Si lo has echo todo bien y el exploit funciona correctamente pues lo mas seguro que ya estaras dentro del ordenador. Para defenderte de este ataque el poseedor del apache 1.1.1 deberia de actualizar a la siguiente version, tan simple.
De todas formas este ataque es un pelin complicado si no tienes ni idea y no sabes programar ya que normalmente muchos exploits vienen intencionadamente mal programados para hacer una especie de filtro con los script kiddies (aunque no todos)
Para empezar igual uno de los mas faciles el hacking por netbios que supongo que hay miles de textos en internet hablando de ello.
Suerte
En línea
¿Y a dónde va el recién nacido desde aquí? La red es vasta e infinita
Pues es que en realidad el trabajo es bastante general. Lo que pasa es que tampoco dispongo de mucho tiempo como para currármelo demasiado. Por eso decía que con algún ejemplo práctico y sencillo (para principiantes como yo ) es suficiente. De todas formas muchas gracias por la ayuda. Saludos