Lugar: Aula de 1º de ASIR, en el C.I.P. ETI (Tudela)
Fecha: 26 de mayo de 2016
Ponente: Jesús, de INCIBE
Los alumnos de 1º y 2º curso de Administración de Sistemas Informáticos en Red asistieron a las Jornadas «Espacios de Ciberseguridad», promovidas por INCIBE, el Instituto Nacional de Ciberseguridad.
El Instituto Nacional de Ciberseguridad de España (INCIBE) es una sociedad dependiente del Ministerio de Industria, Energía y Turismo.
INCIBE es la entidad de referencia para el desarrollo de la ciberseguridad y de la confianza digital de los ciudadanos, la red académica y de investigación española (RedIRIS) y las empresas, especialmente para sectores estratégicos (Agenda Digital para España, aprobada en Consejo de Ministros el 15 de Febrero de 2012).
Las Jornadas «Espacios de Ciberseguridad» van dirigidas a profesores y alumnos centradas en los Fundamentos del Análisis de Sistemas.
3-way handshake
Es el método que se emplea en el modelo TCP (Protocolo de Control de Transmisión) para establecer una conexión entre dos máquinas, cliente y servidor . Consta de tres etapas: (1) El cliente envía un paquete SYN al servidor, (2) El servidor responde con un paquete SYN/ACK, (3) El cliente responde con un paquete ACK.
Análisis de puertos.
Consiste en analizar el estado de los puertos de un equipo o una red, con el fin de detectar posibles vulnerabilidades en función de los puertos que estén abiertos y los servicios que se ofrecen. Existen varias técnicas como: TCP Scan, Stealth Scan, ACK Scan, Xmas Scan, FIN Scan, etc.
Banner grabbing.
Es una técnica utilizada para extraer información de los banners que ofrecen los servicios y que revelan información sobre el tipo y versión del software utilizado. Se emplea para extraer información de los posibles vectores de ataque.
Escáner de vulnerabilidades.
Esta herramienta se emplea para automatizar todo o parte de la labor de búsqueda de vulnerabilidades en un equipo o una red, pudiendo realizar el análisis de puertos, banner grabbing, etc.
Exploit.
Es un fragmento de código especialmente preparado para explotar una vulnerabilidad conocida.