Índice Capítulo II. Ataques locales (iphone Local Tricks) Índice 5

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Índice ...11. Capítulo II. Ataques locales (iphone Local Tricks)...21. Índice 5"

Natividad Redondo Ayala
hace 8 años
Vistas:

1 Índice 5 Índice Descubriendo dispositivos ios en la misma red local Por los puertos TCP abiertos Utilizando Shodan Por el sistema de mensajería imessage Por los clientes de redes sociales para ios Por el User-Agent del navegador El cliente de correo de ios Imágenes publicadas Compartición de Internet por Wi-Fi No-tech hacking Capítulo II. Ataques locales (iphone Local Tricks) Introducción...21 Reconocer el modelo de dispositivo en una inspección preliminar Los números de serie y el IMEI Códigos de marcado especiales Adivinar el passcode de un iphone Reconocimiento de la complejidad del passcode Saber si tiene Wi-Fi o no Compartir Internet Borrado de datos con número de passcodes erróneos Previsualización de mensajes por pantalla Desbloqueo de la pantalla de inicio sin conocer el passcode por medio de bugs.35 CVE : El desbloqueo por la SIM hasta ios

.. 20 No-tech hacking... 20 Capítulo II. Ataques locales (iphone Local Tricks)...21 1. Introducción...21 Reconocer el modelo de dispositivo en una inspección preliminar.

2 6 Hacking de dispositivos ios: iphone & ipad CVE : El desbloqueo de la Smart Cover en ipad 2 con ios CVE : El desbloqueo por llamada de emergencia en ios 4.0 y El bug con Activator y un iphone ios con Jailbreak CVE : Saltar el código de la pantalla de bloqueo en ios 6.1 a ios Saltarse el código de desbloqueo en iphone 3GS y en iphone 4 con ios Un bug en LockDown Pro para iphone con Jailbreak Accediendo a las fotos de un ipad por las opciones del marco de fotos Explorando la agenda usando el control de voz CVE : Acceso a los códigos de PassBook Otras manipulaciones en local...46 Juice Jacking Más acciones con el terminal bloqueado que pueden ser útiles El equipo pareado o el dispositivo con Jailbreak Creación de un laboratorio...49 Capítulo III. Jailbreak Requisando el dispositivo Accediendo a los datos del sistema...53 Sacando el passcode con Gecko iphone Toolkit Qué es Jailbreak?...58 Tipos de Jailbreak Herramientas de Jailbreak Herramientas de Jailbreak por DFU Pwnd El Unlock de un dispositivo Realizar el Jailbreak...62 RedSn0w con un dispositivo con chip A4 e ios Custom bundle de OpenSSH Jailbreak a ios 6 en dispositivos con chip A4, A5 y A Acceso a datos en el dispositivo...68 Capítulo IV. Atacando el backup Introducción Estructura de un backup de ios...73

.. 40 5. Accediendo a las fotos de un ipad por las opciones del marco de fotos...40... 41 6. Explorando la agenda usando el control de voz...42... 43 CVE-2012-3750: Acceso a los códigos de PassBook.

3 Índice 7 4. Crackear la contraseña de cifrado del backup de Apple itunes Tipos de Ficheros principales Capítulo V. iphone DataProtection Introducción Montando iphone DataProtection Clonando un iphone bit a bit con iphone DataProtection Accediendo con HFS Sacando claves con iphone DataProtection...96 Preparando el entorno Passcode KeyChain Capítulo VI. Análisis forense de datos de un terminal ios con Oxygen Forensic Suite Introducción Análisis de datos de un dispositivo ios con Oxygen Forensic Suite El proceso de captura de datos de un iphone Información en los dispositivos La línea temporal de un dispositivo Análisis de contactos Geolocalización de datos extraídos Mensajes de comunicación Registro de eventos El calendario Web browser & cache analyzer (Navegador web / analizador caché) Google Services Yahoo! Services Aplicaciones de redes sociales Dropbox Diccionarios Aplicaciones Aplicaciones de malware y spyware Explorador de archivos Logs de actividad del dispositivo ios

.. 97 Passcode... 100 KeyChain... 101... 103 Capítulo VI. Análisis forense de datos de un terminal ios con Oxygen Forensic Suite...105 1. Introducción.

4 8 Hacking de dispositivos ios: iphone & ipad Conclusión y soporte Capítulo VII. Malware en ios Introducción Troyanos en la AppStore Troyanos sin AppStore Construyendo un malware Distribución del malware Troyanos con Jailbreak Capítulo VIII. JailOwnMe Introducción JailbreakMe Obteniendo el exploit Análisis del exploit Se busca payload Payloads para ios Postexplotación en ios Conclusión Capítulo IX. Ingeniería social y client-side en ios Ingeniería social La famosa address bar de Safari PoC: Personalizando el ataque Manos a la obra Herramientas que ayudan a la ingeniería social SET: Social-Engineer Toolkit

Obteniendo el exploit...169 4. Análisis del exploit...170 5. Se busca payload...172 6. Payloads para ios...174...177 8. Postexplotación en ios...181 9. Conclusión...184 Capítulo IX.

5 Índice 9 6. PoC: Hacking con Twitter PoC: Hacking con Gmail PoC: Hacking con Facebook El correo electrónico en ios Mobile Pwn2Own Capítulo X. Ataques en redes Wi-Fi Conexión inalámbrica en ios La conexión de los dispositivos y los Rogue AP PoC: Suplantación de punto de acceso Conexión a una red Wireless abierta Conexión a una red Wireless de tipo WEP PoC: Hijacking a tuenti en redes Wireless Man in the middle HTTP-s: CA Fake PoC: SSLStrip en ios PoC: DOS a los dispositivos ios en la Wi-Fi VPN en ios Conexiones PPTP MSCHAPv PoC: Crackeo de VPN en ios con PPTP y MSCHAPv Capítulo XI. JavaScript Botnets Rogue AP: Puntos de acceso Wi-Fi falsos Preparando el entorno Linux Prevención y desinfección Capítulo XII. Ataques GSM-GPRS a iphone Introducción Herramientas necesarias...254

.. 211 Conexión a una red Wireless abierta... 211 Conexión a una red Wireless de tipo WEP... 212 PoC: Hijacking a tuenti en redes Wireless... 213 3. Man in the middle...216... 216.

6 10 Hacking de dispositivos ios: iphone & ipad Manipulación de comunicaciones GSM (voz y SMS) Interceptación de comunicaciones de voz Interceptación de mensajes SMS Ataques basados en la suplantación del número llamante Ataques basados en la redirección del número destino Manipulación de comunicaciones GPRS/EDGE Interceptación de comunicaciones de datos Redirección y/o alteración de comunicaciones IP Ataque directo vía IP Ataques a dispositivos especiales Manipulación de fecha y hora Ataque de denegación de servicio Ataque de denegación de servicio selectivo basado en redirección de llamada Ataque de denegación de servicio selectivo basado en códigos de rechazo de registro Otros posibles ataques Índice alfabético Índice de imágenes Libros publicados...311

.. 285 Redirección y/o alteración de comunicaciones IP... 286 Ataque directo vía IP... 288 Ataques a dispositivos especiales... 290 5. Manipulación de fecha y hora...292 6.

Documentos relacionados

Índice. Capítulo I Identificando dispositivos ios...13

Índice. Capítulo I Identificando dispositivos ios...13 Índice 5 Índice Capítulo I Identificando dispositivos ios...13 1. Identificación de dispositivos Apple...13 Descubriendo dispositivos ios en la misma red local... 13 Por los puertos TCP abiertos... 16