gran manual de backtrack y seguridad informatica en general

Gran manual de backtrack y seguridad informatica en general

lo prometido es deuda, ya subí el libro de backtrack
realmente es un gran libro, fue y es mi biblia(sin ofender a dios) en seguridad informática
les servirá mucho en este ámbito
 su contenido es el siguiente:






1. Módulo 1: Conceptos básicos sobre BackTrack

1,1 para encontrar el camino alrededor de BackTrack

1,2 BackTrack Servicios

1.2.1 DHCP

1.2.2 Asignación de IP estática

1.2.3 SSHD

1.2.4 Apache

1.2.5 FTP

1.2.6 TFTPD

1.2.7 VNC Server

1.2.8 Recursos adicionales

1.3 El entorno Bash

1.3.1 Sencillo Scripting Bash

1.3.2 Ejemplo de ejercicio

1.3.3 Ejemplo de Solución

1.3.4 Recursos adicionales

1,4 Netcat el Todopoderoso

1.4.1 Conexión a un puerto TCP / UDP con Netcat

1.4.2 escuchando en un puerto TCP / UDP con Netcat

1.4.3 Transferencia de archivos con Netcat

1.4.4 Administración remota con Netcat

1.5 Uso de Wireshark

1.5.1 El mirar a escondidas en un Sniffer

1.5.2 Captura de pantalla y filtros

1.5.3 A raíz de flujos TCP

1.5.4 Recursos adicionales



2. Módulo 2: Recopilación de información

2.1 Recopilación de información

2.1.1 Google Hacking

2,2. Recursos Web Miscellaneous

2.2.1 Otros Motores de Búsqueda

2.2.2 Netcraft

2.2.3 Whois

2.3 Ejercicios

3. Módulo 3: Reunión Abierta de Servicios de Información

3.1 Reconocimiento de DNS

3.1.1 Interacción con un servidor DNS

3.1.2 Automatización de búsquedas

3.1.3 búsqueda directa de fuerza bruta

3.1.4 Búsqueda Inversa Fuerza Bruta

3.1.5 Transferencias de zona DNS

3.2 Reconocimiento SNMP

3.2.1 Enumerar usuarios de Windows

3.2.2 Enumerar Servicios Running

3.2.3 Enumerar los puertos abiertos del TCP

3.2.4 Enumerar Software Instalado

3.3 Reconocimiento SMTP

3.4 Microsoft NetBIOS Recopilación de información

3.4.1 sesiones nulas

3.4.2 Escaneo para el servicio NetBIOS

3.4.3 Enumerar Nombre de usuario / Contraseña Políticas

3,5 Maltego

3.5.1 Infraestructura de red

3.5.2 Infraestructura Social

4. Módulo 4: Port Scanning

4.1 Conceptos básicos de escaneo de puerto TCP

4.2 Conceptos básicos de escaneo UDP Port

4.3 Dificultades de escaneo de puertos

4.4.1 Red

4.4.2 OS Fingerprinting

4.4.3 Banner Grabbing Enumeración / Servicio

4.4.4 Nmap Scripting Engine

4,5 PBNJ

4,6 Unicornscan

4.7 Ejercicios

5. Módulo 5: ARP Spoofing

5.1 La teoría detrás de ARP Spoofing

5,2 Doing It the Hard Way

5.2.1 Víctimas de paquetes

5.2.2 Puerta de enlace de paquetes

5,3 Ettercap

5.3.1 DNS Spoofing

5.3.2 Jugar con el tráfico

5.3.3 SSL Hombre en el Medio


6. Módulo 6: Buffer Overflow Explotación

6,1 buscando insectos

6,2 Fuzzing

6.3 La explotación de Windows Buffer

6.3.1 Replicar el Crash

6.3.2 Control de EIP

6.3.3 Localización de espacio para su Shellcode

6.3.4 Redireccionando el Flujo de Ejecución

6.3.5 Búsqueda de una dirección de retorno

6.3.6 Creación Shellcode Basic

6.3.7 Obtención de la Shell

6.4 La explotación de desbordamientos de búfer Linux

6.4.1 Actividades de ajuste Up

