UNIDAD 2- TAREA 1-TAREA2

Primera parte: analizando un protocolo inseguro - Telnet.

• ¿Qué usuario y contraseña se ha utilizado para acceder al servidor de Telnet?

• login: .."........"fake
• Password:user

• ¿Qué sistema operativo corre en la máquina?

• Unix-like operating system.

• ¿Qué comandos se ejecutan en esta sesión?

• $ ls
• $ ls -a
• . .. .cshrc .login .mailrc .profile .rhosts
• $ //sbin//ping www.yahoo.com
• PING www.yahoo.com (204.71.200.74): 56 data bytes
• $ exit

Segunda parte: analizando SSL.

La segunda parte se trata de analizar tramas en donde se envía un cifrado en un tráfico SSL:

¿Puedes identificar en qué paquete de la trama el servidor envía el certificado?

• El certificado se envía en la trama 2

¿El certificado va en claro o está cifrado? ¿Puedes ver, por ejemplo, qué autoridad ha emitido el certificado?

• El certificado va claro y lo envía  https: //ocsp.verisign.com

¿Qué asegura el certificado, la identidad del servidor o del cliente?

• Asegura que el servidor al que accede es real y no tendrá problemas.

Segunda parte: Tercera Parte

Dentro de ésta tarea se utiliza el protocolo ssh para acceder a máquinas de manera remota:

¿Puedes ver a partir de qué paquete comienza el tráfico cifrado?

• El cifrado comienza en el tramo 13

¿Qué protocolos viajan cifrados, todos (IP, TCP...) o alguno en particular?

• Va cifrado el protocolo SSHv2

¿Es posible ver alguna información de usuario como contraseñas de acceso?

• No toda la información esta cifrada.

Unidad 2 Tarea 2

En ésta unidad tenemos que realizar un ataque con sql injection mediante una máquina virtual proporcionada en el curso.

Primero accedemos a la máquina virtual y seguimos cada una de las indicaciones iniciales:

Seguimos los pasos del enlace proporcionado para la tarea:

Y mediante la aplicación de Jhon The Ripper obtenemos las contraseñas :