lunes, 28 de septiembre de 2015

Tarea 3: Criptografía

Mensaje Encriptado de mi compañero Churtado:

ƅ̌ⱷⷉ∎᦭܁泿ް림꘾䬬㶉鿤伳┾擨ꓜ롛㇮╡杕嗭薻ᬒꕳ湫ї끠衏⃭叼믗ꥹᷬ壂⇮�᳜૘漰籔訋팩⍀揮ᴸ혎儹罌Εᇺ沅旴Է䤤᧔䄿녿类萘駱萭쒭ꂁ잦쟚숐날�뉖곱斆ˍ䄍㖶䂖全菝鬻썲덑꽉荛匾靛䥢옖ͫ뀩쳤滑⊖⧨䌓觶瓥䴰斁歌�滘퍛홤﷧猋陦滬놯號甑黕镅緯卞ⴈ귘⎑겹䧈쓏챭Ⰺ≏ᄗ틻ŵꉺ�튝ⴀ赢Ť�퓰૖ࣗ䧱㒳䈳艦빾䇄瑮兼㈣퉗籚黼迯ࢸ奪鐿죩痙⊂祵﷑㟑鍴�税䧗袝됪㸮榌딎覎�짞⌾㐦珅㷝劈旭Ꮟ샠

Mensaje desencriptado con la clave publica de mi compañero Churtado:

"Saludos desde talca compañero, nos vemos en las proximas tareas"

Clave:

-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG v2
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=YwZk
-----END PGP PUBLIC KEY BLOCK-----

Tarea 2: Links de interes para información sobre hacking.

Sitios con información relevante en cantidad y calidad.

https://www.exploit-db.com/google-hacking-database/  -> Página que muestra vulnerabilidades encontradas por gente del mundo del hacking y los respectivos exploits para aprovecharlas.

http://www.securitytube.net/  -> Página que muestra SOLO videos desde tutoriales hasta transmiciones de eventos relacionados con el mundo de la seguridad.

http://www.indetectables.net/ -> Foro de encuentro de interesados en la seguridad y donde se comparten conocimientos relacionados con éste ámbito.

TAREA 1: Herramientas básicas para obtener información de servidores externos

1. Ping: Utiliza la herramienta ping desde la terminal de tu ordenador para comprobar si están disponibles los siguientes hosts:

www.google.cl

 

www.euskalert.net

 

2. Whois: Comprueba si esta herramienta está disponible para tu Sistema Operativo. Si es así descárgala y si no usa su versión online (http://ping.eu/ns-whois/). A continuación busca información sobre el dominio que estás investigando. Encuentra la persona que figura como contacto técnico y como contacto administrativo. Esta información puede servir a un hacker para contactar directamente con las personas adecuadas dentro de la empresa (nota: Kevin Mitnick era un experto en colarse en las empresas vestido con un uniforme de asistencia técnica y preguntando por las personas adecuadas).

www.google.cl

 

www.euskalert.net

 

 
3. Nmap: Esta aplicación se utiliza para conocer los puertos que están abiertos en un servidor y el sistema operativo y las aplicaciones que están corriendo en él. Está disponible para su descarga e instalación en nmap.org. La utilización de esta aplicación no es trivial ni intuitiva, os enlazamos dos tutoriales para que podáis ver las posibilidades que tiene. Recordad: sois hackers éticos, no unos villanos cualquiera. ¡Utilízala con moderación!

www.google.com