27 de abril de 2011

Pentester y Pentesting

Averiguando un poco sobre lo que me interesa encontre esta info muy valiosa, espero les sea de ayuda como lo fue para mi:











Que es un Pentester?

Un Pentester es un experto en seguridad de sistemas con el instinto y conocimientos de un Hacker, qué utiliza sus amplios conocimientos  en el manejo de sistemas operativos, aplicaciones y vulnerabilidades, con conocimientos en programación para la creación de herramientas y códigos, procesamientos sistemáticos de pruebas, creación de documentaciones, escritura de reportes y presentar resultados de sus investigaciones a técnicos y áreas de administración.











En que consiste un Pentesting













Preparación
Objetivo del pentest, clasificación del test (interno/externo, black-/white-box, agresividad, objetivos), contactos, accesos a la infraestructura y herramientas, duración del test, legalidades (contratos, privacia,etc), área de trabajo
Proceso
1 Foot printing (DNS, Who is, ISP)
2 Port scanning (TCP and UDP)
3 Finger printing (Operating System, ICMP, Services, Applications)
4 Vulnerability Research (Internet, CVE)
5 Exploiting (Exploits, Trophy)
6 Hide Traces (Log cleaning)
7 Documentation (Report, Presentation)
Reporte
Pagina principal, introducción (2 paginas: objetivos, metodos y herramientas), resultados, agregados, recomendaciones, anexos con datos de test técnicos, retroalimentación
FUENTE

14 de abril de 2011

Hacking Master2000

Hace bastante tiempo no publicaba algo y que mejor que publicar un video donde me aprovecho de la debilidad de un servidor encargado de las notas de todos los colegios publicos de medellin.

en este video solo muestro como las cambio, proximamente pondre como lo hice.

SI LES ES POSIBLE LES RECOMIENDO VERLO EN MAXIMA CALIDAD O EN 480