hacking ético basado en la metodología abierta de testeo de seguridad

141 Pages·2017·3.91 MB·Spanish

HACKING ÉTICO BASADO EN LA METODOLOGÍA ABIERTA DE TESTEO DE
SEGURIDAD – OSSTMM, APLICADO A LA RAMA JUDICIAL, SECCIONAL
ARMENIA

ALLEN DAVID ZULUAGA MATEUS

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNAD
ESCUELA DE CIENCIAS BÁSICAS, TECNOLOGÍA E INGENIERÍA
ESPECIALIZACIÓN EN SEGURIDAD INFORMÁTICA
ARMENIA, QUINDÍO
2017
HACKING ÉTICO BASADO EN LA METODOLOGÍA ABIERTA DE TESTEO DE
SEGURIDAD – OSSTMM, APLICADO A LA RAMA JUDICIAL, SECCIONAL
ARMENIA

ALLEN DAVID ZULUAGA MATEUS

Trabajo de grado aplicado, para optar por el título de
ESPECIALISTA EN SEGURIDAD INFORMÁTICA

Ing. Esp. FRANCISCO JAVIER HILARION NOVOA
Director

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNAD
ESCUELA DE CIENCIAS BÁSICAS, TECNOLOGÍA E INGENIERÍA
ESPECIALIZACIÓN EN SEGURIDAD INFORMÁTICA
ARMENIA, QUINDÍO
2017
Nota de Aceptación

______________________________
______________________________
______________________________
______________________________
______________________________

______________________________
Firma presidente del jurado

______________________________
Firma del jurado

______________________________
Firma Jurado

Armenia, Quindío.
Noviembre de 2017.
3
Dedicatoria:

A mi esposa y a mis hijos, por apoyarme en este nuevo proceso de formación
académica y de crecimiento personal, por entender mis ausencias y el tiempo que
he tenido que dejar de compartir con ellos, para dedicarlo a mis estudios, por
siempre estar allí a mi lado, alentándome a cada momento.

A mis padres, por inculcarme la importancia del estudio, la autodisciplina, la
constancia y la dedicación, principios sin los cuales sería imposible estar
alcanzando las metas que me he fijado.

4
Agradecimientos:

A Julián Ochoa Arango, profesional apasionado y entregado, ejemplo de disciplina,
juicio y perseverancia, por abrirme las puertas de la Entidad y permitirme
desarrollarme profesionalmente, apoyándome en todo momento.

A Alexander Moreno Rojas, por compartir conmigo, sin recelo alguno, sus
conocimientos y dominio sobre los temas relacionados con la tecnología y la
seguridad informática.

A los ingenieros Salomón González y francisco Javier Hilarión Novoa, quienes
siempre han estado pendiente de la ejecución del presente proyecto, orientándome
continuamente, apoyándome y alentándome día a día.

5
CONTENIDO

pág.

