Presentación: Presentación sobre Redes y Sistemas


Presentación sobre Redes y SistemasVersión en línea Explora los conceptos fundamentales de redes y sistemas en esta presentación. por Juan Ma Perals 1 Módulo 2: Redes y Sistemas En este módulo, abordaremos los conceptos básicos de redes y seguridad, incluyendo: Modelo OSI Modelo TCP/IP Dispositivos de red Estos conceptos son cruciales para entender cómo se producen los ataques y cómo protegerse de ellos. 2 Modelo OSI El modelo OSI es un marco de 7 capas que define las funciones de los protocolos de comunicación: Física Enlace Red Transporte Sesión Presentación Aplicación Comprender este modelo es esencial para identificar vulnerabilidades en cada capa. 3 Modelo TCP/IP El modelo TCP/IP simplifica el OSI en 4 capas: Acceso a red Internet Transporte Aplicación Este modelo es el estándar actual para las comunicaciones en Internet y redes corporativas, facilitando la interoperabilidad entre sistemas. 4 Dispositivos de Red Los routers, switches, VLANs y puntos de acceso constituyen la infraestructura física que determina cómo viajan los datos. Su configuración adecuada es esencial para prevenir el acceso no autorizado. Ejemplos de dispositivos incluyen: Routers Switches Puntos de acceso 5 Vulnerabilidades en las Capas de Red Cada capa del modelo OSI tiene vulnerabilidades específicas. Los atacantes suelen centrarse en las capas superiores para explotar aplicaciones: Física: hubs, repetidores, cables Enlace: switches, bridges, NICs Red: routers, firewalls Transporte: gateways, firewalls 6 Ataques en Capa 7 (Aplicación) Los ataques en la capa de aplicación pueden comprometer la seguridad del usuario final. Ejemplos incluyen: Inyecciones SQL Cross-Site Scripting (XSS) Estos ataques permiten manipular la comunicación entre dos sistemas sin que estos lo detecten. 7 Identificación de Segmentaciones en Redes Una red correctamente segmentada divide los recursos en zonas de seguridad basadas en la sensibilidad de la información: Separación física o lógica entre sistemas críticos y zonas desmilitarizadas (DMZ) Evita que un compromiso inicial se propague por toda la organización 8 Comandos Esenciales para Análisis de Seguridad Algunos comandos esenciales para el análisis de seguridad incluyen: Nmap: escanea puertos y servicios en una red Traceroute: muestra la ruta de paquetes hasta su destino Netstat: visualiza conexiones de red activas Arpspoof: realiza ataques MITM por ARP 9 Comandos Linux Fundamentales Los comandos básicos de Linux son fundamentales para la navegación y análisis: LS, CD, PWD: navegación básica por el sistema CAT, GREP: visualización y búsqueda en archivos NETSTAT, SS: análisis de conexiones de red IFCONFIG/IP: configuración e información de interfaz 10 Introducción a los Ataques en Capa 7 Los ataques en capa 7 se centran en la capa de aplicación del modelo OSI. Esta capa es donde se procesan las solicitudes y respuestas de las aplicaciones web. 11 Inyecciones SQL: ¿Qué Son? Las inyecciones SQL son un tipo de ataque que permite a un atacante comprometer bases de datos mediante consultas maliciosas. Esto se logra al insertar código SQL en campos de entrada de datos. Acceso no autorizado a datos sensibles. Modificación o eliminación de datos. Ejecutar comandos en el servidor de la base de datos. 12 Cómo Funcionan las Inyecciones SQL Los atacantes pueden manipular las consultas SQL de la siguiente manera: Insertando código SQL en formularios de entrada. Explotando vulnerabilidades en la validación de datos. Utilizando herramientas automatizadas para facilitar el ataque. 13 Consecuencias de las Inyecciones SQL Las consecuencias de un ataque exitoso de inyección SQL pueden ser devastadoras: Filtración de datos personales. Daño a la reputación de la empresa. Costos financieros significativos. 14 Cross-Site Scripting (XSS): Introducción El Cross-Site Scripting (XSS) es un tipo de vulnerabilidad que permite a los atacantes inyectar scripts maliciosos en páginas web vistas por otros usuarios. 15 Cómo Funciona el XSS El XSS se puede ejecutar de las siguientes maneras: XSS Reflejado: El script malicioso se refleja desde el servidor. XSS Almacenado: El script se almacena en el servidor y se ejecuta cada vez que se carga la página. XSS DOM-Based: El script se ejecuta en el navegador del usuario sin interacción con el servidor. 16 Impacto del XSS en el Usuario Final El XSS puede tener graves consecuencias para los usuarios: Robo de credenciales y datos personales. Redirección a sitios maliciosos. Instalación de malware en el dispositivo del usuario. 