sam spade es como su nombre lo indica una gran utilidad para buscar informacion publica , no debe faltar en nuestro arsenal para auditorias de seguridad informatica.
sam spade no es solo un whois u obtencion de informacion si no que es una gran variedad de herramientas, trae un scaner de direcciones similar a nmap, asi como diversas funcionalidades como chequear transferencias de zonas,  traceos de rutas, entre otras funcionalidades muy importantes en el mundo del hacking.
en este caso vamos a hacerle un whois a una empresa del gobierno de mexico para ver que informacion importante es la que nos puede brindar de cara como "atacantes".
 voy a seleccionar una al azar pero no dire cual ni mucho menos pondre la informacion que me aparezca aqui en esta investigacion,  mas adelante podremos observar como un simple whois nos puede llevar hacia la puerta del mismo objetivo en un abrir y cerrar de ojos y ni siquiera darnos cuenta de que el atacante esta frente a nuestra puerta y casi con solo un error que cometamos para poder entrar y saquear nuestra tan apreciada informacion.
antes de entrar en terreno cabe mencionar que el otro dia navegando me he encontrado una web bastante troll y peligrosa, puesto que en esta misma se expone como "solo una foto de nuestro gato puede comprometernos y es que algunos moviles o camaras de fotos modernas activan el gps y los encabezados EXIF de metadatos que nos pueden delatar a ciertos atacantes nuestra "ubicacion actual".
por eso es conveniente y no solo con este caso si no con cualquier tecnologia desactivar ciertas funciones si no las estas utilizando,  por ejemplo si no estas usando el bluetooth entonces para que proposito lo tienes encendido?, si no estas usando ipv6 completamente en tus redes, para que las tienes activadas en ciertos rangos?,  este desconocimiento puede abrir una nueva brecha de amenazas hacia atacantes externos,  hay que desactivar TODOS los servicios que no estemos utilizando.
vamos entonces a abrir la utilidad sam spade para investigar algunos detalles importantes mediante la utilidad whois que incluye informacion publica.

como vemos nos dice todo tipo de informacion asi como el nombre del administrador del website o de las redes del gobierno :p.  intedesante no?  :V.
ahora lo que vamos hacer es ir buscando mas informacion pero ahora con la herramienta nslookup inluida dentro de la mayoria de sistemas operativos.
 al parecer hay un firewall entre las solicitudes de dns y las transferencias de zonas.
las transferencias de zonas fue una falta de configuracion por parte de los administradores de sistemas y de redes por alla a inicios de los 2000s,  se centraba principalmente en que los administradores no configuraban bien solo las zonas validas dentro de los dominios especificos, por ejemplo si un servidor de correo tiene que resolver solicitudes dns y otro servidor tiene contacto con este,  se podian volcar los registros de una base de datos hacia otra lo que cabria en la posibilidad de que los atacantes tambien podian volcar desde afuera todos los registros posibles.
parece que el website del gobierno esta arriba dentro de un servicio de cloud computing o computo en la nube,  por lo que es literal que bloque las solicitudes.
con la misma utilidad hice un crawling hacia el sitio para buscar datos interesantes y......
ahora vamos a investigar ese correo electronico aver hacia donde apunta el servidor:
vemos los servidores dns del dominio funcionpublica.gob.mx,  ahora vamos a escanear uno de esos servidores:
esperamos a que finalize el escaneo para poder observar minuciosamente que es lo que ocurrio tras bambalinas.

podemos apreciar que el escaneo fue un exito y que nos dan los puertos abiertos, entre otras cuestiones tecnicas como por ejemplo el servicio o los servicios que se encuentran corriendo en ese momento.vemos que tenemos muchas opciones ademas de opciones con la interfaz grafica que se ve en la demo o en la GUI tambien podremos utilizar esta herramienta con la linea de comandos,  cada quien elegira segun su preferencia y su administracion de recursos computacionales.

