Taller ciberseguridad – Auditoría de seguridad de redes

En este taller se mostrarán los conocimientos necesarios para llevar a cabo auditoría de redes. Se mostrarán los principales ataques, tanto en IPv4 como IPv6, que se utilizan en la auditoría. Además, se enseñará cómo protegerse de los ataques y las posibilidades que el auditor tiene. El taller tiene un enfoque eminentemente práctico.

Dirigido a

Profesionales de Sistemas de Información de empresas industriales, tanto responsables como profesionales de perfil técnico.

 

Requisitos

• Conocimientos prácticos de gestión y administración de redes.

 

Objetivos

• Proporcionar una visión de cuáles son las principales ciberamenazas y riesgos que afectan a las redes internas de las empresas.
• Iniciarse en la auditoría de redes como herramienta metodológica para prevenir y detectar problemas de seguridad.

 

Contenido

Introducción a la seguridad de redes

• Modelo OSI y Modelo TCP
• RFCs

Análisis de tráfico

• Modelo de comunicación TCP/IP
• Wireshark para el análisis de tráfico
  • Filtros
  • Reensamblado de sesiones
  • Inspección de tráfico fragmentado
• Filtros Tcpdump

Análisis de tráfico en Capa 2 – Capa de enlace

• Protocolo ARP
• ARP spoofing

Manipulación de paquetes en IPv4

• Network Packet Manipulation
• Scapy
• Fuzzing protocolos de red
• SSL Strip y SSL Strip+
• NTP Delorean

Ataques en IPv6

• Direccionamiento IPv6
• Protocolo NDP
• Extension headers
• Transición hacia IPv6

Ataques en Capa de Aplicación

• SNMP
  • Formato del protocolo
  • Ataques sobre el protocolo
• DNS
  • Detalles del protocolo
  • Caching y ataques de Cache poisoning

Sistemas IDS/IPS

• Funciones de un IDS/IPS
• La función de un analista en la detección
• Reensamblado de paquetes en sistemas IDS/IPS