17 Manipulación de la Comunicación entre Sistemas Es posible manipular la comunicación entre dos sistemas sin que ambos lo detecten. Esto se puede lograr mediante: Intercepción de tráfico: Capturando y modificando datos en tránsito. Inyección de paquetes: Enviando paquetes maliciosos que alteran la comunicación. Uso de proxies maliciosos: Redirigiendo el tráfico a través de un servidor controlado por el atacante. 18 Prevención de Ataques en Capa 7 Para protegerse contra estos ataques, se recomienda: Implementar validación y saneamiento de entradas. Utilizar parámetros en consultas SQL. Aplicar políticas de seguridad de contenido (CSP) para mitigar XSS. Monitorear y auditar la comunicación entre sistemas. 19 Introducción a la Segmentación de Redes La segmentación de redes es una práctica esencial para mejorar la seguridad y la gestión de la información. Consiste en dividir una red en zonas específicas según la sensibilidad de la información y los requisitos de acceso. 20 Definición de una Red Bien Segmentada Una red bien segmentada se caracteriza por: División en zonas según la sensibilidad de la información. Incorporación de una DMZ para servicios públicos. Protección de sistemas críticos en zonas restringidas. Separación de redes internas para usuarios y administración. 21 Métodos de Identificación de Segmentaciones Para identificar segmentaciones efectivas, se pueden utilizar los siguientes métodos: Clasificación de activos: Evaluar la importancia y sensibilidad de cada activo. Diseño de zonas: Crear un diseño lógico que refleje las necesidades de seguridad. Implementación técnica: Configuración de VLANs para separar el tráfico. 22 Ejemplo de Configuración de VLANs Un ejemplo práctico de configuración de VLANs incluye: VLAN 10: Para administración, con acceso restringido. VLAN 20: Para usuarios, con acceso limitado a recursos específicos. VLAN 30: Para sistemas críticos, con políticas de seguridad más estrictas. 23 Control de Acceso en Redes Segmentadas El control de acceso es fundamental en una red segmentada. Se pueden implementar: Listas de Control de Acceso (ACLs): Para definir quién puede acceder a qué recursos. Firewalls: Para filtrar el tráfico entre diferentes zonas. 24 Importancia de la Monitorización Continua La monitorización continua es crucial para detectar movimientos laterales y posibles brechas de seguridad. Esto incluye: Revisión constante de logs de acceso. Alertas en tiempo real sobre actividades sospechosas. Auditorías periódicas de la configuración de la red. 25 Beneficios de una Red Bien Segmentada Los beneficios de implementar una red bien segmentada incluyen: Mejora de la seguridad: Reducción del riesgo de acceso no autorizado. Gestión eficiente: Facilita la administración de políticas de seguridad. Contención de amenazas: Limita la propagación de ataques dentro de la red. 26 Desafíos en la Segmentación de Redes A pesar de los beneficios, existen desafíos en la segmentación de redes, tales como: Complejidad en la configuración: Puede requerir habilidades técnicas avanzadas. Costos de implementación: Inversiones en hardware y software. Necesidad de formación: Capacitación del personal en nuevas políticas y tecnologías. 27 Nmap: Escaneo de Puertos Nmap es una herramienta poderosa para escanear puertos y servicios en una red. Permite identificar qué puertos están abiertos y qué servicios están corriendo en ellos. Ejemplo de uso: `nmap -SV 192.168.1.0/24` -sV: Detecta versiones de servicios. 192.168.1.0/24: Rango de IPs a escanear. 28 Traceroute: Rutas de Paquetes Traceroute es una herramienta que muestra la ruta que siguen los paquetes de datos hasta su destino. Es útil para diagnosticar problemas de conectividad y latencia en la red. Al ejecutar `traceroute 192.168.1.1`, se listan todos los saltos intermedios hasta llegar al destino. 29 Netstat: Conexiones de Red Activas Netstat permite visualizar las conexiones de red activas en un sistema. Es fundamental para monitorear el tráfico y detectar conexiones sospechosas. Ejemplo de uso: `netstat -antup` -a: Muestra todas las conexiones y puertos en escucha. -n: Muestra direcciones IP en lugar de nombres de host. -t: Muestra conexiones TCP. -u: Muestra conexiones UDP. -p: Muestra el proceso asociado. 