Scannearla? uff eso es mucho trabajo XD
-berz3k.

LA BIBLIA DEL HACKER EDICION 2009
por JIMENO GARCIA
Isbn 8441524848

Indice del Contenido

Introducción
El Hacker
Objetivos del libro
Organización del libro
Partes del libro
Parte I:   Búsqueda de objetivos
Parte II:  Sistemas operativos
Parte III: Amenazas de la red
Parte IV:  Blindaje de sistemas
Parte V:   Herramientas del hacker

Parte I. Búsqueda de objetivos

1. Definiendo la red
Introducción
El protocolo TCP
Campos de los datagramas TCP
Funcionamiento del protocolo TCP
Establecimiento de la conexión (negociación en tres pasos)
Transferencia de datos
Fin de la conexión (negociación en cuatro pasos)
Protocolo IP
Campos en los datagramas IP
Funcionamiento del protocolo IP
Dirección IP
Máscaras de subred
Enrutamiento
El protocolo DNS
Especificaciones 802
Grupos de trabajo 802
802.1
802.2
802.3
802.5
802.6
802.7
802.8
802.9
802.10
802.11
802.12
802.14
802.15
802.16
802.17
802.18
802.19
802.20
802.21
802.22
Otros protocolos
El protocolo UDP
Campos en los datagramas UDP
El protocolo ARP
Campos en los datagramas ARP
El protocolo ICMP
Campos en los datagramas ICMP
VoIP
H.323
SIP
Inconvenientes VoIP

2. Protocolos sin cables
Introducción
GPS
Arquitectura GPS
Los satélites
La red de mando y control
Los receptores
El GPS diferencial
Señal de Radio (RF)
GPRS
Arquitectura de GPRS
Clases de dispositivos
Calidad de servicio
Velocidad de transferencia
EDGE
UMTS
Arquitectura de UMTS
HSDPA
Bluetooth
Arquitectura Bluetooth
Radio
Banda Base
Link Manager Protocol (LMP)
Host Controller Interface (HCI)
Logical Link Control and Adaptation Protocol (L2CAP)
Service Discovery Protocol (SDP)
RFCOMM
Seguridad
Protocolo ZigBee (IEEE 802.15.4)
Arquitectura ZigBee
Capa física
Capa de enlace
Estructura de la Trama de Datos (Data Frame)
Estructura de la trama ACK (Acknowledgment Frame)
Estructura de la trama de Comandos MAC (MAC Command Frame)
Estructura de la trama baliza (Beacon Frame)
Capa de red
Funcionalidades
Capa de aplicación
Protocolo Wi-Fi (IEEE 802.11)
Arquitectura Wi-Fi
Capa física
Capa de enlace
Configuración de una red Wi-Fi
Protocolo WiMAX (802.16x)
Reseña histórica
Proceso de certificación
Aspectos regulatorios
Características del IEEE 802.16
Bandas de espectro para WiMAX
Capa física
Capa MAC
Procesado de señal
Capacidades QoS
Adaptación de Enlace y Scheduling
Aprovisionamiento de servicio
Antenas
Antenas tipo Smart
Antenas tipo MIMO
Arquitectura de WiMAX
Topologías para redes WiMAX
Versiones del estándar 802.16 (WiMAX)

3. Rastreo de sistemas
Introducción
TCP y UDP al descubierto
Herramientas de rastreo
Nmap
NSE: Nmap Scritping Engine
Hping
Tipos de rastreo de redes
Envío de paquetes TCP de tipo connect()
Escaneo a través de envío de paquetes TCP SYN
Escaneo de máquinas por medio de TCP ACK
Escaneo de puertos mediante TCP SYN ACK
Escaneos de puertos mediante TCP FIN
Escaneo de puertos mediante TCP NULL Flag
Escaneo de puertos mediante TCP XMAS
Escaneo de puertos mediante UDP con respuesta ICMP (port unreachable)
Escaneos al puerto ECHO
Técnicas de análisis por medio de ICMP
Peticiones ICMP de tipo ECHO
Escaneo ICMP tipo broadcast
Escaneo ICMP de tipo 10 (tipo router)
Escaneo ICMP de marcas de tiempo (tipo 13)
Escaneo ICMP de tipo 15
Escaneo de máscara de red (tipo 17)
Más técnicas de rastreos y barridos
Análisis del sistema operativo
Escaneo con fragmentos
Escaneo mediante FTP bounce
Escaneo de puertos con Dumb host
Análisis por medio del IP protocol
Rastreo de redes con la técnica IDLESCAN
Rastreo de redes desde la Web
Rastreo de redes Wireless
Wireless en los sistemas Linux
Linux Wireless Extensions
Entorno Windows
Hacking en redes inalámbricas
Técnica de barrido activo
Técnica en modo monitorización
Monitorización de la potencia de la señal

