Seguridad por obscuridad

Clase 9 de 21 • Curso de Hacking: Servicios de Red

Oscar Castillo

student•

Una técnica de obscuridad que yo aplico en mi casa, es configurar el nombre de mi red WiFi (SSID) con un nombre que "asuste", algo como Trojan_23 y además lo oculto para que no aparezca en el listado al escanear las redes. No se cuan útil sea pero hacer lo contrario ha de ser peor

Francisco Daniel Carvajal Becerra

teacher•

Ciertamente ayuda mucho, ya que será más difícil poder realizar un ataque, sin embargo tal vez eso desaliente a los que menos saben, pero un experto, podrá hacer el ataque de cualquier forma. ¡Saludos!

Sergio Gil

student•

Cuando utilizas el comando netcat es obligatorio ya estar dentro de la red o puedes estar fuera de ella?

Francisco Daniel Carvajal Becerra

teacher•

Puedes estar fuera de ella, pero tienes que ver la forma de exponer los servicios hacia internet, por ejemplo, con ngrok.

Jherom Chacon

student•

Un ejemplo que se me ocurre es posiblemente crear una aplicación web que contenga una ruta a la que no pueda accederse mediante ningún vínculo del sitio. De manera que solo los que conocen exactamente la ruta puedan acceder a ese recurso de la aplicación, dejando ese recurso en particular vulnerable a ejecuciones XSS o SQL injection y pretender que solo por estar esta ruta invisible al ojo del usuario común esto va a garantizar la seguridad del recurso.

Javier Ramos

student•

Muy buen ejemplo

Andrés Cueva

student•

cual es el link para bajar ejemplo

Bryan Castano

student•

Una Forma de Ocultar por Oscuridad es : Transferir Symetric-SSH-Keys entre dos host ocultas en una Imagen cualquiera enviada por SMTP . asi un posible Adversario-in-the-middle pensara que se trata de una simple imagen compartida entre dos personas que ya se conocen y no le dara mayor importancia -> Estaganographya.