Cybersecurity 101

Seguridad de la Informacion

Controles
• Password, boot, disco
• Encripcion
• Politicas y procedimientos
• Acuerdos legales
• Capacitacion y sensibilizacion
• Seguro

Estrategia y tactica
Seguridad de la informacion
Analisis de riesgos
Plan
Normativas
Seguridad informatica
Configuracion segura
Tecnicas de proteccion
Eventos y auditorias

Shodan – shodan.com – shodan.io

Si uno se registra con el correo de la U, uno va a tener acceso full
• Queries
◦ Servidores web
◦ Servidores DNS
◦ Servidores FTP
◦ Filtros especiales

Internet
• IP publicas
• DNS
◦ Comando dig
◦ Queries NS, MX
◦ WHOIS
◦ dig axfr example.com @ns1.example.com

• Ejercicio: encontrar 5 dominios en Guatemala

◦ IP
◦ Registro MX
◦ Registro NS
◦ Probar transferencia recursiva

Robtex – robtex.com
“Navaja suiza del internet”
• Ejercicio encontrar
◦ 1 AS de tigo
 ◦ 1 AS de movistar
◦ 1 AS de claro

Servidores Email
• Puertos email
◦ SMTP 25
◦ POP
◦ IMAP
• The Harvester – script en Python

Otra informacion
• Have I been Pwned
• pastebin.com
• zone-h.org – pagina con screenshots de paginas que hayan sido hackeadas