Learn Kali Linux Episode #3: Basic TerminologyYouTube↗  IA↗(long shot)
Education  54.3K views 529 likes 9 dislikes   22 Nov 2017
Joseph Delgadillo 311K subscribers United States YouTube↗


Please select the problem
You must specify your email and describe the problem in detail
Describe your problem in detail if it's not obvious

Contributed subtitles
Spanish 101001000100001 01001000100001
Portuguese m
Click to Play Video Click to Play Video
Hello everybody and welcome to this tutorial. Today, I will be talking about
Hola a todos y bienvenidos a esto. tutorial. Hoy voy a hablar de
some of the basic terms which you will need in order to follow this course
Algunos de los términos básicos que usted desea Necesito para seguir este curso.
through. So, first off, you have three main categories of people. There are white hat
mediante. Así que, primero que nada, tienes tres principales categorías de personas. Hay sombrero blanco
hackers, grey hat hackers, and black hat hackers. Everything that we will be doing
hackers, sombrero gris hackers y sombrero negro hackers Todo lo que estaremos haciendo.
falls into this category here, so white hats. Those are people whose activities
Entra en esta categoría aquí, tan blanca. sombreros. Son personas cuyas actividades.
are within the confines of the law. There are people such as pen testers, ethical
Están dentro de los límites de la ley. Ahí Son personas como los probadores de bolígrafos, éticos.
hackers, people like you, and me, and so on. Then you have grey hat hackers whose
hackers, gente como tú y yo, y así sucesivamente. Entonces tienes hackers de sombrero gris cuyos
activities are bordering between legal and illegal. It's a bit of a shady area
Las actividades son limítrofes entre lo legal. e ilegal Es un área un poco sombreada
there. In addition to that you have the most known category which is black hat
ahí. Además de eso tienes el categoría más conocida que es el sombrero negro
hackers, and usually, and unfortunately, every time somebody hears the term
hackers, y por lo general, y por desgracia, cada vez que alguien oye el término
hacking it is associated with people from the black hat world. There are people
hackearlo está asociado con personas del mundo del sombrero negro. Hay gente
who conduct all sorts of illegal activities, or conduct activities without
que conducen todo tipo de ilegales actividades, o realizar actividades sin
any regard for the law, and, I don't know, extract information from certain servers,
cualquier respeto por la ley, y, no sé, extraer información de ciertos servidores,
credentials, your credit card information, take services down usually to extract
credenciales, información de su tarjeta de crédito, tomar servicios por lo general para extraer
some sort of financial gain. In any case, down below you have
algún tipo de ganancia financiera En cualquier caso, abajo tienes
footprinting. Now the act of footprinting is basically information
huella dactilar Ahora el acto de huella es básicamente información.
gathering. You are you're conducting some sort of reconnaissance work, you are
reunión. Estás conduciendo algo tipo de trabajo de reconocimiento, eres
figuring out the IP of the server, figuring out which ports are open, and
averiguar la IP del servidor, averiguar qué puertos están abiertos, y
with that you can conclude which services are running there, but it
con eso puedes concluir cual los servicios se están ejecutando allí, pero
doesn't necessarily need to be confined to the digital world. The act of foot
no necesariamente tiene que ser confinado al mundo digital. El acto de pie
printing can also be when you go to the company itself. You just walk in, it doesn't
La impresión también puede ser cuando vas a la la propia empresa. Usted acaba de entrar, no lo hace
necessarily need to be a company it can be pretty much any building with the
Necesitamos necesariamente ser una empresa que pueda ser casi cualquier edificio con el
servers in it, and you have a look around. You try to gather some information there
Servidores en él, y usted tiene una mirada alrededor. Intenta reunir alguna información allí.
on site where you go and you dig into their trash cans. Go behind the building,
