password! password! password!

Password!Password!Password!

Manu Alén

@manualensanchez

http://elladomalvado.blogspot.com.es/

Formas de obtener una contraseña

• SQL Injection• Man In The Browser• Por Troyanos• Keyloggers• Man In The Middle• USB • PDFs• Etc…

O Buscarlas por Google y Pastebin

Zass

en toda l

a

boca. Y

ou lose

!!

Penny no se puede conectar a la wifi de Sheldon

Es mucho más fácil

Man In The Middle

DEMO

Es Hora de Protegerse

• Establece cifrado WPA/WPA2-PSK

• Cambia el SSID

• Cambia la clave por defecto

• Oculta el SSID

• Cambia periódicamente el SSID y la clave

• Desactiva WPS

• Filtra por direcciones MAC

• WPA/WPA2-Enterprise

• Apaga la wifi cuando no estés

• Cambia la contraseña de administración de tu punto de acceso

• No permitas la consola de administración en la WAN

• Configura tu Firewall de Internet y Filtra IP

• Valida el BSSID de tu red wifi

• Usa VPN

• Una que sea segura

• Configura el Firewall de tu SO

• Revisa los logs del router o punto de acceso WIFI

• Utiliza escaneo pasivo de conexiones

• Ten Alertas de MITM

• Ponte un Antivirus

• Actualiza tu sistema

• No escribas contraseñas en un dispositivo no conocido

¿Preguntas?

• Manu Alén • @manualensanchez• manuelalensanchez7@gmail.com• http://elladomalvado.blogspot.com.es/• https://www.facebook.com/ManuAlenMalvado