4. Enumeración de sistemas
Introducción
Enumeración desde Internet
Enumeración en sistemas Windows
Sesiones nulas
NetBIOS
El Registro de Windows
Enumeración en sistemas Linux/Unix
Enumeración SNMP
Enumeración LDAP
Herramientas de enumeración
Comandos NET
GetUserInfo
NetScanTools
LANguard
NetBrute
Winfingerprint
Herramientas para enumeración SNMP
Snmpget
Snmpnetstat
Snmpset
Snmptest
Snmpwalk
PsTools
PsExec
PsFile
PsGetSid
PsInfo
PsKill
PsList
PsLoggedOn
PsLogList
PsService
PsShutdown
PsSuspend

5. Sniffers
Introducción
Visión general
Utilidades
WinPcap
Protocolos y tipos de paquetes
ICMP
DNS
ARP
TCP
UDP
Tipos de sniffers
Clasificación
Wireshark
Visión por ventanas
Filtros
Tcpdump y Windump
Filtros
MSN Sniffer
Detección de sniffers
Acceso remoto
Acceso por red
Prueba de ICMP
Prueba de ARP
Prueba de DNS
Prueba de EtherPing
Aplicaciones para la detección de sniffers
Protección frente a Sniffers
Casos prácticos

6. Escaneadores de vulnerabilidades
Introducción
Escaneo de red
Identificación de los servicios de sistemas
Búsqueda de información sensible
Revisión de privacidad
Nessus
Introducción

7. Spoofing
Introducción
IP Spoofing
ARP Spoofing
Cambiar la dirección MAC en Windows
Cambiar la dirección MAC en Linux
Cambiar la dirección MAC en MAC OS X
Peligros del ARP Spoofing
DNS Spoofing
Web Spoofing
Mail Spoofing
Phishing
Protegerse de phishing

Parte II. Sistemas operativos

8. Windows XP
Introducción
Restauración del sistema
Crear un punto de restauración
Restaurar el sistema
Personalización del sistema
Personalizar la ventana de arranque
Crea tu propia ventana de arranque
Personalizar la ventana de logon
Cambiar el icono de usuario de la ventana de logon
Eliminar un usuario de la ventana de logon
Modificar la ventana de logon
Ventana clásica de logon
Modificar el color de fondo de la ventana de logon clásica
Fijar una imagen como fondo de la ventana de logon
Eliminar de la ventana de logon el último usuario registrado
Personalización del nuevo menú de Inicio
Personalizar el menú de Inicio a través de las directivas de grupo
Iconos en el menú Inicio
Aumentar el número de programas frecuentes del menú Inicio
Evitar que un programa aparezca en el menú Inicio
Menú clásico de Inicio
Personalizar menú Inicio clásico
Personalización de la barra de tareas
Propiedades de la barra de tareas
Temas y estilos visuales
Cambiar el tema por defecto
Crear un nuevo tema con las opciones de Windows
Instalar nuevos estilos visuales
Acelera tu sistema
Agilizar el arranque
Eliminar la ventana de arranque
Acelerar el menú Inicio
Uso de la memoria
Acelerar el cambio de programas
Liberación de memoria RAM
Descarga de DLL´s no utilizadas
Activar extensiones DMA
Cambiar opciones de Windows Prefetcher
Acelerar el cierre del sistema
Forzar el cierre de aplicaciones al pagar el sistema
Crear un icono para apagar rápidamente el PC
Reducir el tiempo empleado para el cierre del sistema
Atajos de teclado para XP
Tecla de Microsoft
Tecla Alt
Tecla Ctrl
Los métodos abreviados de teclado