30 Arpspoof: Ataques MITM por ARP Arpspoof es una herramienta utilizada para realizar ataques de Man-in-the-Middle (MITM) mediante el protocolo ARP. Permite interceptar el tráfico entre dos dispositivos en una red local. Ejemplo de uso: `arpspoof -i eth0 -T 192.168.1.10 192.168.1.1` -i: Interfaz de red a utilizar. -T: Dirección IP del objetivo. 31 Importancia del Escaneo de Puertos El escaneo de puertos es una técnica fundamental para identificar vulnerabilidades en un sistema. Con herramientas como Nmap, se pueden descubrir: Puertos abiertos Servicios en ejecución Versiones de software Esto permite a los administradores de red tomar medidas proactivas para asegurar sus sistemas. 32 Diagnóstico de Conectividad con Traceroute Utilizar Traceroute es esencial para entender cómo se enrutan los paquetes en la red. Puede ayudar a identificar: Problemas de latencia Fallos en la conectividad Rutas ineficientes Esto es importante para optimizar el rendimiento de la red. 33 Monitoreo de Conexiones con Netstat El comando Netstat es vital para el monitoreo de la red. Permite a los administradores: Identificar conexiones no autorizadas Verificar el estado de los servicios Detectar posibles intrusiones Un uso regular de Netstat puede ayudar a mantener la seguridad de la red. 34 Prevención de Ataques MITM Los ataques MITM son una amenaza seria para la seguridad de la red. Con herramientas como Arpspoof, los atacantes pueden interceptar datos sensibles. Para prevenir estos ataques, se recomienda: Utilizar protocolos seguros (HTTPS, SSH) Implementar medidas de seguridad en la red Monitorear el tráfico de red regularmente 35 Introducción a los Comandos Linux En esta presentación, exploraremos algunos de los comandos básicos de Linux que son esenciales para la navegación y gestión del sistema. 36 Comando: ls El comando ls se utiliza para listar los archivos y directorios en el directorio actual. Ejemplo: `ls -l` muestra una lista detallada de los archivos. 37 Comando: cd El comando cd permite cambiar de directorio. Ejemplo: `cd /home/usuario` te lleva al directorio del usuario. 38 Comando: pwd El comando pwd muestra la ruta del directorio actual en el que te encuentras. Ejemplo: `pwd` puede devolver `/home/usuario`. 39 Comando: cat El comando cat se utiliza para visualizar el contenido de archivos de texto. Ejemplo: `cat archivo.txt` muestra el contenido de `archivo.txt`. 40 Comando: grep El comando grep permite buscar texto dentro de archivos. Ejemplo: `grep 'texto' archivo.txt` busca 'texto' en `archivo.txt`. 41 Comando: netstat El comando netstat muestra las conexiones de red y las estadísticas de red. Ejemplo: `netstat -tuln` muestra las conexiones TCP y UDP activas. 42 Comando: ss El comando ss es una herramienta más moderna para investigar conexiones de red. Ejemplo: `ss -ltn` lista los puertos TCP en escucha. 43 Comando: ifconfig El comando ifconfig se utiliza para configurar y mostrar las interfaces de red. Ejemplo: `ifconfig eth0` muestra la configuración de la interfaz `eth0`. 44 Comando: ip El comando ip es una alternativa moderna a `ifconfig` para gestionar interfaces de red. Ejemplo: `ip addr show` muestra las direcciones IP de todas las interfaces. 45 Introducción a PowerShell PowerShell es una herramienta poderosa para la administración de sistemas y la automatización de tareas. En el análisis de seguridad, permite: Monitorear el estado del sistema. Realizar auditorías de seguridad. Automatizar tareas de seguridad. 46 Comando Get-Process El comando Get-Process permite obtener información sobre los procesos en ejecución en el sistema. Esto incluye: Nombre del proceso. ID del proceso (PID). Uso de CPU y memoria. Es útil para identificar procesos sospechosos o no autorizados. 47 Comando Get-Service Con Get-Service, puedes revisar los servicios activos en el sistema. Este comando proporciona: Estado del servicio (ejecutándose, detenido). Nombre y tipo de servicio. Permite verificar si hay servicios que no deberían estar activos. 48 Comando Get-ACL El comando Get-ACL se utiliza para evaluar los permisos de archivos y carpetas. Proporciona: Lista de accesos permitidos y denegados. Identificación de usuarios y grupos con acceso. Es fundamental para auditar la seguridad de los recursos del sistema. 49 Comando Get-NetTCPConnection El comando Get-NetTCPConnection permite analizar las conexiones TCP activas en el sistema. Ofrece información sobre: Direcciones IP locales y remotas. Puertos utilizados. Estado de la conexión (establecida, cerrada). Es útil para detectar conexiones no autorizadas.

