Hemos preparado las preguntas más importantes de la entrevista de Ethical Hacking para ayudarlo a prepararse para la entrevista de trabajo. Esta guía detallada de preguntas de la entrevista para Ethical Hacking lo ayudará a resolver su entrevista de trabajo. En esta lista de preguntas de la entrevista de Ethical Hacker, hemos cubierto todas las preguntas de la entrevista de piratería básica y avanzada más frecuentes.
Descargar el PDF de preguntas sobre piratería ética con respuestas
1) Explica qué es Ethical Hacking?
Ethical Hacking es cuando una persona puede piratear el sistema con el permiso del propietario del producto para encontrar debilidades en un sistema y luego corregirlas.
2) ¿Cuál es la diferencia entre la dirección IP y la dirección Mac?
Dirección IP: a cada dispositivo se le asigna una dirección IP, de modo que ese dispositivo se pueda ubicar en la red. En otras palabras, la dirección IP es como su dirección postal, donde cualquier persona que conozca su dirección postal puede enviarle una carta.
Dirección MAC (Machine Access Control): una dirección MAC es un número de serie único asignado a cada interfaz de red en cada dispositivo. La dirección Mac es como su buzón de correo físico, solo su operador postal (enrutador de red) puede identificarlo y puede cambiarlo obteniendo un nuevo buzón (tarjeta de red) en cualquier momento y colocando su nombre (dirección IP) en él.
3) Enumere algunas de las herramientas comunes utilizadas por los hackers éticos.
- Meta Sploit
- Tiburón Alambre
- NMAP
- Juan el destripador
- Maltego
4) ¿Cuáles son los tipos de piratas informáticos éticos?
Los tipos de hackers éticos son
- Hackers de Gray Box o Cyberwarrior
- Probadores de penetración de caja negra
- Probadores de penetración de caja blanca
- Hacker ético certificado
5) ¿Qué es la huella en la piratería ética? ¿Cuáles son las técnicas utilizadas para la toma de huellas?
La huella se refiere a acumular y descubrir tanta información sobre la red de destino antes de obtener acceso a cualquier red. El enfoque adoptado por los piratas informáticos antes de piratear
- Footprinting de código abierto: buscará la información de contacto de los administradores que se utilizará para adivinar la contraseña en ingeniería social
- Enumeración de red: el pirata informático intenta identificar los nombres de dominio y los bloques de red de la red de destino.
- Escaneo: una vez que se conoce la red, el segundo paso es espiar las direcciones IP activas en la red. Para identificar direcciones IP activas (ICMP), el Protocolo de mensajes de control de Internet es una dirección IP activa
- Toma de huellas digitales de pila: una vez que los hosts y el puerto se han mapeado escaneando la red, se puede realizar el paso final de huella. Esto se llama huellas digitales de pila.
6) Explica qué es Brute Force Hack?
El hack de fuerza bruta es una técnica para piratear contraseñas y obtener acceso a los recursos del sistema y de la red, lleva mucho tiempo, necesita un pirata informático para aprender sobre JavaScripts. Para ello, se puede utilizar el nombre de la herramienta "Hydra".
7) Explique qué es un ataque DOS (denegación de servicio). ¿Cuáles son las formas comunes de ataque DOS?
Denegación de servicio, es un ataque malicioso a la red que se realiza inundando la red con tráfico inútil. Aunque DOS no causa ningún robo de información o brecha de seguridad, puede costarle al propietario del sitio web una gran cantidad de dinero y tiempo.
- Ataques de desbordamiento de búfer
- Ataque SYN
- Ataque de lágrima
- Ataque de los pitufos
- Virus
8) Explique qué es la inyección SQL.
SQL es una de las técnicas utilizadas para robar datos de las organizaciones, es una falla creada en el código de la aplicación. La inyección de SQL ocurre cuando inyecta el contenido en una cadena de consulta SQL y el contenido del modo de resultado en una cadena de consulta SQL, y el resultado modifica la sintaxis de su consulta de formas que no pretendía.
