lunes, 28 de septiembre de 2015

Tarea 3: Criptografía 

Hola. Ahora veremos Criptografía con el progama GPG4, en específico Kleopatra. En esta caso he trabajado con 2 compañeros, ellos son: Jose Villalta y Miguel Flores. Empecemos.

En este caso, yo ya tengo creados mis certificados, y ya he agragado los certificados de mis compañeros.


Empecemos con el de Miguel: el ya me ha enviado su clave publica:


Ya con su clave pública, creamos el mensaje que le enviaremos con su clave, el mensaje es enviado en formato ASCII y GPG.


Enviado, recibimos el nuestro y lo desencriptamos con nuestra clave privada, y tenemos lo siguiente:

En GPG:

Desencriptado



En ASCII


Desencriptado



Ahora continuaremos son el de Jose, repetimos el mismo proceso y obtenemos lo siguiente:

Clave Pública de Jose:


Mensaje Encriptado:

En ASCII:


Desencriptado:


Con esto terminamos la Tercera Tarea y finalizamos la Unidad 1. Adios :)


Tarea 2: Búsqueda y puesta en común de recursos

Hola. En esta tarea tenemos que buscar 3 páginas que hablen acerca del Hacking. Estas son las 3 páginas que escogí:

  • Página 1 : En esta página, se habla acerca de lo que es el hacking y de los hackers que son las personas que realizan estas acciones. También se trata de hablas acerca de como se pueden clasificar los hackers, tales como: Black Hat, Gray Hat y White Hat. También se maneja el término de Cracker.
  • Página 2  : En este caso, se repalntea el ámbito del hacking pero no se toma desde el punto de vista normal, sino que lo replantea por medio del Hacking Ético (Ethical Hacker), nos menciona los tipos de hackers y nos aborda en el tema y ojetivos de un hacker ético, tales como encontrar las vulnerabilidades de algún programa o de algún sistema.
  • Página 3 : Finalmente, en esta página, se muestran diversos trucos para realizar hacking de diversas formas, esta es para usuarios que les interese el hacking,
Eso es todo, Adios :)

sábado, 26 de septiembre de 2015

Continuación Tarea 1: Uso de Herramientas básicas para obtener información de Servidores Externos

Hola. En esta ocacion, veremos un poco de Nmap, otra herramienta muy útil. La versión utilizada es la versión 6.49. Empecemos.

En la última vez, utilizamos Ping y Whois con las páginas www.google.com y www.euskaler.org, ahora las volveremos a ver pero con Nmap. Al poner el comando -A obtenemos el siguiente resultado:



Al observar detenidamente esto, podemos ver que tenemos 2 puertos abiertos, el puerto 80 y el puerto 443. El puerto 80 puede estar abierto ya que este es el que se utiliza para la comunicación y transferencia de datos, y el puerto 443 se utiliza para la navegación segura con el usuario. También podemos ver el S.O. utilizado que en este caso es Linux.



Ahora, utilicemos otra página: www.ricaldone.edu.sv. Hacemos el mismo proeso que la vez anterior y obtenemos lo siguiente:





En esta ocasión, podemos ver que tenemos 4 puertos abiertos: el 80, 8080, 22, 443. En este caso, e igual forma, el puerto 443 se utiliza para la navergación segura, el puerto 8080 para la transferencia de datos, el puerto 80, para la conexión con el servidor Apache, y finalmente, el puerto 22 para el acceso a las máquinas remotas por la red (SSH = Secure Shield). El S.O. utilizado es Linux. 


Bueno, esto es todo por ahora, con esto finalizó la Tarea 1. Hasta la próxima.

jueves, 24 de septiembre de 2015

Tarea 1: Uso de Herramientas básicas para obtener información de Servidores Externos

a) Herramienta Ping

En esta Tarea, primero veremos las Herramientas de Ping, probándolas con los enlaces que nos suguieren en la plataforma.Primero probamos con www.google.es, y podemos ver a continuación el resultado:

En esta caso, podemos observar de que obtenemos todos los datos del servidor de la página solicitada, tales como, su TTL, en esta caso es 32, al igual que la magnitud de bytes que fue recibida (32) y su dirección IP.

Al utilizar la segunda dirección solicitada (www.euskalert.net), obtenemos el siguiente resultado:

En este caso, nos dice de que el tiempo de espera ha agotado. Esto puede ser por que el servidor este fuera de servicio en este momento o no se encuentre disponible, así que no se puede obtener ninguna información de esta dirección.

b) Herramientas Whois

Ahora, dejaremos las herramientas Ping por unos momentos, y utilizamos las herramientas Whois, en este caso ustilizaremos su versión online, y siempre seguiremos utilizando las paginas ofrecidas en el comando Ping. Empecemos:

Primero lo intentamos con la página www.euskalert.net y obtenemos lo siguiente: 


En el caso de esta página, podemos ver que su Contácto Técnico es Acens Technologies, SLU. Y, el contácto Administrativo de este dominio es Mondragon Goi Eskola Politeknikoa, JMA, S.Coop, a quien se le registra este servidor. Como se pude ver en la siguiente imágen:


Y probamos con la segunda página, que es www.google.com, en mi caso. Al igual que en el caso anterior, tenemos la información  de ese servidor. Así:
Finalmente, vemos sus Contactos: Técnico y Administrativo es Google Inc.

Bueno, eso es todo por ahora, después continuamos con las herramientas Nmap. Adios.