-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 muy buenas mis estimados, se que en la lista hay mucha gente interesada al igual que yo por el tema de la seguridad informática en serio, por eso me permito este OT, es para comunicarles el lanzamiento del libro "Hacking Etico" de Carlos Tori (conocido hace un tiempo como CyRaNo) quien lleva adelante una lista sobre seguridad la NNL (bueno... ahora un poco relegada por sus obligaciones, totalmente entendible) es una lista de MUCHA CALIDAD y lenguaje claro, hasta yo la entiendo :) ... con su permiso y sin querer ser muy extenso en este OT adjunto el mail enviado por carlos a la lista, un abrazo a todos. javier - ------------------------------------------------------------------- Estimados, tengo la gran alegria de contarles que en dos semanas sera el lanzamiento del libro que escribi en estos ultimos 19 meses. La obra se titula "Hacking Etico", lo edito por mi cuenta, ademas tiene un temario muy interesante en 328 paginas de contenido y el prologo es de Cesar Cerrudo. "(extracto) ...Basandose en su experiencia y conocimiento del tema, Carlos nos brinda esta obra, que ayudara a adentrarlos en el mundo del hacking etico presentando los conceptos basicos mas importantes en forma clara y eficiente, asi como tambien, los orientara en como profundizar mas sus conocimientos. Si estas interesado en aprender sobre seguridad informatica y hacking etico, esta obra sera entonces un excelente punto de partida en tu viaje a este apasionante mundo. Cesar Cerrudo" Uds como lectores de NNL, tendran el privilegio de reservar un ejemplar, de modo tal que apenas este se imprima, se los este enviando a su casa. Como lograr esto ? envien un mail a esta casilla con el subject "reserva de libro" y su nombre completo, asi la gente que lo comercializa les enviara un cupon para el pago y les solicitara su dato postal para el envio oportuno. Proximamente conoceran mas detalles, y liberare contenido del mismo. De momento solo les queria comentar la noticia para que no se queden afuera de esta primera edicion. Un saludo cordial y tengan un excelente fin de semana. p/d: Les agradeceria enormemente la difusion de la noticia. Carlos Tori PGP ID: 0x7F81D818 Temario Capitulo 1: Hacking Etico Introduccion Formacion del profesional de seguridad Organizaciones formales Network Security Assessment Capitulo 2: Recabar informacion Introduccion a Information Gathering Consultas a bases de datos legales e ilegales Buscadores: Google hacking Otros recursos online Cabeceras de mails Escaneo de puertos y Fingerprinting Telneteo: busqueda a mano de banners y otra informacion Peticiones http Datos dentro de archivos Information Gathering en la vida real Modulo de IG de Backtrack 2.0 Analizando la informacion Capitulo 3: Ingenieria Social Introduccion a la Ingenieria Social Aplicada a information gathering Ejemplos Medidas contra el enganio Capitulo 4: Fuerza Bruta Introduccion a Fuerza Bruta (FB) Empleos y orientacion de la FB Ejemplos didacticos Factores que inciden en el tiempo Rainbow Tables Diccionario Capitulo 5: Aplicaciones Web Directorios y archivos ocultos Ingenieria inversa sobre Flash XSS o Cross Site Scripting 15 formas de comprometer una cuenta de correo Ejecucion remota de comandos e inclusion de archivos Programacion insegura = Exploits Capitulo 6: Inyeccion de codigo SQL Introduccion a la inyeccion de codigo SQL Ejemplo de Bypass de acceso Historia de SQL Injection Metodologia Evasion de reglas a nivel campo de datos Herramientas automatizadas Caso real de hacking etico con sql injection Capitulo 7: Servidores Windows Introduccion Comprometiendo un servidor con 4 clicks Null Session sobre Netbios Comandos NET Herramientas recomendadas (CORE IMPACT, CANVAS, METASPLOIT) Acciones del intruso dentro del servidor Elevacion de privilegios Busqueda de informacion sensible y analisis Captura e intercepcion de paquetes y contrasenias Plantar backdoors o puertas traseras Troyanos binarios y de kernel Borrar rastros de la intrusion Propagarse hacia la red interna Capitulo 8: Servidores Linux Introduccion. Nessus en GNU/Linux Debian 4.0 Acciones del intruso sobre esta plataforma Dentro de la shell Dsniff Troyanizar comandos y servicios Instalando un backdoor Manipulando logs Hardening a nivel nucleo (kernel) Hardening a nivel servicios 5 Preguntas a un desarrollador de exploits Capitulo 9: Algunos conceptos finales A- Acerca del Hacking local o fisico B- Metodologias y Normativas existentes C- Errores mas comunes cometidos por los aspirantes a profesional de seguridad informatica o de la informacion D- Tecnicas mas avanzadas de Ethical Hacking Bonus Track Como instalar una plataforma de trabajo multisistema Paso a paso: FreeBSD, Debian GNU/Linux y Windows XP Profesional conviviendo en un mismo disco rigido ISBN: 978-987-05-4364-0 Copyright © 2008 Carlos Tori - ------------------------------------------------------------------- _______________________________________________ Misol mailing list [email protected] http://listas.misol.org.ar/cgi-bin/mailman/listinfo/misol -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.6 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFIMGQNuHnTok0zKm8RAgVoAJ91SXbMiFV6OpGcRT8IxRmpTd9cawCgkbCg hrrSr6oWuV7zatC0Syzq4zs= =um1P -----END PGP SIGNATURE-----