9. Seguridad en Windows Vista
Introducción
Ciclo de desarrollo seguro
Mejorando la seguridad en el desarrollo de C++
ASLR
Ejecución protegida
Protección de procesos
Seguridad en el arranque
Cambios de arranque
Recuperación
Herramienta de recuperación de arranque
BitLocker Drive
Seguridad por defecto
Windows Defender
Herramienta contra el software malicioso
Arquitectura de Login
Lan Manager
Sistemas de autenticación
Aislamiento de sesiones
Control de servicios y procesos
Administrador de tareas
Control de acceso a disco
Capa de acceso a los dispositivos
NTFS
Control de dispositivos extraíbles
Cuentas de usuario
Políticas de grupo
Escritorio seguro
Control de integridad
cifrado
EFS
RMS
Sistema de logs
Seguridad en redes
Perfiles de red
Mapa de red
Routing
Firewall
Interfaz básica
Interfaz avanzada
Aislamiento a nivel de domino
Seguridad en wireless
Redes P2P
SMB 2.0
Seguridad en Internet
IE7
Mail
IIS 7
Futuras mejoras

10. Windows Server
Introducción
Arquitectura Windows Server
Kernel-Mode
User-Mode
Windows PowerShell
Primeros pasos
Sistema de ayuda en Windows PowerShell
Cmdlet
Almacenes de datos en Windows PowerShell
WMI
Orígenes y arquitectura de WMI
WMI dentro de Windows PowerShell
Scritps con Windows PowerShell
Opciones avanzadas con Windows PowerShell
Destripar la red con Windows PowerShell
Control de acceso en Windows Server
ACL
Directivas de usuario y grupo
Secuencia de aplicación de directivas
Herramientas para trabajar con las directivas
Active Directory
Introducción y conceptos básicos
Dominios
Árboles de bosques y de dominios
Unidades organizativas
Sitios y subredes
Otros elementos de Active Directory
Estructura de directorios
Protocolo LDAP
Esquema del directorio activo
Scripts para Active Directory
Comandos dentro de los sistemas Windows Server
Apagado y reinicio del sistema
Comandos de red en Windows Server
Comandos en Active Directory
Comando dsadd
Comando dsrm
Comando dsget
Comando dsmove
Comando dsquery
dsquery contact

11. Linux
Introducción
De UNIX a LINUX
Ventajas de Linux: Unix vs Linux
El Kernel de Linux
Kernel y módulos del Kernel
Cómo compilar el Kernel
GNU
Tipos de sistemas de ficheros y seguridad
Sistemas de ficheros cifrados
Ataques contra el sistema de ficheros
Defensas del administrador
Protección del arranque GRUB
¿Qué es GRUB?
Principales características de GRUB
Seguridad en grupos y usuarios
¿Qué es root?
Tipos y políticas de usuario y grupos
Administración de usuarios en Linux
Administración de grupos en Linux
Ficheros /etc/passwd, /etc/shadow y /etc/group
/etc/passwd
/etc/shadow
/etc/group
Gestión de usuarios: sudo, su
Sudo
Comando su
Herramientas de ataques a contraseñas
John the Ripper
Contraseñas seguras
Hacking del sistema de ficheros
Estructura de directorios
Permisos de archivos
Rastreadores de red: sniffer
Introducción
Tcpdump
Ethereal
Dsniff
Seguridad X-Window en Linux

12. Seguridad en Mac OS X
Introducción
Gestión de usuarios
Añadir usuarios
Inicio de sesión
Panel de seguridad
Permisos de ficheros
Sistema de archivos con FileVault
Firewall
Sistema de log
EFI
Acceso a llaves
Utilidad de red
Info
Netstat
AppleTalk
Ping
Lookup
Traceroute
Whois
Finger
Port Scan
Consejos útiles
Control del acceso físico
Bloqueo de pantalla
Correcta gestión de usuarios
Uso de FileVault
Uso de Firewall
Uso de antivirus
Actualiza el sistema

13. Virtualización
Introducción
Historia de la virtualización
Tipos de virtualización
Máquinas virtuales
Arquitectura
VMware
Creación de una máquina virtual
Gestión de una máquina virtual
Snapshot
Clonado de una máquina virtual
OpenVZ
Arquitectura de OpenVZ
Comandos de OpenVZ