cuando vamos por la calle de pronto vemos como nos aparecen en algunas ocasiones redes con cifrado wep lo que las convierte en objetivos hoy dia aun mas vulnerables puesto que nos encontramos en pleno 2017 y aun hay muchos dispositivos que por defecto de fabrica tienen la configuracion wep activada y esto contrae muchos problemas de seguridad, cualquiera con conocimientos medios u observando de los muchos tutoriales que se encuentran en la red hoy dia, puede vulnerar cualquier red vulnerable  y entrar al control del mismo router.
uan vez obteniendo el control del router, tiene acceso al trafico  tanto de salida como entrante , trafico de enrutamiento,  los enlaces que se estan visitando, redirigir el trafico https,  falsificacion de certificados digitales y un sin fin de etc.
hoy vamos a ver y analizar claramente unas herramientas y una aplicacion que en lo personal me han gustado mucho para llevarme dentro de mi mochila de pentesting cuando realice auditorias de seguridad informatica.
zanti es una suite de herramientas dentro de una aplicacion para auditorias y gestion de amenazas o risk management (gestion de riesgos).
lo que haremos en estas lineas sera un review de la suite zanti con escaneos inteligentes y por otra parte analizaremos la completisima suite de herramientas de los chicos desarolladores de bugtraq que han desarollado bugdroid que son colecciones de tools nativas en linux posteriormente recompiladas para android, incluso trae por defecto para que nosotros como pentesters podamos correr nuestros propios scripts programados en python, la unica desventaja que yo veo es que tenemos que tener rooteado nuestro smartphone para poder instalar estas herramientas en nuestro android, pero creeme! vale ampliamente la pena.
por otra parte, en cuanto al titulo de la entrada principal lo he puesto asi ya que estos escenarios me trajeron recuerdos del videojuego watch dogs donde el protagonista adam pierce puede hacer y explotar cuanta vulnerabilidad se le presente en donde sea con solo su telefono inteligente.
 si bien, este escenarior puede ser posible desde un punto de vista informatico no es del todo factible como ocurre en la historia del videojuego.
porque?  por estas simples razones:
1.se necesita mcuha investigacion para ver donde esta realmente el fallo de seguridad,  se necesitan de multiples herramientas  y de la ciencia de la ingenieria inversa de software para que libreria pudiera ser vulnerable y de esta forma , programar nuestro exploit y programar nuestro shellcode con el payload correspondiente.
 2._se necesita investigar muy bien la tecnologia a fondo pra saber como funciona tal vulnerabilidad, por ejemplo si vamos a hacer una auditoria de seguridad al protocolo modbus industrial debemos conocer de antemano su funcionamiento interno y documentarnos anteriormente en todos los medios posibles,  no vale saber usar la herramienta si no sabemos lo que estamos haciendo ya que nos convertiriamos en unos completos lammers.
3._se necesitara de la ingenieria social en algunas ocasiones en dado caso de que algunos ataques no funcionen:  la mas amplia capacidad para decir "si" del ser humano lleva en algunas ocasiones a comprometer toda la infraestructura interna de red como en el caso de stuxnet que con solo una usb logro paralizar a toda la central nuclear del programa irani.
4: algunas tecnicas de hacking del videojuego son imposibles como hackear el tren en movimiento o ver la informacion de las personas al instante,   hackear los semaforos si es posible ya que anteriormente un investigador de seguridad logro viajar a new york y logro verificar que todo el trafico mediante el protocolo utilizado para comunicarse con la central electrica estaba completamente en texto plano lo que abre un abanico de posibilidades de intrusion como que el atacante realice un ataque de replicacion en el objetivo.
una vez analizado bien las tecnicas del juego, podemos deciros que solo el 40-45% de las tecnicas son reales , las demas son ficticias o al menos lo son desde el punto de vista de como las muestran en el juego.
sin mas que decir, ahora analizaremos una simulacion de hacking con la suite zanti:
veamos.......
voy analizar mi red para escanear todos los dispositivos conectados al router que tengo en mi red local.
en efecto el 192.168.0.1 es el router de mi red local como es tipico de todas las redes locales (LOL XD).
la .3 es una maquina de pruebas que tengo que utilizo como conejillo de indias.
en cuanto a las demas parece que el escaneo no tuvo exito en ellas, pues es obvio casi todas son linux lo que el kernel del mismo sistema operativo detecta y rechaza automaticamente a los paquetes malformados dependiendo del escaneo implementado por el atacante o los pentesters.
si elegimos una direccion especifica nos arroja lo siguiente como vemos en la anterior imagen:  los puertos abiertos, la direccion mac del dispositivo conectado ala red y diferentes acciones para realizar entre las mas interesantes estan las de efectuar un ataque del hombre en el medio o MITM y el ataque por fuerza bruta.
si seleccionamos analizar , realizar analisis avanzado del objetivo zanti nos dara a seleccionar que tipo de escaneo queremos tal y como lo hacemos con nmap normalmente desde nuestra linea de comandos a diferencia de que aqui tenemos una linda GUI,  ademas podemos especificar si queremos lanzar no u otro script, esto ya queda a eleccion del pentester para multiples y diferentes propositos especificos,  ademas de que zanti incorpora un escaneo de vulnerabilidades inteligente para descubrir que protocolos estan detras del dispositivo escaneado.
como podemos observar, os ha encontrado la contraseña del ROUTER!! :v  y eso no es problema de la seguridad de la interfaz web del router si no de nosotros mismos porque dejamos las contraseñas de fabrica por defecto y esa seguridad default es por defecto inservible en todos los 100% de los casos que he conocido ya que los fabricantes no contratan especialistas en seguridad para la implementacion en sus productos lo que deriva en una mano de obra menos cara pero con maximos riesgos elevados para el cliente.
 ademas tenemos el modificador de mac que podemos cambiar nuestra mac address si el router tiene asignadas en algunas ACL definidas anteriormente por el administrador solo algunos fabricantes conocidos en dicha lista de controles de acceso lo que en primer lugar tendriamos que investigar que fabricantes o que dispositivos estan en esas listas de controles de acceso, por el contrario si intentamos entrar asi ala fuerza,  el router nos tirara y nos bloqueara automaticamente.
un web site muy interesante es routerpwn que es una lista con las vulnerabilidades de distintos fabricantes , solo falta anteriormente tener la certeza a que modelo y version  asi como el fabricante del router nos estamos enfrentando, sabiendo esto, podemos buscar algun fallo en el router e implentar dicho fallo nosotros mismos por otro medio.