en el sitio donde vas y te metes en sus botes de basura Ve detrás del edificio,
jump into the trash containers, and get some
saltar a la contenedores de basura, y conseguir algunos
information from there. Also, people have been known to go into parking lots to
información desde allí. Además, la gente tiene sido conocido por ir a estacionamientos a
see who the employees are, who works there, all sorts of things. So this is
Ver quiénes son los empleados, quién trabaja. allí, todo tipo de cosas. Entonces esto es
just general information gathering in regards to your chosen target. It doesn't
sólo recopilación de información general en Saludos a tu objetivo elegido. No lo hace
need to be confined to the digital world. Anyway, down below you have certain types
Necesitamos estar confinados al mundo digital. De todos modos, abajo tienes ciertos tipos.
of attacks. You have DoS and DDoS. Very simply the same thing implemented in a
de ataques. Tienes DoS y DDoS. Muy simplemente lo mismo implementado en una
different way. DoS stands for denial of service. Usually
diferente modo. DoS significa denegación de servicio. Generalmente
called childish attacks because they were relatively easy to implement, and
llamados ataques infantiles porque fueron relativamente fáciles de implementar, y
they still are provided of course you have enough machines. But that's
Todavía se les proporciona, por supuesto que Tener suficientes máquinas. Pero eso es
the domain of DDoS. In general, what happens here is that you perform a
El dominio de DDoS. En general, que Lo que pasa aquí es que realizas una
certain amount of requests, more requests in a server can handle, and then the server
cierta cantidad de solicitudes, más solicitudes en un servidor puede manejar, y luego el servidor
begins dropping connections. For example, an Apache web server I believe by
comienza a caer las conexiones. Por ejemplo, un servidor web Apache creo por
default it can handle up to 10,000 connections or so. And if you can make
por defecto puede manejar hasta 10.000 conexiones o algo así. Y si puedes hacer
more than 10,000 requests, basically everybody else making any sort of
Más de 10.000 solicitudes, básicamente. todos los demás haciendo cualquier tipo de
requests will not be able to access the website because their connections will
las solicitudes no podrán acceder a la sitio web porque sus conexiones serán
be dropped. Simply because Apache will say, OK I have
dejarse caer Simplemente porque Apache dirá, OK tengo
too many users, I have more users than I can handle, all the other connections
demasiados usuarios, tengo mas usuarios que yo Puede manejar, todas las demás conexiones.
will be dropped by default. Thereby making the site inaccessible even though
se eliminará de forma predeterminada. De este modo haciendo el sitio inaccesible aunque
you haven't really broken any codes. You haven't really
Realmente no has roto ningún código. No tienes realmente
broken through any firewalls, or stole any passwords, or anything of a
roto a través de los cortafuegos, o robó alguna contraseña, o cualquier cosa de un
kind. But when you're DoS'ing something it's just you, so all
tipo. Pero cuando estas haciendo algo solo eres tu, asi que todo
the requests, everything is coming just from your own computer. And that is not
Las peticiones, todo viene justo. desde su propia computadora. Y eso no es
always the most efficient of ways. In fact, it generally can only work if there
Siempre la más eficiente de las formas. En De hecho, generalmente solo funciona si hay
is a flaw in the way in which requests are processed. However, that is why you
Es un defecto en la forma en que las solicitudes. son procesados. Sin embargo, es por eso que
have DDoS attacks. When you have multiple computers,
tener ataques DDoS. Cuando tienes varias computadoras,
multiple connections, and they are all making simultaneous requests to a
múltiples conexiones, y son todas haciendo peticiones simultaneas a un
certain server, and this is really difficult to fight off, I mean you really
cierto servidor, y esto es realmente Difícil de combatir, me refiero a que realmente
need to have a clever configuration of your firewall, and you need to have quite
necesita tener una configuración inteligente de su firewall, y necesita tener bastante
