¿QUIERE UN SEGUNDO EJEMPLO?

Compartir

Ejemplo #2:

Paso #1: Un atacante realiza un Portscan a un IP que se encuentra en el header de un e-mail de una empresa “ABC”. Cuando el atacante realiza el Portscan detecta los siguientes puertos abiertos:

21,80,3389. El atacante analiza cada puerto y descubre que el puerto 21 es para un servicio de FTP, el

puerto 80 es para un servicio Web y el puerto 3389 es para un servicio de Remote Desktop.

Paso #2: El atacante sabe que el servicio de Remote Desktop le podría permitir acceso directo al servidor, así que verifica si la cuenta administrador está disponible. Para esto, utiliza una herramienta de Bruteforce e intenta encontrar el password de administrator.

Paso #3: El atacante sabe que las herramientas de BruteForce son efectivas, solo es cuestión de tiempo porque la mayoría de las personas escriben un password de 8  - 16 caracteres.

Paso #4: Luego de 7 días utilizando la herramienta de BruteForce el atacante encuentra el Password de

Administrador del servidor. Ahora solo es cuestión de utilizar la imaginación.

Todo en el mundo de la seguridad son estrategias y procedimiento. Si quieres ser realmente un Ethical Hacker debes conocer lo más que puedas sobre seguridad y sistemas. No solo enfocarte en Encriptaciones, Firewalls y cosas como esa. Debes estudiar Psicología y conocer bastante de redes. La psicología es para que conozcas cómo las personas piensan y así podrías saber qué tipo de ataques alguien podría realizar.