------------------------------BugTroid------------------------------------------

Ahora en esta segunda seccion de la entrada,  vamos a analizar y usar una suite desarollada por los chicos de bugtraq , la distribucion de pentesting que compite junto con kali linux por ser la preferida de nosotros! los pentesters.
(para instalar asi mas del 80% de las utilidades necesitamos de acceso root en el telefono android,  anteriormente debes buscar la manera de rootearlo por algun medio ya sea por kingroot o por conexion mediante el ordenador).
como primera instancia cable aclarar que un cable OTG y una antena de mayor potencia con algunos db y w de mas nos vendrian muy bien para las auditorias inalambricas en conjunto con las herramintas que trae bugtroid por defecto para instalar en android.
ahora esta seria una antena ideal para nuestras auditorias.
(bueno solo es una recomendacion si quereis tomarla la puedes tomar si no no os preocupeis en lo absoluto)
y porque de dos antenas?, pues por el metodo MIMO,  multiples entradas , multiples salidas,  mayor doble de recepcion a mayor transmision de datos en ambos sentidos, osease bidireccionales.
ahora vamos a ver como va esto de bugtroid, aver que pinta tiene:
podemos observar que los desarolladores lo han categorizado por secciones variadas del hacking,  tenemos herramientas para ataques a aplicaciones web,  para resguardar el anonimato,  la seccion mas fascinante a mi parecer es la de 802.11 es la que contiene herramientas para ataques a medios inalambricos ,  las de fuerza bruta que incluye en algunos casos hydra y a john the ripper,  el unico inconveniente es que tenemos que tener bastante espacio de almacenamiento para guardar tantas aplicaciones y tantos archivos ya que algunas herramientas no estan desargadas y se pueden descargar  por medio de bugtroid haciendo click en install,  casi mas del 78% de las herramientas necesitan que el telefono este roteado anteriormente.
podemos ver que hay snifeadores de trafico para interceptar cualesquiera tipo de informacion interesante,   podemos acceder a la informacion de tal mencionada herramienta o instalarla lo cual consumira como lo mencione anteriormente mucha memoria en el telefono al menos que tengais suficiente, mi recomendacion es que solo instales las que vas a utilizar en la auditoria de cyberseguridad y una vez finalizada la auditoria,  la elimines para ahorrar espacio de almacenamiento en el movil.
como podemos verificar nos da informacion de la herramienta ds-ploit que es una herramienta para analizar las redes similar a como lo hace wireshark en modo monitor,  lo que si no me ha gustado es que algunas ocasiones no funciona los drivers de los medios inalambricos para lo cual en estos casos vendria mejor un medio fisico como un telefono real.
vamios a dejar de lado a la suite de bugtroid y vamos a irnos analizar otra de las grandes herramientas para pentesting/hacking que es bettercap,  para poder instalar bettercap primeramente tenemos que tener instalado termux que es una app para instalar paquetes y librerias en la terminal de linux.
una vez tenemos instalado termux ya sea en un emulador o en nuestro propio telefono tenemos que proceder a instalar las librerias correspondientes para que podamos instalar posteriormente bettercap en termux dentro de la terminal.
instalamos mediante los comandos:
pkg install golang
pkg install golang git libpcap-dev
go get github.com/bettercap/bettercap
go/bin/bettercap
primero instalamos golang que es necesario para instalar las demas librerias hijas para que funcione internamente la herramienta dentro de la emulacion de la terminal.
una vez hecho esto nos tenemos que dirigir a la carpeta donde esta instalada la herramienta de linea de comandos bettercap.