a good firewall as well. Usually you would need a physical one to prevent these sort of
Un buen cortafuegos también. Por lo general necesitarías Una física para prevenir este tipo de
DDoS attacks, and by physical I mean a router firewall, or something of a kind.
DDoS ataca, y por físico me refiero a un enrutador de firewall, o algo por el estilo.
This is quite difficult to, it's not difficult to actually do the attack
Esto es bastante difícil, no lo es. Difícil de hacer realmente el ataque
itself as it is difficult to make the necessary preparations. First of all, you
sí, ya que es difícil hacer el Preparaciones necesarias. En primer lugar tu
need to go about infecting other devices which you will use, which you will
Necesito ir infectando otros dispositivos. que usaras, que usaras
enslave and use in order to perform this sort of an attack. This is the hard part.
Esclavizar y usar para realizar este. una especie de ataque Esta es la parte difícil.
The DDoS part is quite easy compared to that. For that, in order for you to infect
La parte DDoS es bastante fácil en comparación con ese. Para eso, para que infectes.
other computers, you need two things. You need RATs, remote administration tools,
Otras computadoras, necesitas dos cosas. Tú Necesito RATs, herramientas de administración remota,
and you need to FUD.
y usted necesita FUD.
Fully undetectable, that is what the term FUD stands for. So it just means that
Totalmente indetectable, ese es el término. FUD significa. Entonces solo significa que
they cannot be detected by anti viruses, or the more precise term would be
no pueden ser detectados por anti virus, o el término más preciso sería
that they are not labeled as something malicious by antivirus programs. And by
que no están etiquetados como algo malicioso por los programas antivirus. Y por
the way, sometimes, actually most of the time, most of the time you don't
La forma, a veces, en realidad la mayoría de las tiempo, la mayor parte del tiempo no
actually need to make your own applications fully undetectable. There
En realidad necesito hacer tu propio Aplicaciones totalmente indetectables. Ahí
are plenty of pen testing companies out there, and not just pen testing companies
hay un montón de empresas de prueba de pluma a cabo Allí, y no solo a las empresas de pruebas de pluma.
but other companies as well, who will pay very good sums of money if
pero otras empresas también, quien pagara muy buenas sumas de dinero si
you can make their programs fully undetectable by antivirus programs. Down
puede hacer que sus programas sean totalmente indetectables por los programas antivirus. Abajo
below the RATs, remote administration tools. Now they themselves are not some
debajo de las RATs, administración remota herramientas. Ahora ellos mismos no son algunos
sort of hacks, or anything of a kind, they just basically put
tipo de hacks, o algo por el estilo, ellos básicamente ponen
them on a USB stick, or something of a kind, send them in the mail, send them and
en una memoria USB, o algo así como tipo, envíelos por correo, envíelos y
share them in a zip file, and in such a way that's just one of the ways to
compartirlos en un archivo zip, y en tal forma en que es sólo una de las formas de
infect other computers, other devices, enslave them,
infectar a otros Ordenadores, otros dispositivos, los esclavizan,
convert them into your slaves, into the slaves to the main server, wherever
Conviértelos en tus esclavos, en Los esclavos al servidor principal, donde sea
that might be, wherever you might set it up, and then you can use all of those
Eso podría ser, donde sea que lo configures arriba, y luego puedes usar todos esos
computers to conduct all sorts of activity. This is very good
computadoras para llevar a cabo todo tipo de actividad. Esto es muy bueno
because it anonymizes you to a very large extent, it is very difficult to
porque te anonimiza a un muy En gran medida, es muy difícil
track you, it's very difficult to track somebody down, whoever is doing this,
rastrearte, es muy difícil rastrearlo alguien abajo, quienquiera que esté haciendo esto,
primarily because the users who are infected they have no idea that somebody
principalmente porque los usuarios que están infectados no tienen idea de que alguien
