Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Fase 2 Grupo5
Fase 2 Grupo5
Marzo 2020
INTRODUCCION .......................................................................................... 4
RECONOCIMIENTO DEL PROBLEMA ................................................................ 5
DEFINICION DE POSIBLES ESCENARIOS DE ATAQUE ....................................... 6
VULNERABILIDADES Y ATAQUES ................................................................... 8
VULNERABILIDADES .................................................................................. 10
ATAQUES ................................................................................................. 14
METADOLOGIAS DE INTRUSIÓN .................................................................. 18
HERRAMIENTAS DE ANÁLISIS DE VULNERABILIDADES .................................. 19
INFORME TECNICO .................................................................................... 21
CONCLUSIONES ........................................................................................ 23
BIBLIOGRAFIA .......................................................................................... 24
INDICE DE TABLAS
presenta retos nuevos a nivel de seguridad, desde las diferentes áreas en las
como pentester.
la red con sus respectivos equipos perimetrales y los servicios que están
expuestos.
la compañía.
Colombia.
VULNERABILIDADES Y ATAQUES
antes de una fusión comercial, una auditoria rigurosa que incluya las la
distribución de clientes.
externos.
VULNERABILIDADES
disponibilidad)
Tabla 1. Vulnerabilidades
Nombre
# Características Metodologías utilizadas
Vulnerabilidad
1 En servidores físicos y Un atacante se puede
virtuales, se tiene la aprovechar de una brecha
necesidad por parte de de seguridad en los
la compañía de servidores y utilizar un
mantener un adecuado rasomware o gusano que
Mal respaldo y funcionamiento de las genera un encriptado que
recuperación de capturas de máquinas puede afectar nuestro
datos virtuales ―snapshot‖ o sistema y solicitar un pago
respaldo backup en disco para liberar el sistema,
externo para servidores como por ejemplo
físicos en caso de una WannaCry.
falla o ataque.
informático o red.
Tabla 2. Ataques
Nombre
# Características Metodologías utilizadas
Ataque
que trabaja el cliente, para calcular los riesgos que se deben mitigar. Las
resultados
organización
HERRAMIENTAS DE ANÁLISIS DE VULNERABILIDADES
vulnerabilidades
encontramos en ellas.
escaneos.
nivel de los paquetes que viajan por ella. Analiza y audita con el máximo
problemas de red.
INFORME TECNICO
INFORME TECNICO
Empresa Digital Covers
Fecha 13/03/20
Teléfono 3202587681
La organización Digital Covers, es altamente reconocida por
sus labores como diseñadores de soluciones web, creadores
de contenidos y vendedores de información comercial; en
este momento se encuentra en proceso de expansión a
nuevas líneas de negocio, para ello ha empezado un proceso
Descripción de alianza con nuevos partners. Estos nuevos aliados
se encuentran en el segmento de servicios móviles, de tal
manera que basan su Core de negocio en
la infraestructura de comunicaciones y los servicios que
brindan sus aplicaciones a los clientes y pasarelas de pago.
Debido a la condición de negocio de los nuevos aliados, la
empresa debe ejecutar procesos de intrusión, testing, para
Diagnostico
garantizar la integridad de la información y el endurecimiento
de sus sistemas físicos y virtuales.
Se le indica al cliente que la mejor metodología a utilizar para
el escenario que tiene en su compañía es la de OSSTMM,
Open Source Security Testing Methodology Manual Es la
metodologías más completa para realizar el testeo de
seguridad que se solicita, las diferentes fases que se han
desarrollado en esta metodología la hace la adecuada ya que
la empresa Digital Covers tiene nuevos aliados que se
mueven en el mercado de servicios móviles por ende se
necesita tener una organización fuerte y segura donde se
garantice la total protección de la información que transite
por la red ,para ello se analizara fase por fase.
seguridad en Colombia es amplia y que solo las entidades que son reguladas
listadas, no se aplica una metodología eficiente para mitigar los riesgos lo que
Los usuarios son un factor principal dentro de cualquier empresa, por lo cual
McClure, S., Scambray, J., & Kurtz, G. (2002). Hackers 6: secretos y soluciones de
seguridad en redes. México, D.F., MX: McGraw-Hill Interamericana. (pp. 54 –
64). Recuperado de
http://bibliotecavirtual.unad.edu.co:2077/lib/unadsp/detail.action?docID=1043
3876&p 00=detecci%C3%B3n+de+intrusos
Openwall (2020). John the Ripper password cracker. OpenWall binging security into
open environments. Recuperado de: https://www.openwall.com/john/
Concise AC UK WHAT IS HYDRA? THC Hydra Is A Classic Brute Force Hacking Tool.
Concise AC UK. Recuperado de: https://www.concise-courses.com/what-is-
hydra/