como vemos ya se descargo, ahora solo procederemos a ejecutarlo con los debidos permisos tal cual como lo hariamos en un sistema operativo linux.
cabe destacar que deberemos tener en root el dispositivo movil,  ya que de lo contrario la herramienta nos arrojara error , ya que no podra acceder a los drivers del kernel de android para ejecutar y poner en funcionamiento la captura de los paquetes de datos.
bettercap es capaz de interceptar sessiones sin cifrar o en http,  podemos robar cookies para despues inyectarlas mediante una utilidad en nuestro navegador favorito mas adelante y robar las sesiones abiertas de los usuarios.
podemos ver todo lo que el usuario visita en completo tiempo real.
esta herramienta tiene multitud de opciones que nos podrian servir, si no queremos dejar huella de nuestro sniifer, podemos utilizar o bien un proxy anonimo o una cadena de estos mismos, independientemente de la fuente de los proxys, aunque debemos asegurarnos de que sean confiables.
por otro lado, esta herramienta nos proporciona un buen abanico de modulos, dichos modulos pueden ser extendidos mediante el lenguaje de programacion ruby,  hay un modulo muy interesante que permite hacer el ataque ssltrip que modifica el protocolo de https a http para ver el trafico que viaja dentro de la red en texto plano,  con esto mismo podemos obtener contraseñas, cookies, entre otra informacion interesante jugosa como pentesters.
no entrare en explicaciones acerca de los ataques, porque mas bien como lo mencione en un principio esta entrada de investigacion es solo una review y analisis de como un movil puede convertirse en una verdadera navaja suiza para nosotros los pentesters,  una verdadera caja magica de hacking a nuestra disposicion donde quiera que nos encontremos y en nuestros bolsillos.
Happy hacking. :)


REFERENCIAS, ENLACES TECNICOS, ETC:
http://bugtraq-team.com/project-bugtroid.html
https://www.amazon.com/Micro-USB-OTG-Adapter-Cable/dp/B00D8YZ2SA
http://www.routerpwn.com
https://www.ubisoft.com/en-us/game/watch-dogs/
https://www.zimperium.com/zanti-mobile-penetration-testing
https://www.bluestacks.com/es/index.html
https://github.com/Androguide/dsploit
https://www.bettercap.org
https://termux.com