else is controlling their devices, because nothing is really happening on
otra cosa es controlar sus dispositivos, porque nada está pasando realmente en
your desktop. You can't really see all the processes running are being run in
tu escritorio Realmente no puedes ver todo Los procesos en ejecución se están ejecutando en
the background, and your processor is executing them, the only way to
el fondo, y tu procesador es ejecutándolos, la única manera de
see it would be basically to start up a task manager, or something of a kind, and
ver que sería básicamente poner en marcha una administrador de tareas, o algo por el estilo, y
then see the running processes and perhaps you could spot it there, but not
a continuación, ver los procesos en ejecución y Tal vez podrías encontrarlo allí, pero no
even there if somebody has implemented a rootkit.
incluso si alguien ha implementado un rootkit.
So a rootkit is a tool, basically, which you install on to an operating system,
Así que un rootkit es una herramienta, básicamente, que se instala en un sistema operativo,
and it is able to hide running processes from the system itself. So when you for
y es capaz de ocultar procesos en ejecución Del propio sistema. Así que cuando para
example start a task manager in Windows, or something of a kind, the purpose of a
ejemplo iniciar un administrador de tareas en Windows, o algo así, el propósito de un
rootkit would be to hide the processes from the task manager. Basically, how it
El rootkit sería ocultar los procesos. desde el administrador de tareas. Básicamente como
works is that the task manager requests information from the system, from the
Funciona es que el administrador de tareas lo solicita. información del sistema, de la
kernel, and then the kernel of the system responds which is the core of the system
kernel, y luego el kernel del sistema responde cuál es el núcleo del sistema
where all the drivers and the key functionalities are. The kernel of the
Donde todos los drivers y la llave. Las funcionalidades son. El núcleo de la
system then responds hey, I have this, this, this, and this process running, here
El sistema responde entonces oye, tengo esto, Esto, esto y este proceso en ejecución, aquí.
you go, but what a rootkit would do is redirect
vas, pero lo que haría un rootkit es redirigir
those requests from the task manager to itself, and would basically say, I don't
esas solicitudes del administrador de tareas para sí, y básicamente diría, no lo hago
have such processes running. So, very, very dangerous and potent combinations here
tener tales procesos en ejecución. Así que, muy, muy peligrosas y potentes combinaciones aquí.
that we will use later on as we progress through this tutorial, but for the time
que usaremos más adelante a medida que avancemos A través de este tutorial, pero por el momento.
being I just wanted to give a bit of an introduction to it and give you an idea
siendo solo quería dar un poco de Introducción y te doy una idea.
of what we shall be doing through some of these basic terms and concepts.
de lo que haremos a través de alguna de estos términos y conceptos básicos.
Next up, we have phishing attacks. Now phishing attacks are basically when
A continuación, tenemos ataques de phishing. Ahora los ataques de phishing son básicamente cuando
you apply some sort of bait, somebody bites it, then you pull on it. Simple as
Usted aplica algún tipo de cebo, alguien. Lo muerde, luego lo jala. Simple como
that, right, the same way you go fishing. Well, not quite.
eso, claro, de la misma manera que vas pescar. Bueno, no del todo.
Phishing attacks would be when you get an email from someone
Los ataques de phishing serían cuando recibes un correo electrónico de alguien
and there's a link in it, you click on it, and it throws you
y hay un enlace en Lo haces clic en él y te arroja.
somewhere, I don't know, onto some website. It perhaps looks like something legit.
En algún lugar, no sé, en algún sitio web. Tal vez parezca algo legítimo.
It perhaps looks like a website that you are using, or something of a kind, but
Tal vez parezca un sitio web que Usted está usando, o algo así, pero
it is not, and you pass in your credentials and that can be a problem.