1

Módulo 2: Redes y Sistemas

En este módulo, abordaremos los conceptos básicos de redes y seguridad, incluyendo:

Modelo OSI
Modelo TCP/IP
Dispositivos de red

Estos conceptos son cruciales para entender cómo se producen los ataques y cómo protegerse de ellos.

2

Modelo OSI

El modelo OSI es un marco de 7 capas que define las funciones de los protocolos de comunicación:

Física
Enlace
Red
Transporte
Sesión
Presentación
Aplicación

Comprender este modelo es esencial para identificar vulnerabilidades en cada capa.

3

Modelo TCP/IP

El modelo TCP/IP simplifica el OSI en 4 capas:

Acceso a red
Internet
Transporte
Aplicación

Este modelo es el estándar actual para las comunicaciones en Internet y redes corporativas, facilitando la interoperabilidad entre sistemas.

4

Dispositivos de Red

Los routers, switches, VLANs y puntos de acceso constituyen la infraestructura física que determina cómo viajan los datos. Su configuración adecuada es esencial para prevenir el acceso no autorizado.

Ejemplos de dispositivos incluyen:

Routers
Switches
Puntos de acceso

5

Vulnerabilidades en las Capas de Red

Cada capa del modelo OSI tiene vulnerabilidades específicas. Los atacantes suelen centrarse en las capas superiores para explotar aplicaciones:

Física: hubs, repetidores, cables
Enlace: switches, bridges, NICs
Red: routers, firewalls
Transporte: gateways, firewalls

6

Ataques en Capa 7 (Aplicación)

Los ataques en la capa de aplicación pueden comprometer la seguridad del usuario final. Ejemplos incluyen:

Inyecciones SQL
Cross-Site Scripting (XSS)

Estos ataques permiten manipular la comunicación entre dos sistemas sin que estos lo detecten.

