1. Curso de Seguridad Informática SEGURIDAD EN INTERNET

4. Inyección SQL y Xpath

5. Man In The Middle

8. Desarrollado inicialmente por Tim Berners-Lee (1990)

9. Estándar desarrollado por IETF y W3C

10. Es un protocolo sin estado, no guarda información sobre conexiones anteriores

11. Los recursos son accedidos en HTTP mediante URI (Uniform Resource Identifiers) o más concretamente URL (Uniform Resource Locators)

13. GET: recupera una representación de un recurso

14. POST: envía datos para ser procesados

15. PUT: envía una representación de un recurso

16. DELETE: borra un recurso

17. TRACE: devuelve la misma petición

18. OPTIONS: devuelve métodos aceptados para una dirección

19. CONNECT: convierte la conexión actual en un túnel TCP/IP transparente

23. La gestión en proxies se simplifica también

25. Variables ocultas de formulario

26. URL encoded parameters

28. La ventaja de utilizar cookies frente al resto de alternativas es que se almacenan en el cliente, permitiendo identificar al usuario en accesos realizados en diferentes momentos.

30. Host: www.suck.com

31. User-Agent: Super Duper Browser 14.6

33. HTTP/1.1 200 OK

34. Content-type: text/html

35. Content-length: 24204

36. [línea en blanco]

37. [y ahora 24,204 bytes de código HTML]

39. Se codifica la información con formato usuario:passoword en base64

40. El resultado se envía utilizando la cabecera Authorization

42. Aporta una ligera mejora en la seguridad frente al acceso básico

44. TLS es un estándar del IETF, SSL fue desarrollado por Netscape

46. Utiliza RSA de 1024/2048 bits

47. La autenticación por defecto es unilateral (sólo el servidor se autentica), aunque soporta autenticación bilateral.

48. La información del cliente se gestiona mediante cerficados X.509

49. SSL y TLS son modulares: se pueden reemplazar las distintas partes que participan en el protocolo, manteniendo además retrocompatibilidad

51. La CA debe estar presente en la lista de CAs de confianza

52. El certificado debe estar vigente

54. El atacante es incapaz de descifrar el diálogo cliente/servidor

55. Es capaz de inyectar peticiones propias en el diálogo o texto plano

56. Si no se está pendiente del aviso de seguridad del navegador, el atacante puede redirigirnos a otra dirección y realizar un ataque del tipo MITM

58. Envío de claves: el servidor envía su clave pública así como información criptográfica generada, necesaria para generar la clave de sesión.

59. Comprobación de clave del servidor: el cliente comprueba la validez del certificado del servidor contra su lista de CAs y envía información criptográfica para la generación de la clave de sesión.

60. Generación de la clave de sesión de forma independiente en cliente y servidor.

61. Cambio a diálogo cifrado.

62. Protocolos

64. XSS

65. SQL

66. Xpath

68. Se utilizan <img src=>, <script src=> o <iframe src=>

69. para realizar peticiones cruzadas.

70. Un atacante puede hacer que el atacado invoque URLs sin percatarse (enviando cookies de sesion).

71. Explotación común en Webmails

74. El atacante lo utiliza para acceder a la sesión del atacado.

75. Explotable en entornos abiertos (WIFI, LANs, etc.) ya que normalmente se accede mediante proxy.

77. El usuario se autentica, pasando la sesión con ese ID a autenticada.

78. El atacante utiliza ese ID de sesión para acceder a la zona autenticada.

81. Prepara un sitio web con frame incrustado oculto.

82. El usuario hace click sobre un botón o imagen visible.

83. El click real se hace sobre el frame incrustado oculto.

84. Técnicas de ataque y defensa

86. Parte de la línea del comando proviene de entradas de usuario.

87. passthru (&quot;/home/user/x/bin/colorize &quot; . $GET['input']);

88. Si el usuario introduce &quot;x && cat /etc/passwd&quot;

89. Se ejecutan dos comandos /home/user/x/bin/colorize x

90. && cat /etc/passwd

92. Escapar caracteres especiales. Por ejemplo escapeshellcmd() en PHP.

94. Limpiar salidas.

95. Aislar el acceso a la BBDD y escapar caracteres especiales.

96. No mostrar informacion innecesaria.

97. Principio del mínimo privilegio.

98. Consideraciones en cuanto a la autenticación.

101. Mangling

102. Packet injection

104. Nessus

105. Netcat

106. Túneles (SSH, HTTP, ICMP, …)

107. Ettercap

108. John the Ripper

109. Kismet + aircrack

110. bsqlbf

112. Permite al atacante tratar el tráfico de la red.