Parte III. Amenazas de la Red

14. Exploits y vulnerabilidades
Hacking Web
Tecnologías y lenguajes en la Web
HTML
XML
Perl
PHP
Active Server Pages
CGI
Java
Lenguajes de script de tipo client-based
Los protocolos web del hacker
HTTP
HTTPS
Dirección URL como herramienta hacking
Tipos de entradas a elegir
Metodología de ataque a servidores web
Obteniendo información del sitio web
Accediendo al sitio web
Las armas disponibles
Recopilando información
Nikto
Protegerse ante un ataque web
Paros Proxy
Planificando el ataque
Cross Site Scripting
Phishing
Vulnerabilidades del correo electrónico
El correo electrónico por dentro
Qué es el Spam
Cómo evitar el Spam
Mail Bombing
Introducción a Sendmail
Instalación de Sendmail
Manejo del demonio y comandos de Sendmail
Configuración de Sendmail
Detalles del fichero de configuración
Prueba del servidor de correo instalado
Envío de mensaje anónimos
Cómo prevenir ataques de correo electrónico
Asegurar el servidor Sendmail
Ataques por fuerza bruta
Protecciones anti-spam
Seguridad en el cliente de correo
Hacking de bases de datos
Inyección SQL
SQL
SQL Server
Niveles de ataque en SQL Injection
Detectando el problema
Consiguiendo acceso
Ataque completo SQL Injection
Cómo protegerse
Hacking wireless
Airodump
Aireplay
Aircrack
Amenazas y seguridad
Seguridad en WiMAX
Mecanismos de seguridad definidos en el estándar
Autenticación
cifrado
Establecimiento de la conexión
Vulnerabilidades y carencias del protocolo

15. Hacking Google
Introducción a la maquinaria de Google
Funcionamiento básico
Pestaña de Preferencias
Servicios de Google
Técnicas básicas de búsqueda
Reglas básicas de búsqueda con Google
Búsquedas iniciales en Google
Operadores y caracteres especiales
Técnicas avanzadas de búsqueda
Operadores avanzados de Google
Allintext
Intitle y allintitle
Allinurl
Inurl
Author
Cache
Daterange
Define
Filtetype
Inanchor
Info
Insubject
Link
Numrange
Phonebook
Related
Site
Conclusiones sobre operadores
Dirección URL de Google
El código de Google
Técnicas de Hacking
Esconderse con Google
Utilizando Google como servidor Proxy
Listado de directorios
Búsqueda de ficheros con Google
Búsqueda de nombres de usuarios
Búsqueda de contraseñas
Búsqueda de otro tipo de ficheros
Versiones de servidores web
El mundo oculto de Google Code Search
Búsqueda de exploits
Hacking de aplicaciones desde Google
Buscando información de redes y sistemas
¿Cómo protegerse de un Hacker Google?
Herramientas de protección
Conclusiones

16. Software inseguro
Introducción
Arquitectura de un ordenador
El lenguaje ensamblador
Lista básica de instrucciones en ensamblador
La memoria en ensamblador
Conocimiento básico de la pila: stack
¿Qué son los registros?
El registro EIP
Los registros ESP y EBP
Ejemplo código en ensamblador
Herramientas necesarias
Técnicas de crackeo de software
Búsqueda del hardcode
Cambio del salto condicional
Conclusiones

17. Criptografía
Sistemas criptográficos
Criptografía simétrica
DES (Data Encryption Standard)
Triple DES o DES-EDE
AES (Advanced Encryption Standard)
Criptografía asimétrica
RSA
DSA
Certificado digital
Esteganografía
Esteganografía moderna
Métodos en el dominio espacial
Métodos en el dominio frecuencia
Software esteganográfico
Usos de la estenografía
Códigos bidimensionales
Data Matrix
Código Azteca
Código 49

18. Virus y software maligno
¿Qué son los virus?
Breve recorrido histórico de los virus
Virus más activos 2008
Top 10 antivirus
La vida de un virus
Clasificación malware
Tipos de virus
Características de los virus
Nomenclatura de un virus
Prefijo
Nombre
Sufijo
Modificador
Virus tipo hoax
Categorías de virus tipo hoax
Protegerse de los virus tipo hoax
Gusanos
WSH
Uso de WSH para crear virus
El poder de los objetos
Ejemplo de un gusano básico
Asistentes para crear Virus/Gusanos
Troyanos
Tipos y características de los troyanos
Métodos de detección de troyanos
Análisis de un troyano: NetBus
Virus en la telefonía móvil
El primer virus, Cabir
CommWarrior
Skuller