7

Identificación de Segmentaciones en Redes

Una red correctamente segmentada divide los recursos en zonas de seguridad basadas en la sensibilidad de la información:

Separación física o lógica entre sistemas críticos y zonas desmilitarizadas (DMZ)
Evita que un compromiso inicial se propague por toda la organización

8

Comandos Esenciales para Análisis de Seguridad

Algunos comandos esenciales para el análisis de seguridad incluyen:

Nmap: escanea puertos y servicios en una red
Traceroute: muestra la ruta de paquetes hasta su destino
Netstat: visualiza conexiones de red activas
Arpspoof: realiza ataques MITM por ARP

9

Comandos Linux Fundamentales

Los comandos básicos de Linux son fundamentales para la navegación y análisis:

LS, CD, PWD: navegación básica por el sistema
CAT, GREP: visualización y búsqueda en archivos
NETSTAT, SS: análisis de conexiones de red
IFCONFIG/IP: configuración e información de interfaz

10

Introducción a los Ataques en Capa 7

Los ataques en capa 7 se centran en la capa de aplicación del modelo OSI. Esta capa es donde se procesan las solicitudes y respuestas de las aplicaciones web.

11

Inyecciones SQL: ¿Qué Son?

Las inyecciones SQL son un tipo de ataque que permite a un atacante comprometer bases de datos mediante consultas maliciosas. Esto se logra al insertar código SQL en campos de entrada de datos.

Acceso no autorizado a datos sensibles.
Modificación o eliminación de datos.
Ejecutar comandos en el servidor de la base de datos.

12

Cómo Funcionan las Inyecciones SQL

Los atacantes pueden manipular las consultas SQL de la siguiente manera:

Insertando código SQL en formularios de entrada.
Explotando vulnerabilidades en la validación de datos.
Utilizando herramientas automatizadas para facilitar el ataque.

13

Consecuencias de las Inyecciones SQL

Las consecuencias de un ataque exitoso de inyección SQL pueden ser devastadoras:

Filtración de datos personales.
Daño a la reputación de la empresa.
Costos financieros significativos.

14

Cross-Site Scripting (XSS): Introducción

El Cross-Site Scripting (XSS) es un tipo de vulnerabilidad que permite a los atacantes inyectar scripts maliciosos en páginas web vistas por otros usuarios.

15

Cómo Funciona el XSS

El XSS se puede ejecutar de las siguientes maneras:

XSS Reflejado: El script malicioso se refleja desde el servidor.
XSS Almacenado: El script se almacena en el servidor y se ejecuta cada vez que se carga la página.
XSS DOM-Based: El script se ejecuta en el navegador del usuario sin interacción con el servidor.

16

Impacto del XSS en el Usuario Final

El XSS puede tener graves consecuencias para los usuarios:

Robo de credenciales y datos personales.
Redirección a sitios maliciosos.
Instalación de malware en el dispositivo del usuario.

17

Manipulación de la Comunicación entre Sistemas

Es posible manipular la comunicación entre dos sistemas sin que ambos lo detecten. Esto se puede lograr mediante:

Intercepción de tráfico: Capturando y modificando datos en tránsito.
Inyección de paquetes: Enviando paquetes maliciosos que alteran la comunicación.
Uso de proxies maliciosos: Redirigiendo el tráfico a través de un servidor controlado por el atacante.

18

Prevención de Ataques en Capa 7

Para protegerse contra estos ataques, se recomienda:

Implementar validación y saneamiento de entradas.
Utilizar parámetros en consultas SQL.
Aplicar políticas de seguridad de contenido (CSP) para mitigar XSS.
Monitorear y auditar la comunicación entre sistemas.

19

Introducción a la Segmentación de Redes

La segmentación de redes es una práctica esencial para mejorar la seguridad y la gestión de la información. Consiste en dividir una red en zonas específicas según la sensibilidad de la información y los requisitos de acceso.

20

Definición de una Red Bien Segmentada

Una red bien segmentada se caracteriza por:

División en zonas según la sensibilidad de la información.
Incorporación de una DMZ para servicios públicos.
Protección de sistemas críticos en zonas restringidas.
Separación de redes internas para usuarios y administración.