            "ATACANDO  SESIONES TCP"
 para realizar este tipo de ataque conviene ser rapido y a rapido me refiero a tener una agilidad mental sin precedentes para aumentar el exito de este ataque,  puesto que como bien samos TCP funciona con numeros de secuencia y numeros de asentamiento,  debemos atacar antes de que lleguen los numeros de asentamiento, puesto que si llegar al servidor,   el mismito servidor nos sacara y echaremos a perder nuestro ataque.
para ponernos manos ala obra en este ataque,  los primero que debemos hacer es entender y revisar un poco como se negocia un handshake tcp o un apreton de manos.
la negociacion TCP es como sigue en la imagen:
tambien cabe destacar que esta entrada solo sera de teoria y conceptualmente y solo veremos algunas deficiencias del protocolo tcp orientado a conexion y por donde un atacante puede colarse dentro de vuestras conexiones establecidas.
al ser el protocolo orientado a conexion, deberemos ponernos muy sigilosos y rapidos.
       -------------> Negociacion 3 vias normal protocolo TCP (3-WAY-HANDSHAKE) <--------


como podemos ver esta es la tipica conexion de tres vias del protocolo orientado a conexion.
ahora bien,  lo que vamos hacer en esta entrada es insertar conexiones,  vamos a abrir el puerto 445 mediante carpetas compartidas en widnows 10 y despues trataremos de sobresaturar la conexion , observando y analizando la sobretension de la conexion en el administrador de procesos del sistema operativo de microsoft.
tcp se utiliza mayormente en conexiones que necesitan una comunicacion fiable, como cuales?  como un proceso o procesos de los que requiera que la comunicacion no se pierdan datos,  como una session de chat ya que si los datos se perdieran en el proceso,  entonces veriamos caracteres sin sentido como por ejemplo si enviamos un hola,   en el extremo destino llegarian solo algunos caracteres diciendo hla o hl,   es por ello que existe la comunicacion fiable con el protocolo tcp.
tcp no es tan vulnerable como udp,  en udp la trama es bastante sencilla, pero en tcp no,  tcp contiene diversas opciones para integridad de las comunicaciones como resincronizacion en caso de que algunos paquetes esten fuera de control o que lleguen con un numero de asentamiento que no coincide con el flujo de conexion establecida.
por otra parte como los SYN son para establecer conexiones, entonces que pasaria si enviamos muchos cientos tal vez miles de ellos, ??? ,   pues que le puedes provocar ala victima un doseo,  o mejor conocido popularmente como un ddos o dos dependiendo de la situacion del ataque.
Hoy dia me he topado en el mercado negro que algunos ciberdelincuentes rentan sus botnets para prestartela y atacar a objetivos especificos, lo mejor en estos casos es utilizar raids y clusters redudantes para evitar la perdida de informacion y la sobresaturacion del flujo de conexiones.
Como vemos hping3 ya esta realizando su trabajo enviando multiples conexiones o numeros de asentamiento como si de una conexion ya establecida se tratara.
Ahora nos vamos a wireshark y vemos que obtenemos puros RST de reseteos de conexiones.
 como podemos ver y analizar este ataque seria muy efectivo para comunicaciones que no controlaran bien el flujo de paquetes asi como el cortafuegos,  es por ello que es extremadamente importante colocar varios cortafuegos e IDS en nuestras infraestructuras de red.
´pero como no todo en la seguridad es 100% fiable,  podemos tambien traspasar los cortafuegos generando paquetes malformados y fragmentados para que el cortafuegos se confunda y deje pasar algunos paquetes,  este metodo es el que se utiliza en algunas ocasiones para saber con exactitud que versiones y servicios estan corriendo en determinadas victimas, bypaseando asi toda medida de seguridad central.

--------------------->   PREDICCION TCP DE NUMEROS DE SECUENCIA   <-----------------
De este ataque no hay mucho que decir ni aplicar ya que es un fallo de seguridad del año 2001, ya mas de una decada han pasado y muchos por no decir que casi todos han implemenado los nuevos RFC que parchean en el protocolo este fallo ,  tanta fue la inseguridad de este gran fallo que los organismos encargados de regular y autorizar los formatos de estandares en internet se pusieron manos ala obra para solucionarlo y sacar una nueva version corregida del protocolo,  una lastima que ya no se pueda llevar a cabo en los actuales entornos de redes.