Parte IV. Blindaje de sistemas

19. Asegurar el sistema
Principios básicos de seguridad de redes
Consideraciones básicas del protocolo TCP/IP
Direccionamiento IP y Ethernet addresses
Puertos de servicio
Ser o no ser: ¿servicios públicos o privados?
Construyendo una red segura
Puntos débiles de nuestra red
Seguridad responsable o responsable de seguridad
Objetivos de seguridad
Conoce a tu enemigo
Vulnerabilidades del protocolo TCP/IP
Problemas de seguridad en TCP/IP
IP Address Spoofing
Covert Channels (Canales Clandestinos)
Diseño Seguro
Políticas de seguridad y ciclo de vida de las operaciones
Análisis del origen de la necesidad
Análisis de coste/beneficio
Desarrollo de una política de seguridad adecuada
Consideraciones generales de diseño
Control físico de acceso
Control de acceso físico al centro de datos
Mecanismos de acceso y control de identidad específicos para localizaciones no seguras
Evitar mecanismos del tipo de recuperación de contraseñas en localizaciones no seguras
Estar al tanto de cualquier incidencia en el cableado
Ser consciente de las amenazas de seguridad de nuestros ordenadores personales
Diseño de direccionamiento IP
Filtros de entrada y salida
NAT
Consideraciones de diseño ICMP
Consideraciones del protocolo de transporte
Consideraciones frente ataques
Prácticas para el desarrollo de una red segura
Correo electrónico
DNS
HTTP/HTTPS
FTP
IM (Instant Messaging)
Diseño de DMZ o límites de red seguros
Herramientas de seguridad, visión general
Tecnologías de Identidad
RADIUS y TACACS+
OTPs
Basic PKI
Smart Cards
Biometrics

20. Auditoría del sistema
Introducción
Auditoría en sistemas Microsoft Windows
Auditoría en Unix
SNMP y la auditoría
Herramientas de auditoría
Open View
Nagios
Consejos para el administrador

21. Medidas de protección de redes
Redes Privadas Virtuales
Funcionamiento de una red privada virtual
Tecnología de túneles
Túneles de capa 2
Túneles de capa 3 o túnel GRE
Seguridad IP (IPSec)
IPSec SA: Asociaciones de Seguridad
Modos de funcionamiento IPSec
Protocolos IPSec
Establecimiento del enlace virtual
Escenarios de aplicación de las redes privadas virtuales
Cliente remoto
Oficina remota
Aislamiento de servicios
Configuración de una red privada virtual
Puntos débiles, dónde atacar
Password Autentication Protocol (PAP)
Challenge Handshake Authentication Protocol (CHAP/MS-CHAP)
Internet Key Exchange (IKE) o ISAKMP
Firewall
Tipos de cortafuegos
Asegurando la red
Políticas de acceso
Políticas de seguridad
Definición de necesidades
Arquitecturas de Firewall básicas
Dual-Homed Host
Screened Host
Screened Subnet
Entorno de alta disponibilidad
Configuración de un cortafuegos CISCO PIX como filtro de paquetes
Preparando el sistema
Configuración de las interfaces
Configuración del enrutamiento entre interfaces
Supervisión de protocolos conocidos
Creación de Listas de Control Acceso (ACL)
Utilización de Listas de Control de Acceso (ACL)
Configuración de la traducción de direcciones de red NAT (enmascaramiento)
Otras consideraciones
Consejos de seguridad

22. La casa inteligente
Introducción
Arquitectura
Elementos de la arquitectura
Comunicación entre elementos
Comunicaciones vía red eléctrica
Situación actual
La casa inteligente del futuro

Parte V. Herramientas del hacker

23. Herramientas del hacker
Introducción
Comandos de los sistemas operativos
Comandos del sistema operativo Microsoft Windows
ping
ipconfig
tracert
nslookup
netstat
net
nbtstat
regedit
Telnet
arp
WindowsPowerShell
dsadd
dsrm
dsget y dsquery
dsmove
Comandos del sistema operativo Linux
ifconfig
traceroute
netstat
iwconfig
iwevent
iwgetid
iwspy
iwlist
snmpget
snmpset
Whois
Herramientas para escanear redes
Nmap
Zenmap
Hping
NetStumbler
Kismet
Herramientas de redes
Wavemon
Nessus
Tcpdump
Ethereal
Dsniff
Netcat
Snort
Herramientas de enumeración
Dumsec
PsTools
LANGuard
NetBrute
Winfigerprint
Johh de Ripper
FSCrack
Retina
Otras herramientas
VMware
OpenVZ
Teleport
Brutus
Nikto
Herramientas de auditoría
OpenView
Nagios
Logrotate
Herramientas de protección perimetral
ISA Server

Parte VI. Apéndice

A. Contenido del CD-ROM
Estructura del CD-ROM
Rastreo
Enumeración
Sniffers
Escaneadores de vulnerabilidades
Mac OS X
Máquinas virtuales
Exploits y vulnerabilidades
Google
Cracking
cifrado