9) ¿Cuáles son los tipos de ataques informáticos de ingeniería social? Explique qué es el phishing.
Los ataques informáticos de ingeniería social son
- Suplantación de identidad
- Cebo
- Estafas en línea
La técnica de phishing consiste en enviar correos electrónicos, chats o sitios web falsos para hacerse pasar por un sistema real con el objetivo de robar información del sitio web original.
10) Explique qué es Network Sniffing.
Un rastreador de redes monitorea los datos que fluyen a través de los enlaces de la red de computadoras. Al permitirle capturar y ver los datos a nivel de paquete en su red, la herramienta sniffer puede ayudarlo a localizar problemas de red. Los rastreadores se pueden utilizar tanto para robar información de una red como para la gestión legítima de la red.
11) Explique qué es ARP Spoofing o envenenamiento por ARP.
ARP (Protocolo de resolución de direcciones) es una forma de ataque en la que un atacante cambia la dirección MAC (Control de acceso a medios) y ataca una LAN de Internet cambiando la caché ARP de la computadora de destino con una solicitud ARP falsificada y paquetes de respuesta.
12) ¿Cómo se puede evitar o prevenir la intoxicación por ARP?
La intoxicación por ARP se puede prevenir mediante los siguientes métodos
- Filtrado de paquetes: los filtros de paquetes son capaces de filtrar y bloquear paquetes con información de dirección de origen en conflicto
- Evite la relación de confianza: la organización debe desarrollar un protocolo que se base en la relación de confianza lo menos posible
- Utilice el software de detección de suplantación de identidad ARP: existen programas que inspeccionan y certifican los datos antes de que se transmitan y bloquean los datos falsificados
- Utilice protocolos de red criptográficos: mediante el uso de protocolos de comunicaciones seguros como TLS, SSH, HTTP Secure evita el ataque de suplantación de identidad ARP al cifrar los datos antes de la transmisión y autenticar los datos cuando se reciben
13) ¿Qué es Mac Flooding?
Mac Flooding es una técnica en la que se compromete la seguridad de un conmutador de red determinado. En Mac, el hacker o atacante inunda el conmutador con una gran cantidad de fotogramas, entonces lo que un conmutador puede manejar. Esto hace que el conmutador se comporte como un concentrador y transmita todos los paquetes en todos los puertos. Aprovechando esto, el atacante intentará enviar su paquete dentro de la red para robar la información sensible.
14) Explique qué es DHCP Rogue Server.
Un servidor DHCP no autorizado es un servidor DHCP en una red que no está bajo el control de la administración del personal de la red. El servidor DHCP no autorizado puede ser un enrutador o un módem. Ofrecerá a los usuarios direcciones IP, puerta de enlace predeterminada, servidores WINS tan pronto como el usuario inicie sesión. El servidor falso puede rastrear todo el tráfico enviado por el cliente a todas las demás redes.
15) Explique qué es la secuencia de comandos entre sitios y cuáles son los tipos de secuencias de comandos entre sitios.
La secuencia de comandos entre sitios se realiza mediante el uso de vulnerabilidades conocidas, como aplicaciones basadas en web, sus servidores o complementos en los que confían los usuarios. Aprovechar uno de estos insertando código malicioso en un enlace que parece ser una fuente confiable. Cuando los usuarios hacen clic en este enlace, el código malicioso se ejecutará como parte de la solicitud web del cliente y se ejecutará en la computadora del usuario, lo que permitirá al atacante robar información.
Hay tres tipos de secuencias de comandos entre sitios
- No persistente
- Persistente
- Del lado del servidor versus vulnerabilidades basadas en DOM
16) Explica qué es Burp Suite, cuáles son las herramientas que lo componen.
Burp suite es una plataforma integrada que se utiliza para atacar aplicaciones web. Consiste en todas las herramientas de Burp necesarias para atacar una aplicación. La herramienta Burp Suite tiene el mismo enfoque para atacar aplicaciones web como un marco para manejar solicitudes HTTP, proxies ascendentes, alertas, registro, etc.