no lo es, y pasas en tu Credenciales y eso puede ser un problema.
But this is generally avoided today. This is not something that happens in such a
Pero esto generalmente se evita hoy. Esta No es algo que sucede en tal
way. Rather instead, what happens these days is that the DNS servers get changed
camino. Más bien, en cambio, ¿qué pasa estos días es que los servidores DNS se cambian
on your routers, and once that happens all the requests that you make on your
en tus enrutadores, y una vez que eso suceda Todas las peticiones que realices en tu.
web browser would get redirected. So, for example, if you type in facebook.com
navegador web sería redirigido. Entonces para ejemplo, si escribes en facebook.com
you're gonna get a domain with facebook.com from some private DNS
vas a obtener un dominio con facebook.com desde algún DNS privado
server, god knows where, whose MX records are altered, and they
servidor, Dios sabe dónde, cuyos registros MX están alterados, y
have been configured for example to make redirections
Se han configurado por ejemplo para hacer redirecciones.
to interpret, sorry not redirections but rather instead to interpret
interpretar, perdon no redirecciones sino más bien para interpretar
facebook.com to a certain IP address that does not belong to Facebook, or
facebook.com a una determinada dirección IP que no pertenece a facebook, o
anything like that. So you open up your Facebook, it looks
Cualquier cosa como eso. Así que abres tu facebook, se ve
exactly the same, there is no way to tell because in the upper left corner
exactamente lo mismo, no hay manera de decirlo porque en la esquina superior izquierda
of the screen you have the domain name written, it's www.facebook.com, and
De la pantalla tienes el nombre de dominio. escrito, es www.facebook.com, y
basically you provide login credentials. Once you do that they're gone, somebody
Básicamente, usted proporciona credenciales de inicio de sesión. Una vez que haces eso se han ido, alguien
has them. One of the one of the ways to detect this, even though it's very, I mean
los tiene Una de las formas de Detectar esto, aunque sea muy, quiero decir.
it's not hard but nobody really pays any attention to it, in the upper left corner
no es dificil pero nadie paga Atención a ello, en la esquina superior izquierda.
you might check whether the protocol is HTTPS instead of HTTP. Because usually if
usted podría comprobar si el protocolo es HTTPS en lugar de HTTP. Porque usualmente si
these kind of attacks are conducted it's not going to be HTTPS as that is alot
este tipo de ataques se llevan a cabo es no va a ser HTTPS como eso es mucho
harder to implement. But if it is HTTPS, they really wouldn't be any legit way of
Más difícil de implementar. Pero si es HTTPS, Realmente no serían una forma legítima de
figuring it out other than actually checking the keys,
averiguando aparte de comprobar realmente las claves,
checking their certificates, and nobody actually does that. I mean well, maybe not
revisando sus certificados, y nadie en realidad hace eso. Quiero decir bien, tal vez no
nobody, but 99% of users out there are not gonna bother to go about conducting
Nadie, pero el 99% de los usuarios por ahí son. No me voy a molestar en dirigir.
such checks. Anyway, I know it sounds a bit complex, but believe me I will
tales controles De todos modos, sé que suena un Un poco complejo, pero créeme que lo haré.
explain this in great details, I will give you several demonstrations, and by
Explico esto con gran detalle, lo haré. le damos varias demostraciones, y por
the end of this course you will understand and know how to do this with
Al final de este curso lo harás. Entender y saber hacer esto con
great ease. It will not present a significant obstacle in your line of
gran facilidad No presentará un obstáculo importante en su línea de
work. Excellent! Now that we have approximately half of these terms out of
trabajo. ¡Excelente! Ahora que tenemos aproximadamente la mitad de estos términos fuera de
our way I will continue to deal with them in the follow-up tutorial, and I
nuestro camino voy a seguir tratando con ellos en el tutorial de seguimiento, y yo
hope to see you all there.
Espero verlos a todos allí.
Similar videos:

