EXamen EH

EXAMEN ETHICAL HACKING (EH)

1. ¿Qué es la filosofía hacker?

• “Un hacker no nace siendo hacker” no es algo que rápidamente se da. Por el mismo, por curiosidad, conocimientos, materiales y herramientas forja su camino. Aprovechando su estudio, aprendizaje, crea, innova. Nunca se queda con el conocimiento para el mismo, lo comparte, enseña y ayuda a los demás. “Es simplemente una cuestión de etiquetas, y lo importante no es lo que seas sino "como" hagas las cosas.”

1. Aspectos que definen a un hacker

        Un hacker es toda aquella persona que es apasionada con algo. Un hacker en el         ámbito informático se define como aquella persona que es apasionada con la         seguridad informática, pueden ser programadores, pententesters, etc. Tienen una         ética o a lo que muchos le llaman valores, por ejemplo: pasión, libertad, verdad,         curiosidad, creatividad etc.

1. ¿Cuál es la diferencia entre un hacker y un cracker?

• Se puede decir que los hackers son las personas buenas y los crackers son los malos. Son personas con conocimientos muy parecidos, pero con ideales muy diferentes. Para los hackers existe una ética y para los crackers recurren en cualquier cosa para obtener su objetivo. La diferencia más clara es que el hacker crea, ayuda y el cracker, rompe, vulnera y roba información.

2. ¿Qué es footprinting y cómo se relaciona con “Google Hacking”?

• Es el acto de obtener información pública, con el fin de encontrar la manera de meterse en el entorno. Puede mostrar vulnerabilidades de un sistema para que con facilidad puedan ser explotados. El footprinting y el Google Hacking tienen relación a la hora de buscar y obtener información, de distinta manera ya que uno lo hace para sitios y el otro puede ser más específico en su búsqueda (vulnerabilidades, passwords, index, etc).

1. ¿En qué consiste “Session hijacking” y qué programas se utilizan para esta técnica?

• Es el acto de secuestrar o robar información por parte de una tercera persona, ya que esta misma puede adueñarse de una red, sesiones (correo, redes sociales), servicios módems, routers, etc.
• Wireshark
• FaceSniff
• Droid Sniff
• DroidSheep
• Tshark

1. Realizar un  “Footprinting” para obtener y recopilar  la mayor  cantidad de información sobre “Daniel Sentinelli” y sobre “Kevin Mitnick”

• Kevin Mitnick (Documento llamado KevinMFoot.txt en la carpeta)
• Daniel Sentinelli (Documento llamado DanielS.txt en la carpeta)

1. Utilizando  la técnica “Google Hacking” encontrar 2 currículum vitae de personas que vivan en  España y otras 2 personas que vivan en México.

        México:

        - http://usmex5.ucsd.edu/assets/028/12416.pdf

        (PDF adjuntado 12416.pdf)

...