Las herramientas que tiene Burp Suite
- Apoderado
- Araña
- Escáner
- Intruso
- Reloj de repetición
- Descifrador
- Comparador
- Secuenciador
17) Explique qué es el engaño y la desfiguración.
- Pharming: en esta técnica, el atacante compromete los servidores DNS (Domain Name System) o en la computadora del usuario para que el tráfico se dirija a un sitio malicioso.
- Defacement: en esta técnica, el atacante reemplaza el sitio web de la organización con una página diferente. Contiene el nombre de los piratas informáticos, imágenes e incluso puede incluir mensajes y música de fondo.
18) Explique cómo puede evitar que su sitio web sea pirateado.
Al adaptar el siguiente método, puede evitar que su sitio web sea pirateado
- Desinfectar y validar los parámetros de los usuarios: desinfectar y validar los parámetros del usuario antes de enviarlos a la base de datos puede reducir las posibilidades de ser atacados por inyección SQL
- Uso de cortafuegos: el cortafuegos se puede utilizar para eliminar el tráfico de una dirección IP sospechosa si el ataque es un simple DOS
- Cifrado de las cookies: el envenenamiento de las cookies o de la sesión se puede prevenir cifrando el contenido de las cookies, asociando las cookies con la dirección IP del cliente y agotando el tiempo de espera de las cookies después de un tiempo.
- Validación y verificación de la entrada del usuario: este enfoque está listo para evitar la alteración del formulario al verificar y validar la entrada del usuario antes de procesarla.
- Validación y desinfección de encabezados: esta técnica es útil contra las secuencias de comandos entre sitios o XSS, esta técnica incluye la validación y desinfección de encabezados, parámetros pasados a través de la URL, parámetros de formulario y valores ocultos para reducir los ataques XSS
19) Explique qué es el troyano Keylogger.
El troyano Keylogger es un software malicioso que puede monitorear la pulsación de una tecla, registrándolos en un archivo y enviándolos a atacantes remotos. Cuando se observe el comportamiento deseado, registrará la pulsación de tecla y capturará su nombre de usuario y contraseña de inicio de sesión.
20) Explica qué es la enumeración.
El proceso de extraer el nombre de la máquina, los nombres de usuario, los recursos de red, los recursos compartidos y los servicios de un sistema. En el entorno de Intranet se realizan técnicas de enumeración.
21) Explique qué es NTP.
Para sincronizar los relojes de las computadoras en red, se utiliza NTP (Protocolo de tiempo de red). Para su principal medio de comunicación se utiliza el puerto UDP 123. A través de la Internet pública, NTP puede mantener el tiempo dentro de los 10 milisegundos
22) Explique qué es MIB.
MIB (Management Information Base) es una base de datos virtual. Contiene toda la descripción formal sobre los objetos de red que se pueden administrar mediante SNMP. La base de datos MIB es jerárquica y en MIB cada objeto gestionado se direcciona mediante identificadores de objeto (OID).
23) Mencione cuáles son los tipos de técnicas de descifrado de contraseñas.
Los tipos de técnicas de descifrado de contraseñas incluyen
- AttackBrute Forcing
- AtaquesHíbrido
- AtaqueSílabo
- AttackRule
24) Explique cuáles son los tipos de etapas de piratería.
Los tipos de etapas de piratería son
- Obtener acceso
- PrivilegiosEjecutar
- Aplicaciones Ocultación
- Archivos que cubren pistas
25) Explique qué es CSRF (Falsificación de solicitud entre sitios). ¿Cómo puedes prevenir esto?
La falsificación de solicitud de CSRF o entre sitios es un ataque de un sitio web malicioso que enviará una solicitud a una aplicación web contra la que un usuario ya está autenticado desde un sitio web diferente. Para evitar CSRF, puede agregar un token de desafío impredecible a cada solicitud y asociarlos con la sesión del usuario. Garantizará al desarrollador que la solicitud recibida proviene de una fuente válida.