En esta séptima parte de mi curso de Hacking Ético, de carácter Profesional y práctico, aprenderás sobre los diferentes tipos de técnicas que pueden utilizarse para ocultar todo tipo de información, incluso la existencia misma del hecho de que algo está siendo ocultado.
Utilizando los mismos procedimientos que usan las agencias de Seguridad Gubernamentales, los espías y los terroristas.
Veremos la Esteganografía y una introducción al Zapping o borrado de evidencias, haciendo uso pormenorizado de herramientas automáticas bajo GNU/Linux (Kali, preferentemente), Android y Windows.
Estudiaremos como aplicar la Esteganografía en casos de emergencia.
Analizaremos (y utilizaremos) 2 herramientas de uso Militar, una para la ocultación de datos por randómica humana, con denegabilidad creíble y desmontado brutal por timeout (desaparecen automáticamente las evidencias, si no se coloca un código en determinado momento del día).
Y la segunda, para ocultar mensajes secretos en archivos binarios ejecutables, utilizando técnicas de “Code Polimorfismo”, estableciendo un set alternativo de instrucciones de código máquina, que esconderán nuestros datos de forma inencontrable al no presentar una firma criptográfica ni esteganográfica detectable.
Esconderemos información en inocentes archivos de texto plano (.txt), PDF’s, fotografías, imágenes ISO, MP3, vídeos, documentos de Office y un largo etcétera.
Para finalizar, descubriremos los SIDS’s o sistemas de detección del uso de Esteganografía, en tiempo real.
Presentaremos algunas técnicas Antiforense, como ser la Esteganografía por múltiples volúmenes para evitar la detección estadística.
Luego, estudiaremos y realizaremos prácticas de Esteganálisis, para poder detectar el uso de la Esteganografía y veremos varios ataques a la misma.
Cómo BONUS final, estudiaremos un caso REAL de un Hacker que solo utilizando las herramientas y comandos que vienen en forma predeterminada en cualquier sistema operativo, fue absuelto de culpa y cargos, gracias al uso de la Esteganografía…
