Ing. Electronico

INSTITUTO POLITÉCNICO NACIONAL
E SCUELA S UPERIOR DE C ÓMPUTO

HERRAMIENTAS PARA HACKING ÉTICO
T RABAJO T ERMINAL N O . 2010-0014

Objetivo
Diseñar y desarrollar un conjunto de herramientas de hacking ético que asistan en la evaluación de la seguridad tanto de la información a distintos niveles como de los sistemas, redes de computadoras, aplicaciones Web y servidores, brindando ayuda alas organizaciones mediante pruebas de penetración (PenTest) y exploración de dichos sistemas, con la finalidad de conocer los riesgos inherentes de las intrusiones.

Por: Gómez Santiago Marco Antonio Venegas Tamayo Carlos Daniel Yáñez Hernández Vicente

Directores:

Ing. Sánchez Quintanilla Gilberto

M.C. Pineda Guerrero Carlos

ÍNDICE
Introducción....................................................................................................................................................... 1 Capítulo I: Plan del Proyecto 1.1: Conceptos Básicos. ...................................................................................................................................... 3 Orígenes del Término Hacking............................................................................................................ 3 ¿Hacker ó Cracker? .............................................................................................................................. 3 Seguridad en Redes. ............................................................................................................................. 3 Hacking Ético....................................................................................................................................... 4 Simulación de Intrusión (Test de Penetración). ................................................................................... 5 1.2: Planteamiento del Problema. ....................................................................................................................... 6 1.3: Metodología................................................................................................................................................ 6 1.4: Plan de trabajo de TT1. ............................................................................................................................... 7 Capítulo II: Estudio de Viabilidad del Sistema (EVS) Actividad EVS 2.1: Establecimiento delalcance. .............................................................................................. 8 Tarea EVS 2.1.1: Estudio de la Solicitud. ............................................................................................ 8 Tarea EVS 2.1.2: Identificación del Alcance del Sistema. ................................................................... 8 Tarea EVS 2.1.3: Especificacióndel Alcance del EVS. ...................................................................... 9 Actividad EVS 2.2: Estudio de la Situación actual. ........................................................................................... 9 Tarea EVS 2.2.1: Valoración del Estudio la Situación Actual. ............................................................ 9 Tarea EVS 2.2.2: Identificación delos Usuarios Participantes en el Estudio de la Situación Actual. . 9 Tarea EVS 2.2.3: Descripción de los Sistemas de Información Existentes. ......................................... 9 Actividad EVS 2.3: Definición de requisitos. .................................................................................................. 11 Tarea EVS 2.3.1: Identificación de Requisitos.................................................................................. 11 Tarea EVS 2.3.3: Catalogación de Requisitos.................................................................................... 11 Actividad EVS 2.4: Estudio de alternativas. .................................................................................................... 11 Tarea EVS 2.4.1: Preselección de Alternativas de...