UNIDAD 2- TAREA 1-TAREA2

Primera parte: analizando un protocolo inseguro - Telnet.

• ¿Qué usuario y contraseña se ha utilizado para acceder al servidor de Telnet?

• login: .."........"fake
• Password:user

• ¿Qué sistema operativo corre en la máquina?

• Unix-like operating system.

• ¿Qué comandos se ejecutan en esta sesión?

• $ ls
• $ ls -a
• . .. .cshrc .login .mailrc .profile .rhosts
• $ //sbin//ping www.yahoo.com
• PING www.yahoo.com (204.71.200.74): 56 data bytes
• $ exit

Segunda parte: analizando SSL.

La segunda parte se trata de analizar tramas en donde se envía un cifrado en un tráfico SSL:

¿Puedes identificar en qué paquete de la trama el servidor envía el certificado?

• El certificado se envía en la trama 2

¿El certificado va en claro o está cifrado? ¿Puedes ver, por ejemplo, qué autoridad ha emitido el certificado?

• El certificado va claro y lo envía  https: //ocsp.verisign.com

¿Qué asegura el certificado, la identidad del servidor o del cliente?

• Asegura que el servidor al que accede es real y no tendrá problemas.

Segunda parte: Tercera Parte

Dentro de ésta tarea se utiliza el protocolo ssh para acceder a máquinas de manera remota:

¿Puedes ver a partir de qué paquete comienza el tráfico cifrado?

• El cifrado comienza en el tramo 13

¿Qué protocolos viajan cifrados, todos (IP, TCP...) o alguno en particular?

• Va cifrado el protocolo SSHv2

¿Es posible ver alguna información de usuario como contraseñas de acceso?

• No toda la información esta cifrada.

Unidad 2 Tarea 2

En ésta unidad tenemos que realizar un ataque con sql injection mediante una máquina virtual proporcionada en el curso.

Primero accedemos a la máquina virtual y seguimos cada una de las indicaciones iniciales:

Seguimos los pasos del enlace proporcionado para la tarea:

Y mediante la aplicación de Jhon The Ripper obtenemos las contraseñas :

TAREA 3: Una sencilla práctica sobre criptografía

El presente Trabajo se lo realizo conjuntamente con  el  Usuario

Ahora bien lo primero fue crear los certificados para posteriormente  sera exportado y enviado al otro usuario con el que se quiere realizar la comunicación el mismo que tendrá que importar el archivo teniendo así los certificados.

Ahora bien se procede a crear los mensaje y a encriptarlos para posteriormente ser enviados al destinarlo el mismo que tendrá que desencriptarlo  para poder tener el mensaje.

Mensaje Encriptados.

Mensaje desencriptado:

TAREA 2: Búsqueda y puesta en común de recursos

A Continuación  se presentan  enlaces a los artículos en lo que a Hacking se refiere:

• http://www.hackplayers.com/  
• http://hacking-etico.com/

Ademas un foro en el se podra obtener ayuda claro previo a esto se tiene que registrar:

• https://underc0de.org/

Espero esta información sea de utilidad.

TAREA 1: Herramientas básicas para obtener información de servidores externos

1. Ping:
   ¿Qué dirección IP tiene el servidor de Euskalert?

Se puede Observar que la IP es 193.146.78.12

2. Whois:

Encontrar la persona que figura como contacto técnico y como contacto administrativo

Contacto Técnico: dns_admin@corp.terra.es

Teléfono Técnico:+34.913752300

Contacto Administrativo: sistemak@eps.mondragon.edu

Teléfono Administrativo: +34.943794700

3. Nmap:

Con Nmap se pudo identificar los puestos que estan abiertos, despues de escanear 1000 puertos se encontro el puerto 80 como abierto y es utilizado con un protocolo tcp.