Técnicas comunes de Ataque a equipos con sistemaoperativo Unix o derivados

Autor:

Marcelo Fidel Fernández

Director:

Javier Blanqué

Universidad Nacional de LujánInt. Ruta 5 y 76700 Luján, Buenos AiresRepública ArgentinaAño 2008

Esta obra está licenciada bajo una

Licencia Atribución-No Comercial-Compartir Obras Derivadas Igual

2.5 Argentina de Creative Commons.Para ver una copia de esta licencia, visite http://creativecommons.org/licenses/by-nc-sa/2.5/ar/o envíenos una carta a Creative Commons, 171 Second Street, Suite300, San Francisco, California, 94105, USA.

Técnicas comunes de Ataque a equipos con sistema operativoUnix o derivadosMarcelo FernándezUniversidad Nacional de LujánInt. Ruta 5 y 76700 Luján, Buenos AiresRepública Argentina

marcelo.fidel.fernandez@gmail.com

"Si la depuración es el proceso de eliminar errores,entonces la programación debe ser el proceso de introducirlos"

Edsger W. Dijkstra

Resumen

El presente trabajo trata de brindar un panorama acerca de las técnicas máscomunes de obtención de información remota en forma activa y pasiva, detecciónde vulnerabilidades y posteriormente una introducción al ataque en entornos tipoUnix, como Linux (Debian, Ubuntu, Red Hat, Fedora, Suse, Mandriva, etc.), BSD(FreeBSD, OpenBSD, NetBSD), Solaris, AIX, HP-UX, SCO Unix, etc.En el Primer Capítulo se hace una reseña de la historia del MovimientoHacker, una comunidad nueva e interconectada, surgida al mismo tiempo que y junto al desarrollo de la informática misma. Luego se describen los diversosfactores tecnológicos y circunstancias adicionales que alteraron su recorrido hastanuestros días, momento en que se podría decir que está en todo su esplendor.Seguido de esto, se describe un poco la situación global de la “SeguridadInformática” hoy en día, su relación con la Ética Hacker y la práctica del HackingÉtico como una forma de vida dentro de la Comunidad Hacker.En el Tercer Capítulo se plantean un conjunto de etapas como típicas, o quenormalmente se llevan adelante, antes y después de efectuar un ataque a laseguridad informática de una organización, con el fin de que tenga mayores probabilidades de éxito primero y maximizar las consecuencias luego.Los capítulos siguientes poseen una neta orientación técnica. El Cuarto presenta la primera y más extendida forma de recopilación activa de informaciónremota: el “escaneo de puertos” o “

Port Scanning

”. Se introducen una serie devariantes o tipos de escaneo, los cuales se encuentran en la herramienta más popular, Nmap, detallando el funcionamiento teórico y práctico de cada una, yaque se incluyen capturas del tráfico de la red a modo de ejemplo.El Capítulo 5 explica otras formas de reconocimiento remoto, como ser ladetección de un Sistema Operativo en base a su pila de protocolos TCP/IP,llamado OS Fingerprinting, en su versiones activa, pasiva y otras menosutilizadas. También se desarrollan algunas técnicas aún más intrusivas, como laEnumeración de Servicios y el Fingerprinting de Aplicaciones.El Sexto Capítulo recorre algunas herramientas para aplicar y ampliar aúnmás la teoría de los dos capítulos anteriores: Netcat; opciones avanzadas de Nmapcomo su motor de scripting; port scanners alternativos como Unicornscan yScanrand, y un

packet crafter