Learn Kali Linux Episode #4: Basic Terminology (Continued)
Joseph Delgadillo
40.5K views 518 likes 5 dislikes 23 Nov 2017100% match

Learn Kali Linux Episode #5: Installing VirtualBox with RPM
Joseph Delgadillo
37.3K views 276 likes 4 dislikes 24 Nov 201762% match

Learn Kali Linux Episode #8: Installing VirtualBox on Windows
Joseph Delgadillo
19.8K views 119 likes 3 dislikes 29 Nov 201761% match

Learn Kali Linux Episode #9: Kali Linux Installation
Joseph Delgadillo
25.5K views 170 likes 2 dislikes 30 Nov 201760% match

Learn Kali Linux Episode #2: Course Prerequisites
Joseph Delgadillo
66.7K views 586 likes 16 dislikes 21 Nov 201759% match

Learn Kali Linux Episode #1: Introduction
Joseph Delgadillo
468.9K views 4.8K likes 112 dislikes 20 Nov 201757% match

Learn Kali Linux Episode #7: Virtual Machine Configuration
Joseph Delgadillo
27K views 183 likes 4 dislikes 28 Nov 201753% match

Learn Kali Linux Episode #24: Footprinting with Nmap (Part 1)
Joseph Delgadillo
20.2K views 200 likes 2 dislikes 28 Dec 201752% match

Learn Kali Linux Episode #26: External Nmap Resources
Joseph Delgadillo
10.7K views 135 likes 1 dislikes 01 Jan 201851% match

Learn Kali Linux Episode #12: Introduction to the Terminal
Joseph Delgadillo
29.5K views 240 likes 5 dislikes 05 Dec 201750% match

Learn Kali Linux Episode #6: VirtualBox Installation Using the Linux Package Manager
Joseph Delgadillo
29.7K views 179 likes 3 dislikes 26 Nov 201749% match

Learn Kali Linux Episode #25: Footprinting with Nmap (Part 2)
Joseph Delgadillo
14K views 158 likes 3 dislikes 28 Dec 201747% match

Learn Kali Linux Episode #29: Aircrack-ng and Crunch Setup
Joseph Delgadillo
11K views 78 likes 4 dislikes 11 Jan 201844% match

Learn Kali Linux Episode #11: Installing VirtualBox Guest Additions
Joseph Delgadillo
26.5K views 169 likes 4 dislikes 04 Dec 201742% match

Learn Kali Linux Episode #10: Starting Kali Linux, Configuring the Network, and Updating Software
Joseph Delgadillo
36.7K views 267 likes 5 dislikes 01 Dec 201741% match

Learn Kali Linux Episode #30: Aircrack-ng and Crunch Usage Example (Part 1)
Joseph Delgadillo
12.8K views 117 likes 5 dislikes 13 Jan 201838% match

Learn Kali Linux Episode #27: Introduction to WiFi Cracking
Joseph Delgadillo
18.8K views 188 likes 10 dislikes 06 Jan 201838% match

Learn Kali Linux Episode #17: Staying Anonymous with ProxyChains (Part 1)
Joseph Delgadillo
29.8K views 268 likes 2 dislikes 14 Dec 201738% match

Learn Kali Linux Episode #22: Macchanger (Part 1)
Joseph Delgadillo
15.7K views 167 likes 2 dislikes 22 Dec 201737% match

Learn Kali Linux Episode #16: Accessing the Dark Web Using the Tor Browser (Part 2)
Joseph Delgadillo
35.4K views 295 likes 7 dislikes 13 Dec 201737% match

Learn Kali Linux Episode #20: Virtual Private Network (VPN) Setup (Part 1)
Joseph Delgadillo
42.9K views 353 likes 3 dislikes 19 Dec 201734% match

Learn Kali Linux Episode #21: Virtual Private Network (VPN) Setup (Part 2)
Joseph Delgadillo
16.2K views 182 likes 2 dislikes 20 Dec 201734% match

Learn Kali Linux Episode #18: Staying Anonymous with ProxyChains (Part 2)
Joseph Delgadillo
22.7K views 207 likes 4 dislikes 15 Dec 201733% match

Learn Kali Linux Episode #13: Command Line Essentials (Part 1)
Joseph Delgadillo
32.3K views 275 likes 7 dislikes 06 Dec 201733% match

Learn Kali Linux Episode #15: Accessing the Dark Web Using the Tor Browser (Part 1)
Joseph Delgadillo
44.3K views 369 likes 19 dislikes 12 Dec 201733% match

Learn Kali Linux Episode #19: Staying Anonymous with ProxyChains (Part 3)
Joseph Delgadillo
16.8K views 148 likes 1 dislikes 19 Dec 201732% match

Learn Kali Linux Episode #14: Command Line Essentials (Part 2)
Joseph Delgadillo
23.2K views 230 likes 1 dislikes 10 Dec 201730% match


Settings Privacy About Contact Donate