21

Métodos de Identificación de Segmentaciones

Para identificar segmentaciones efectivas, se pueden utilizar los siguientes métodos:

Clasificación de activos: Evaluar la importancia y sensibilidad de cada activo.
Diseño de zonas: Crear un diseño lógico que refleje las necesidades de seguridad.
Implementación técnica: Configuración de VLANs para separar el tráfico.

22

Ejemplo de Configuración de VLANs

Un ejemplo práctico de configuración de VLANs incluye:

VLAN 10: Para administración, con acceso restringido.
VLAN 20: Para usuarios, con acceso limitado a recursos específicos.
VLAN 30: Para sistemas críticos, con políticas de seguridad más estrictas.

23

Control de Acceso en Redes Segmentadas

El control de acceso es fundamental en una red segmentada. Se pueden implementar:

Listas de Control de Acceso (ACLs): Para definir quién puede acceder a qué recursos.
Firewalls: Para filtrar el tráfico entre diferentes zonas.

24

Importancia de la Monitorización Continua

La monitorización continua es crucial para detectar movimientos laterales y posibles brechas de seguridad. Esto incluye:

Revisión constante de logs de acceso.
Alertas en tiempo real sobre actividades sospechosas.
Auditorías periódicas de la configuración de la red.

25

Beneficios de una Red Bien Segmentada

Los beneficios de implementar una red bien segmentada incluyen:

Mejora de la seguridad: Reducción del riesgo de acceso no autorizado.
Gestión eficiente: Facilita la administración de políticas de seguridad.
Contención de amenazas: Limita la propagación de ataques dentro de la red.

26

Desafíos en la Segmentación de Redes

A pesar de los beneficios, existen desafíos en la segmentación de redes, tales como:

Complejidad en la configuración: Puede requerir habilidades técnicas avanzadas.
Costos de implementación: Inversiones en hardware y software.
Necesidad de formación: Capacitación del personal en nuevas políticas y tecnologías.

27

Nmap: Escaneo de Puertos

Nmap es una herramienta poderosa para escanear puertos y servicios en una red. Permite identificar qué puertos están abiertos y qué servicios están corriendo en ellos.

Ejemplo de uso: nmap -SV 192.168.1.0/24

-sV: Detecta versiones de servicios.
192.168.1.0/24: Rango de IPs a escanear.

28

Traceroute: Rutas de Paquetes

Traceroute es una herramienta que muestra la ruta que siguen los paquetes de datos hasta su destino. Es útil para diagnosticar problemas de conectividad y latencia en la red.

Al ejecutar traceroute 192.168.1.1, se listan todos los saltos intermedios hasta llegar al destino.

29

Netstat: Conexiones de Red Activas

Netstat permite visualizar las conexiones de red activas en un sistema. Es fundamental para monitorear el tráfico y detectar conexiones sospechosas.

Ejemplo de uso: netstat -antup

-a: Muestra todas las conexiones y puertos en escucha.
-n: Muestra direcciones IP en lugar de nombres de host.
-t: Muestra conexiones TCP.
-u: Muestra conexiones UDP.
-p: Muestra el proceso asociado.

30

Arpspoof: Ataques MITM por ARP

Arpspoof es una herramienta utilizada para realizar ataques de Man-in-the-Middle (MITM) mediante el protocolo ARP. Permite interceptar el tráfico entre dos dispositivos en una red local.

Ejemplo de uso: arpspoof -i eth0 -T 192.168.1.10 192.168.1.1

-i: Interfaz de red a utilizar.
-T: Dirección IP del objetivo.

31

Importancia del Escaneo de Puertos

El escaneo de puertos es una técnica fundamental para identificar vulnerabilidades en un sistema. Con herramientas como Nmap, se pueden descubrir:

Puertos abiertos
Servicios en ejecución
Versiones de software

Esto permite a los administradores de red tomar medidas proactivas para asegurar sus sistemas.