6.4.2 Control de EIP

6.4.3 Aterrizaje del Shell

6.4.4 Evitar ASLR

7. Módulo 7: Trabajo con Exploits

7.1 Buscando un Exploit en BackTrack

7,2 Buscas Exploits en la Web

8. Módulo 8: Transferencia de archivos

8.1 El shell no interactivo

8.2 Carga de archivos

8.2.1 Uso de TFTP

8.2.2 Utilización de FTP

8.2.3 Transferencias Inline

9. Módulo 9: Aprovechar los marcos

9,1 Metasploit

9.1.2 Metasploit 3 Command Line Interface (msfcli)

9.2 Carga de Interés

9.2.1 Capacidad de carga Meterpreter

9.2.3 Las cargas útiles binarias

9.2.4 Características adicionales Marco v3.x

10. Módulo 10: Client Side Attacks

10.1 Implicaciones de red

10,3 MS07-017: De PoC a Shell

10,4 MS06-001: Un ejemplo de MSF

10,5 Client Side Explota en Acción

11. Módulo 11: Port

11.1 Redirección de puerto

11.2 Encapsulación SSL: Stunnel

11,3 HTTP CONNECT túnel

11,4 ProxyTunnel

11,5 túnel SSH

11.6 ¿Qué pasa con la inspección de contenido?


12. Módulo 12: Ataques Contraseña

12,1 ataques de contraseña en línea

12,2 Hydra

12.2.1 FTP Brute Force

12.2.2 POP3 Brute

12.2.3 fuerza bruta SNMP

12.2.4 Microsoft VPN Bruto

12.2.5 Hydra GTK

12,3 contraseña perfiles

12.3.1 CeWL

12,4 Ataques contraseña fuera de línea

12.4.1 SAM de Windows

12.4.2 Ventanas Hash Dumping: pwdump y fgdump

12.4.3 John the Ripper

12.4.4 Tablas Rainbow

12.4.5 "Windows hace qué????"
 
12.4.6 Ejercicios

12,5 Ataques acceso físico

12.5.1. Restablecimiento de Microsoft Windows

12.5.2 Restablecer una contraseña en un controlador de dominio

12.5.3 Restauración de Sistemas Linux

12.5.4 Restablecimiento de un Cisco


13. Módulo 13: Web ataque de aplicación

13,1 Cross Site Scripting

13.1.2 Recopilación de información

13.1.3 redirección de navegador y de inyección de iframe

13.1.4 Sesiones Robo de cookies y Abuso de

13.2 de archivos locales y remotos

13,3 SQL Injection en

13.3.1 omisión de la autenticación

13.3.2 Enumerar la Base de Datos

13.3.3 Código de Ejecución

13.4 Inyección SQL en ASP / MSSQL

13.4.1 La identificación de vulnerabilidades de inyección SQL

13.4.2 Nombres de tabla Enumerar

13.4.3 Enumerar los tipos de columna

13.4.4 Jugar con la Base de Datos

13.4.5 Microsoft SQL Procedimientos almacenados

13.4.6 Código de Ejecución

13,5 Proxies Web

14. Módulo 14: Caballos de Troya

14,1Caballos de Troya 14,1 binarias

14,2 Open Source Caballos de Troya

14,3 World Domination Caballos de Troya

15. Módulo 15: Windows

15,1 Alternate Data Streams NTFS

15,2 Backdoors Registro

16. Módulo 16: Los rootkits

16,1 Aphex Rootkit

16,2 Hxdef Rootkit

17. Módulo 17: Retos Finales




con todo esto no estaré volviendo a publicar algo por un buen tiempo, talvez....

aquí esta el link de descarga -->  http://adf.ly/WUwpn



'comentar no cuesta nada(y mas aun con semejante libro)', o si tienen alguna duda lo publican aqui o como ya saben, mas informacion o dudas me encuentran en:

   Facebook
facebook.com/dr360n  -->mi cuenta personal
ó
facebook.com/dr360n.2 -->mi pagina
   Correo
dr360n@hotmail.es