----------------------------->     Desincronizacion TCP   <-----------------------------------------
este ataque se lleva a cabo cuando el atacante envia muchos paquetes con la bandera FIN activada o con RST , el problema de esto es que debemos dar en el blanco ya que si la conexion original obtiene de nuestras peticiones numeros de secuencia  ack erroneos ,  observara a nuestros paquetes como duplicados, fuera de linea, o solo nos ignorara y los rechazara.
una manera viable de llevar a cabo este ataque es falsificar la direccion ip para que la manera de establecer la conexion o suplantar ala conexion original quede un poco mas elegante y fiable frente al sr. tcp.

---------------------->OCULTANDO CONEXIONES TCP PARA EVADIR IDS/IPS<------------
Supongamos por un momento que estamos ya dentro de la red,  pero solo hay otro pequeño problema:   "tenemos sistemas de alertas de seguridad de intrusos o mejor conocidos como  "sistemas de deteccion de intrusiones"   o IPS  de prevencion de intrusiones.
estos sistemas tienen la capacidad de monitorizar 24/7/365  ciertos puntos de la red denominados "agentes" donde estan instalados en las computadoras anfitrionas,  es por ello que en una auditoria de seguridad, debemos de ser muy precavidos al estar atacando a ciertas zonas de la red,   no sabemos de antemano a lo que nos podamos enfrentar.
aqui cabe destacar que primeramente tendremos que   spoofear o falsificar la conexion del protocolo IP,  para que en el IDS se registre una conexion "falsificada".
otra de las tecnicas que se pueden utilizar es la fragmentacion de paquetes,  dependieno de los diversos cortafuegos que la organizacion tenga implementados y de los IDS/IPS estos mismos pueden ser vulnerados o bypaseados,   podemos confundir al firewall y a los IDS para que estos "crean" que estan en un seguimiento de flujo de una conexion "confiable" cuando en realidad el atacante esta dando un vistazo por la ventana para realmente ver lo que hay "detras".

"SHOULDER SURFING:  "CUANDO LA MIRADA NOS HACE UNA MALA JUGADA"
 un dia en un banco en el cual no dire nombres pero fue aqui dentro de mexico ,  pero el otro dia estaba realizando algunas transacciones cuando de una manera un tanto extraña un individuo de unos 30-35 años de edad estaba viendo por encima del hombro las transacciones que hacia una señora ya en una edad mayor unos 50-63 años aproximadamente,  entonces se me vino ala mente realizar esta entrada sobre una pequeña investigacion y resumen o analisis de esta clasica tecnica tambien considerada como una tecnica del "hacking" y una importante subrama de la ingenieria social.
es por ello que algunos sistemas y todos los sistemas de autenticacion deben de tener ciertas medidas de seguridad para los ojos de los curiosos.
recuerdo que a finales de los años 90s algunos sistemas importantes como de controles de inventarios no tenian este tipo de proteccion, pues alguien con mucha facilidad podia rapidamente ver por encima del hombro y ver las contraseñas ya sea con artilugios electronicos como camaras con buena resolucion y zoom o con aparatos de espionaje,  pero hoy dia esta tecnica esta casi desfasada porque?  pues porque todos los sistemas utilizan asteriscos, tokens, etc.  o no?? NO.!
esta tecnica aun es eficaz ya que podemos hacer un reconocimiento o un escaneo en la vida real.
podriamos por ejemplo en un pentesting  primero ver lo que escribe la secretaria en un determinado departamento de la empresa ala que le realizaremos pentesting y de ahi ir buscando las direcciones ip que puso la secretaria,  ir buscando como se llama x recursos de red compartido,  como se llama el departamento,  cual es el sistema operativo que usa, etc.
en una ocasion yo vi como desarmaban un cajero automatico, logre ver el fabricante principal del cajero automatico y  lo apunte rapidamente dentro de mis notas en mi tableta.
rapidamente hise una busqueda en google y me encontre con los siguiente:
imaginaos el caos?  imagina por un momento que conozco como funciona el cajero automatico, y peor aun que me hago pasar mediante ingenieria social por algun empleado de los proveedores de cajeros o en una reunion tecnica sobre los cajeros automaticos, facilmente puedo conseguir informacion mas acerca de su funcionamiento y puedo ir estudiando como es que operan los cajeros automaticos de una determinada zona geografica o de un determinado proveedor.
 aunque en alguns empresas existen rigurosos controles de seguridad bien prefijados lo cierto es que solo engañando ala cadena mas debil de la seguridad informatica es facil acceder desde afuera.


