Este documento ofrece consejos para protegerse de ataques de ingeniería social y robo de contraseñas, como Man-in-the-Middle. Recomienda establecer cifrado WPA/WPA2, ocultar y cambiar periódicamente el SSID y la contraseña de la red WiFi, desactivar WPS, filtrar direcciones MAC, usar VPN y firewalls, actualizar el sistema operativo y software, y estar alerta de posibles ataques MITM. También advierte sobre formas comunes de robar contraseñas como inyección SQL, troyanos y

1. Password!
Password!
Password!
Manu Alén
@manualensanchez
http://elladomalvado.blogspot.com.es/

2. Formas de obtener una contraseña
• SQL Injection
• Man In The Browser
• Por Troyanos
• Keyloggers
• Man In The Middle
• USB
• PDFs
• Etc…

3. O Buscarlas por Google y Pastebin

4. Penny no se puede conectar a la wifi de
Sheldon

5. Es mucho más fácil

6. Man In The Middle

7. DEMO

8. Es Hora de Protegerse

9. • Establece cifrado WPA/WPA2-PSK
• Cambia el SSID
• Cambia la clave por defecto
• Oculta el SSID
• Cambia periódicamente el SSID y la clave
• Desactiva WPS
• Filtra por direcciones MAC
• WPA/WPA2-Enterprise
• Apaga la wifi cuando no estés
• Cambia la contraseña de administración de tu punto de acceso
• No permitas la consola de administración en la WAN
• Configura tu Firewall de Internet y Filtra IP
• Valida el BSSID de tu red wifi
• Usa VPN
• Una que sea segura
• Configura el Firewall de tu SO
• Revisa los logs del router o punto de acceso WIFI
• Utiliza escaneo pasivo de conexiones
• Ten Alertas de MITM
• Ponte un Antivirus
• Actualiza tu sistema

10. ¿Preguntas?
• Manu Alén
• @manualensanchez
• manuelalensanchez7@gmail.com
• http://elladomalvado.blogspot.com.es/
• https://www.facebook.com/ManuAlenMalvado