TÍTULO .................................................................................................................. 11
INTRODUCCIÓN ................................................................................................... 12
1. EL PROBLEMA ......................................................................................... 13
1.1 DEFINICIÓN DEL PROBLEMA ................................................................. 13
1.2 DESCRIPCIÓN DEL PROBLEMA ............................................................. 13
1.3 FORMULACIÓN DEL PROBLEMA ........................................................... 14
2. JUSTIFICACIÓN ....................................................................................... 15
3. OBJETIVOS .............................................................................................. 16
3.1 OBJETIVO GENERAL .............................................................................. 16
3.2 OBJETIVOS ESPECÍFICOS ..................................................................... 16
4. ALCANCE Y DELIMITACIÓN.................................................................... 17
5. MARCO REFERENCIAL ........................................................................... 18
5.1 ANTECEDENTES ..................................................................................... 18
5.2 MARCO CONTEXTUAL ............................................................................ 19
5.3 MARCO TEÓRICO .................................................................................... 23
5.3.1 El Hacker ................................................................................................... 25
5.3.2 Hacking Ético ............................................................................................ 26
5.3.3 OSSTMM................................................................................................... 26
5.4 MARCO LEGAL ........................................................................................ 29
6. DISEÑO METODOLOGICO ...................................................................... 31
6.1 METODOLOGÍA DE INVESTIGACIÓN ..................................................... 31
6.2 METODOLOGÍA DE DESARROLLO ........................................................ 31
6.2.1 Planeación................................................................................................. 32
6.2.2 Descubrimiento ......................................................................................... 33
6.2.2.1 Footprinting ............................................................................................... 33
6.2.2.2 Escaneo y enumeración ............................................................................ 33
6
6.2.2.3 Análisis de vulnerabilidades ...................................................................... 34
6.2.3 Ataque ....................................................................................................... 35
6.2.3.1 Explotación ................................................................................................ 35
6.2.3.2 Elevación de Privilegios ............................................................................ 36
6.2.4 Reporte ..................................................................................................... 36
6.3 UNIVERSO................................................................................................ 37
6.4 MUESTRA ................................................................................................. 38
6.5 FUENTES DE RECOLECCIÓN DE INFORMACIÓN ................................ 38
7. APLICACIÓN DE OSSTMM ...................................................................... 39
7.1 DEFINIENDO EL HACKING ÉTICO .......................................................... 39
7.1.1. Controles ................................................................................................... 39
7.1.2. Zona de compromiso ................................................................................. 40
7.1.3. Alcance del Hacking Ético ......................................................................... 40
7.1.4. Vectores .................................................................................................... 40
7.1.5. Canales ..................................................................................................... 41
7.1.6. Tipo de Hacking Ético ............................................................................... 41
7.1.7. Reglas y Compromisos del Hacking Ético ................................................. 42
8. RESULTADOS .......................................................................................... 43
8.1 FASE DE PLANEACIÓN ........................................................................... 43
8.1.1 Autorización para realización del hacking ético ......................................... 43
8.1.2 Plan de pruebas ........................................................................................ 43
8.2 FASE DE DESCUBRIMIENTO.................................................................. 43
8.2.1 Entrevista al coordinador de soporte tecnológico ...................................... 43
Entrevista al Ing. Alexander Moreno Rojas. ........................................................... 43
8.2.2 Clasificación de activos de información ..................................................... 45
8.2.3 Escaneo y enumeración ............................................................................ 51
8.3 FASE DE ATAQUE ................................................................................... 52
8.3.1 Ataque MiTM a 192.168.208.10 ................................................................ 52
8.4 FASE DE EXPLOTACIÓN......................................................................... 55
9. RECOMENDACIONES ............................................................................. 56
10. CONCLUSIONES ...................................................................................... 57
7
BIBLIOGRAFÍA ...................................................................................................... 58
ANEXOS ................................................................................................................ 61
ANEXO 1: Solicitud autorización hacking ético ...................................................... 61
ANEXO 2: Autorización a solicitud autorización hacking ético ............................... 63
ANEXO 3: Reglas y compromisos del hacking ético .............................................. 64
ANEXO 4: Plan de pruebas ................................................................................... 70
ANEXO 5: Resultados escaneo con Nmap ............................................................ 76
ANEXO 6: Statement of Applicability SoA – Declaración de
Aplicabildiad...…………………………………………………………………… ......... 115

8
ÍNDICE DE TABLAS

pág.

Tabla 1. Aplicaciones informáticas de la Rama Judicial......................................... 22
Tabla 2. Correlación entre Etapas del H.E. y Fases OSSTMM.............................. 28
Tabla 3. Canales a testear ..................................................................................... 41
Tabla 4. Codificación de los activos esenciales ..................................................... 46
Tabla 5. Codificación de los datos e información ................................................... 46
Tabla 6. Codificación MAGERIT de las claves criptográficas ................................ 47
Tabla 7. Codificación MAGERIT de los servicios ................................................... 47
Tabla 8. Codificación MAGERIT de software y aplicaciones ................................. 47
Tabla 9. Codificación MAGERIT de equipos informáticos ..................................... 48
Tabla 10. Codificación MAGERIT de redes de comunicaciones ............................ 49
Tabla 11. Codificación MAGERIT de soportes de información .............................. 49
Tabla 12. Codificación MAGERIT de equipos auxiliares ........................................ 49
Tabla 13. Codificación MAGERIT de instalaciones ................................................ 50
Tabla 14. Codificación MAGERIT para el personal ................................................ 50

9
ÍNDICE DE FIGURAS

pág.

Figura 1. Mapa de Procesos .................................................................................. 20
Figura 2. Organigrama Dirección Ejecutiva de Administración Judicial ................. 20
Figura 3. Estructura organizacional del área informática ....................................... 21
Figura 4. Pilares de la seguridad de la información ............................................... 24
Figura 5. Fases OSSTMM ..................................................................................... 27
Figura 6. Flujograma PDAR ................................................................................... 32
Figura 7. Elementos de Escaneo y Enumeración .................................................. 34
Figura 8. Fases del proyecto.................................................................................. 37
Figura 9. Tipos de hacking ético ............................................................................ 42
Figura 10. Escaneo con Zenmap ........................................................................... 51
Figura 11. Puertos abiertos en 192.168.208.10 ..................................................... 52
Figura 12. Agregando objetivos del ataque............................................................ 53
Figura 13. Ataque spoofing perpetrado .................................................................. 54
Figura 14. Sitio web alojado en servidor ................................................................ 55
Figura 15. Credenciales de sitio web vulneradas ................................................... 55

10