SOCIAL ENGINEERING Y SSLSTRIP

Jensen Roy Quispe Surez

INTRODUCCIN

"Usted

firewalls,

puede

ataques, dispositivos biomtricos, etc. Lo empleado desprevenido e ingresan

sistemas

tener

la

de

mejor

deteccin

tecnologa, de

nico que se necesita es un llamado a un ms. Tienen todo en sus manos." Kevin Mitnick. sin

Ingeniera

Social

Son tcnicas elaboradas para engaar a las diversos medios.

personas y as obtener informacin a travs de

Puntos Dbiles
-Todos queremos ayudar. -El primer movimiento es siempre confianza hacia el otro. -No nos gusta decir No. -A todos nos gusta que nos alaben. de

FORMAS:
La suplantacin de identidad

FORMAS:
Emails acerca de famosos

FORMAS:
Sorteos y concursos

FORMAS:

El descuido propio

SSL
Proporciona autenticacin y privacidad de la informacin entre extremos sobre Internet mediante el uso de criptografa. Habitualmente, slo el servidor es autenticado (es decir, se garantiza su identidad) mientras que el cliente se mantiene sin autenticar. Uso: -HTTP -SMTP -NNTP

SSLSTRIP
Transforma todas las comunicaciones entre cliente y la herramienta sslstrip en comunicaciones sin SSL, evitando con ello los mecanismos que alertan al usuario de la existencia de una comunicacin no segura; adems insertar elementos para que el cliente crea que la comunicacin es segura.
Cuarto nivel Quinto nivel