CONTRAMEDIDAS:
la ingenieria social y el shoulder surfing son dos ataques  muy poderosos que pueden ser devastadores para cualquier organizacion,  las unicas contramedidas serian concientizar mediante reuniones y evaluaciones de amenazas constantes dentro de la organizacion.
las siguientes tips podrian ayudar dentro de una evaluacion de amenazas y riesgos dentr de una organizacion:

• Concientizacion De Personal  En La Desconfianza De Activos
• Seguridad fisica Por Medio de algo que se tiene (Biometria, tarjeta,Token, etc)
•  Securizacion Del Perimetro De la red.
• Mecanismos De Seguridad  En formularios (Asteriscos,  Autoborrado, bloquear pantalla)
•  Utilizacion De Tokens de seguridad de un solo uso
• No dejar nada en el escritorio (contraseñas de acceso,  contactos, nombres, telefonos)
• Asignacion de IDS unicos a cada empleado de la organizacion
• Uso de vigilancia constante en la entrada (camaras, cctvs, sensores proximidad, etc)
•  Tener planes de respuesta a incidentes dentro de la organizacion

REFERENCIAS Y ENLACES:
https://es.wikipedia.org/wiki/Mirar_por_encima_del_hombro 

"BLOQUEAR LOS PINGS ENTRANTES A VUESTRO SERVIDOR"

Una de las cuestiones mas importantes ala hora de tratar una defensa en profundidad en nuestra infraestructura de red o networking como quieran llamarle es defender que conexiones estamos respondiendo de cara a internet.
en este caso vamos a bloquear sencillamente los ICMP reply por el cual los atacantes pueden conocer de antemano con un footprinting que nuestro equipo o servidor esta activo en nuestra red, desde este punto el atacante puede intuir sobre que sistema se va a enfrentar posteriormente e investigar las distintas vulnerabilidades existentes o peor aun comprar algun exploit 0day dentro del mercado negro de los circulos black hat.
ahora, abordando nuestro tema vamos a intentar mandar un ping a la direccion de microsoft con su respectivo dominio aver que es lo que ocurre:
 lo que hace microsoft es bloquear los mensajes de respuesta,  cuando nosotros intentamos preguntarle al server de microsoft que si esta activo, este contesta con una solicitud erronea o que vuestra solicitud esta agotada y porque,  pues es simple,  el mecanismo de seguridad no nos permite saber con certeza la verdadera realidad,   puede que haya un firewall entre nosotros y el server o puede que esten bloqueadas este tipo  de paquetes como lo que configuraremos en esta entrada nosotros mismos.
para este caso vamos a usar un poderoso firewall dentro del nucleo del sistema de linux llamado iptables,   este es por defecto el mas poderoso de casi todos los firewalls existentes en mi opinion y no, no es que sea fanboy de linux,  solo lo digo por experiencia propia , pues al tener mas facilmente acceso al nucleo de linux,  este puede mejorar la seguridad,  puesto que un atacante tendria que penetrar hasta el nucleo del sistema para poder explotar este firewall,   lo que se vuelve un tanto dificil pero no por eso imposible.
en esta anterior imagen podemos observar un header del protocolo ICMP con RFC de referencia como numero 792 para mas documentacion tecnica.
ahora vamos a ir a nuestro server linux y bloquear el tipo de paquetes de respuesta,  nos vamos a la terminal y tipeamos ifconfig para ver nuestras direcciones disponibles en la maquina.

Referencias y Enlaces Tecnicos:
 http://www.alcancelibre.org/staticpages/index.php/introduccion-iptables
http://ipset.netfilter.org/iptables.man.html
http://wiki.elhacker.net/redes/administracion-de-redes-gnu-linux/firewall 
Imagen Extraida de los paquetes ICMP:  
https://bizimages.withfloats.com/tile/563444274ec0a40c6c8ec329.jpg