Test de penetración con BackTrack, Contenido y Recursos
Para este nuevo recurso se hacen necesarios los siguiente elementos:
- Imágen ISO / LiveCD USB / Appliance de BackTrack
- Software de virtualización (VMWare WorkStation, VMWare Player, Qemu, Virtual BOX, MOKA5, etc.)
- PC de mediana capacidad.
- Conexión a internet (algunos ejercicios, referencias)
Contenido temático:
- Conceptos básicos de BackTrack
- Servicios básicos (DHCP, IP, Apache, SSHD, Tftp, VNC)
- Entorno básico Bash
- NetCat
- Wireshark
- Nmap
- Técnicas de recolección de información
- Recursos Web
- Reconocimiento DNS
- Reconocimiento SNMP
- Reconocimiento SMTP
- Recolección de información Microsoft Netbios
- Escaneo de puertos
- ARP Spoofing
- Explotación de Buffer overflow en Windows
- Fuzzing
- Trabajando con Exploits
- Transferencia de archivos
- Frameworks de explotación
- Ataques del lado del cliente
- Redirección
- Ataques a contraseñas
- Vectores de ataques a aplicaciones Web
- Troyanos
- NTFS Alternate Data Streams
- Rootkits
Palabras clave: BackTrack, Test de Penetración, Distribución, LiveCD, scanner de puertos, Vulnerabilidades, exploits, sniffers, SQL Injection, Troyanos, RootKits, NTFS Alternate Data Streams, Fuerza Bruta, Redirección, Fuzzing, Spoofing, NetCat, Bash, Nmap.
Este nuevo recurso estará basado en el sistema de entrenamiento ofrecido por los propios desarrolladores y colaboradores del proyecto BackTrack (Remote-Exploit) Offensive-security.com.