blog de estudio personal

Introduccion a la ciberseguridad ¿Que aprenderas? Introduccion a la ciberseguridad Ciclo de vida Como aplicarlo a la ciberseguridad Técnica de recopilación pasiva Recoleccion de inteligencia para medios sociales. ¿Qué es la inteligencia? Para entender que es la inteligencia debo saber que son los datos. y para ellos debo saber definir que son los datos, para obtener información. ¿Qué son los datos? Un dato en si mismo no constituye información, es un fragmento de información sin analizar, sin procesar ni interpretar. Entonces el conjunto de los datos nos proporciona información. Un ejemplo seria definir los datos de un persona: Nombre: Edad: Domicilio: correo: numero telefonico: Pais: Estos valores de forma aislada no representan información util por si mismos, sin embargo cuando se agrupan y se contextualizan, se convierten en información. ¿Qué es la informacion? Es el conjunto de datos organizados y procesados que ya tienen significado. La información la ser procesada se convierte en...

La informatica forense es una disciplina que se encarga de la recopilación, preservación y análisis de evidencias digitales en sistemas informaticos, redes dispositivos moviles, correos electrónicos, discos duros, entre elementos informáticos. En resumen, la informatica forense busca identificar, recuperar y analizar datos digitales que pueden ser utilizados como evidencia en proceso judicial o administrativo.  Etapas de la informática forense Identificación: encontrar y documentar las posibles fuentes de evidencia digital Preservación: Asegurar que la evidencia digital no sea alterada o destruida. Análisis: Extraer información relevante de la evidencia digital y encontrar relaciones entre diferentes elementos. Presentación: Comunicar los resultados del análisis de forma clara, concisa y comprensible para una audiencia no técnica. Identidicación de equipos Procesos de investigación El proceso de investigacion forence implica la recolección y análisis de diversos elementos para escl...

 Fingerprinting de aplicaciones web Fingerprinting -> Huella dactilar. se utiliza para identificar  a una persona de manera única a travez del mundo. El footprinting en un entorno digital, consiste en identificar a una maquina por medio de los identificares únicos y versiones de las tecnologias que se ejecutan para su funcionamiento. Por ejemplo direccion ip, version del servidor web, lenguajes de programacion, pais de origen, etc.  Whatweb en kali linux Identificacion de un WAF (Web Application Firewall) Un WAF es un sistema de defensa para sitios web, que sirve para bloquear peticiones de tipo malicioso al website, si bien tambien es posible saltar este tipo de tecnologia dependiento de la tecnologia y version de este. tambien podemos encontrar: IDS: Intrusion Detection system IPS: Intrusion Prevention system Ejemplo: la herramientas hace pruebas para identificar que firewall esta detras de la aplicacion web. Nslookup Permite  obtener la información de los names...