32

Diagnóstico de Conectividad con Traceroute

Utilizar Traceroute es esencial para entender cómo se enrutan los paquetes en la red. Puede ayudar a identificar:

Problemas de latencia
Fallos en la conectividad
Rutas ineficientes

Esto es importante para optimizar el rendimiento de la red.

33

Monitoreo de Conexiones con Netstat

El comando Netstat es vital para el monitoreo de la red. Permite a los administradores:

Identificar conexiones no autorizadas
Verificar el estado de los servicios
Detectar posibles intrusiones

Un uso regular de Netstat puede ayudar a mantener la seguridad de la red.

34

Prevención de Ataques MITM

Los ataques MITM son una amenaza seria para la seguridad de la red. Con herramientas como Arpspoof, los atacantes pueden interceptar datos sensibles. Para prevenir estos ataques, se recomienda:

Utilizar protocolos seguros (HTTPS, SSH)
Implementar medidas de seguridad en la red
Monitorear el tráfico de red regularmente

35

Introducción a los Comandos Linux

En esta presentación, exploraremos algunos de los comandos básicos de Linux que son esenciales para la navegación y gestión del sistema.

36

Comando: ls

El comando ls se utiliza para listar los archivos y directorios en el directorio actual.

Ejemplo: ls -l muestra una lista detallada de los archivos.

37

Comando: cd

El comando cd permite cambiar de directorio.

Ejemplo: cd /home/usuario te lleva al directorio del usuario.

38

Comando: pwd

El comando pwd muestra la ruta del directorio actual en el que te encuentras.

Ejemplo: pwd puede devolver /home/usuario.

39

Comando: cat

El comando cat se utiliza para visualizar el contenido de archivos de texto.

Ejemplo: cat archivo.txt muestra el contenido de archivo.txt.

40

Comando: grep

El comando grep permite buscar texto dentro de archivos.

Ejemplo: grep 'texto' archivo.txt busca 'texto' en archivo.txt.

41

Comando: netstat

El comando netstat muestra las conexiones de red y las estadísticas de red.

Ejemplo: netstat -tuln muestra las conexiones TCP y UDP activas.

42

Comando: ss

El comando ss es una herramienta más moderna para investigar conexiones de red.

Ejemplo: ss -ltn lista los puertos TCP en escucha.

43

Comando: ifconfig

El comando ifconfig se utiliza para configurar y mostrar las interfaces de red.

Ejemplo: ifconfig eth0 muestra la configuración de la interfaz eth0.

44

Comando: ip

El comando ip es una alternativa moderna a ifconfig para gestionar interfaces de red.

Ejemplo: ip addr show muestra las direcciones IP de todas las interfaces.

45

Introducción a PowerShell

PowerShell es una herramienta poderosa para la administración de sistemas y la automatización de tareas. En el análisis de seguridad, permite:

Monitorear el estado del sistema.
Realizar auditorías de seguridad.
Automatizar tareas de seguridad.

46

Comando Get-Process

El comando Get-Process permite obtener información sobre los procesos en ejecución en el sistema. Esto incluye:

Nombre del proceso.
ID del proceso (PID).
Uso de CPU y memoria.

Es útil para identificar procesos sospechosos o no autorizados.

47

Comando Get-Service

Con Get-Service, puedes revisar los servicios activos en el sistema. Este comando proporciona:

Estado del servicio (ejecutándose, detenido).
Nombre y tipo de servicio.

Permite verificar si hay servicios que no deberían estar activos.

48

Comando Get-ACL

El comando Get-ACL se utiliza para evaluar los permisos de archivos y carpetas. Proporciona:

Lista de accesos permitidos y denegados.
Identificación de usuarios y grupos con acceso.

Es fundamental para auditar la seguridad de los recursos del sistema.

49

Comando Get-NetTCPConnection

El comando Get-NetTCPConnection permite analizar las conexiones TCP activas en el sistema. Ofrece información sobre:

Direcciones IP locales y remotas.
Puertos utilizados.
Estado de la conexión (establecida, cerrada).

Es útil para detectar conexiones no autorizadas.