Hacking Ético.-
¿Qué es?
Un hácker ético es aquel que trata de usar las técnicas que usan los háckers para atacar nuestros sistemas, con el objetivo de aprender estas técnicas y proteger nuestros activos. El hácker ético conoce las técnicas que usan los háckers y las utiliza para detectar las vulnerabilidades que tiene un sistema y corregirlas. Un buen hácker tiene conocimiento sobre programación, sistemas y redes de computadores e ingeniería social, es un auditor de seguridad, De hecho muchos háckers trabajan como auditores de seguridad.
Con la ingeniería social se trata de obtener datos, información del eslabón mas débil de la seguridad informática. Que somos nosotros, las personas.
El cibercrimen
Los ataques en la internet están creciendo continuamente el objetivo final muchas veces es económico, y las motivaciones pueden ser muchas, cómo, acceso a información privilegiada, robos de contraseñas, acceso a cuentas en internet (bancos, redes sociales, correos, etc..), ataque a servidores de empresas para que dejen de prestar sus servicios, ataque a cientos o miles de computadores personales.
En algunos casos, el objetivo de los ataques son para empresas y sus redes corporativas y en otros casos a computadores personales. En realidad cualquier sistema que este conectado a internet es susceptible a cualquier ataque. Si piensas que tu empresa no a sufrido ningún ataque es porque en realidad no te has enterado de ellos.
PING: El objetivo de un ping es determinar si un host destino, identificado con una determinada IP, es accesible desde otro host. Para ello, el host origen envía al host destino un paquete de información de 32 bytes mediante el protocolo ICMP y espera una contestación de éste, que debe contener los mismos datos. Si la respuesta llega correctamente, el ping ha sido satisfactorio. Si por el contrario el ping falla, entonces es que o bien la petición del host origen o bien la respuesta del host destino se han perdido por el camino.
Host usado: www.google.com.ec
El ping nos confirma que ha enviado cuatro paquetes de tamaño 32 bytes al servidor que hemos seleccionado, en este caso www.google.com.ec, y que a ese servidor le corresponde la IP 74.125.26.94 .En este caso el ping ha sido satisfactorio, los cuatro paquetes de prueba han llegado correctamente y han vuelto a nuestro ordenador con un tiempo medio de 99ms.
Para evitar que una petición ping viaje de forma ilimitada por internet, en cada una de ellas se establece un Time To Live (TTL), que representa el número de saltos que ha dado el paquete de host en host por internet hasta alcanzar su destino.
Ping es un comando muy sencillo pero también con varias opciones para personalizar los resultados. A continuación las opciones disponibles en la siguiente tabla.
Whois: Whois es un comando que busca en la base de datos "quién es" para obtener información sobre el propietario de un nombre de dominio en particular. La información proporcionada puede incluir el nombre, dirección, correo electrónico y número de teléfono. El comando Whois también devolverá los servidores de nombres y la información de una determinada situación.
Nmap: Es un programa de código abierto que sirve para rastrear puertos, acontinuación escogí el host www.facebook.com, Ip del servidor 8.8.8.8.
El resultado del scan arrojó que existen 4 puertos abiertos, 80, 443, 843
Topología
