Curso de Técnico en Seguridad y Sistemas de Redes.

1. INTRODUCCIÓN A LA SEGURIDAD INFORMÁTICA

· Seguridad y Protección de la Información.

- Gestión de la seguridad física y lógica.

- Niveles de Medidas de Seguridad.

- Seguridad en comunicaciones y redes.

- Disponibilidad de sistemas y aplicaciones.

- Seguridad en transacciones a través de Internet.

- Planes de contingencia: Recuperación de desastres y continuidad del negocio.

- Obligaciones del Responsable de Seguridad.

· Criptografía.

- Qué es el cifrado. Métodos criptográficos clásicos.

- Algoritmos de cifrado simétricos (DES).

- Algoritmos de clave pública (RSA).

- Algoritmos de cifrado en bloque y de flujo.

- La firma digital. Hashing.

· La criptografía de clave pública: Utilidades.

- Confidencialidad.

- Integridad.

- Autenticación.

- No repudio.

· PKI.

- Concepto.

- Arquitectura y componentes.

. CA, RA, otros servicios (OCSP).

- Acuerdo de prácticas de certificación.

· Certificados digitales.

- Concepto y definición.

- Estructura de un certificado digital.

- Ciclo de vida de un certificado.

- Listas de certificados revocados, CRLs.

· Directorio.

- Concepto y definición.

- Utilidades.

- Contenidos.

· Aplicaciones básicas de la certificación digital.

- Autenticación.

. Desafío/respuesta.

- Cifrado.

. Simple cifrado de ficheros, problemática.

. Key recovery.

. Cifrado en almacenamiento.

. Sistemas con capacidad de recuperación de información.

- Firma digital.

. De formularios HTML.

. De ficheros.

· Aplicaciones de alto nivel de la certificación digital.

- S/MIME.

. Ensobrado.

. Firma de correo.

- SSL y TLS.

. Negociación del protocolo (hand-shake).

. HTTPS.

- IPSEC.

- SET.

· Confidencialidad e Integridad en Transacciones Electrónicas.

- La Ley de Protección de Datos de Carácter Personal (LOPD).

- La Ley de Firma Electrónica.

· Mecanismos de Identificación y Control de Accesos.

- Passwords.

- Frases clave.

- Tickets de acceso.

- Protocolos de desafío/respuesta.

- Certificados Digitales como mecanismo de autenticación, firma digital.

- Módulos de seguridad, tokens criptográficos, tarjetas inteligentes.

- Sistemas biométricos.

- Pruebas de zero-knowledge.

- Control de acceso en servidores Web y de correo electrónico.

- El WAP (Wireless Access Protocol) y sus extensiones de seguridad.

- Control de acceso en telefonía GSM.

2. TÉCNICAS Y HERRAMIENTAS DE ATAQUE A REDES TCP/IP

· Tipos de Ataques en TCP/IP.

- Rastreadores de red (sniffers), topología HUB.

- Rastreadores de red, topología SWITCH.

- Falsificación de la IP (IP spoofing).

- Denegación de servicio.

. Tipos, técnicas y herramientas de inundación (SYN flood, ICMP, UDP).

. Ataques de magnificación: Smurf y Fraggle.

. Denegación de servicio distribuida.

- Secuestro y falsificación de DNS.

- Protocolo SNMP.

· Técnicas para la búsqueda de objetivos de un ataque.

- Obtención de información general (Web, Whois, news).

- Búsqueda de servidores de la organización.

- Búsqueda de servidores accesibles.

- Técnicas de rastreo de puertos y ocultación de rastreos.

- Técnicas de rastreo de sistemas operativos.

· Mecanismos para obtención de información acerca de objetivos.

- Averiguación de nombres de usuarios y grupos.

- Averiguación de recursos importados y exportados.

- Averiguación de software instalado y servicios abiertos.

- Samba: nombres NetBIOS y Dominios.

- Ingeniería social.

3. TÉCNICAS Y HERRAMIENTAS DE ATAQUE A SISTEMAS UNIX

· Mecanismos para obtener acceso a un servidor UNIX.

- Ataques contra servicios con autenticación por fuerza bruta.

- Ataques a módulos PAM: Pluggable Authentication Modules.

- Desbordamiento de memoria (buffer overflow).

- Vulnerabilidades en scripts.

- Vulnerabilidades de las aplicaciones servidoras.

- Vulnerabilidades en clientes.

- Caballos de Troya.

- Analizadores de seguridad.

· Mecanismos para obtener control total de un servidor UNIX.

- Aumento de privilegios.

- Localización de contraseñas y uso (password cracking).

- Secuestro de sesión con comandos r (hijacking de sesión).

- Sudo, seguid y setguid.

- Instalación de control remoto. Puertas traseras.

- Kernel hacks.

- Ocultación de puertas traseras. Rootkit.

- Borrado de pistas y logs (wipe, zappers).

4. TÉCNICAS Y HERRAMIENTAS DE PROTECCIÓN DE REDES, SISTEMAS Y SERVICIOS