(ACT 10). Clasificación de autenticidad.

Clasifica los tipos de autentificación

Física	Lógica
Dactilar	Contraseñas
Facial	Sellos digitales
iris	Patrones de escritura
Cintas o Tarjeta	Patrones de firma

*A mi consideración esta es la clasificación general de los tipos de autentificacion disponibles actualmente.

*Lógicas.

*Físicas.

(ACT 11.) Roles Y privilegios

Defina el numero de personas que deben acceder a un sistema y el rol de cada persona, ademas de definir los privilegios.

Elabore una tabla con los datos que se piden.

Control de Usuarios en mysql

Tabla de los usuarios y sus privilegios

Alumnos: Katya, Martha.

Docentes: José, Martin.

Secretarias: Laura. 

Jefe de Carreras: Daniel

Jefe de Departamentos: Jimena

Director: Rodrigo

Administrador: Gerardo

*Tomando como ejemplo un control de usuarios en una Base de Datos Simples.

Ahora solo falta comprobar que realmente funciona. 

Iniciaremos sesión como katya la cual es una alumna y no se le tiene permitido realizar ningún tipo de cambio, mas que simplemente consultas.

Como vemos no pudo realizar la inserción. ahora probemos con otro usuario que en esta ocasión sera un administrador de la base de datos que sera gerardo.

Ahora vemos como la insercion fue correcta.

(ACT 12). Extracción de Contraseñas.

Ø Objetivos

Ø  Extraer las contraseñas encriptadas (hashes), de un host.

Ø  Emplear herramientas para el crackeo de los hashes.

Ø  Usar técnicas de ocultamiento por Streams.

Introducción:

En este ejercicio, se empleará una herramienta que permite consultar las contraseñas encriptadas de todos los usuarios en un host (hashes), que se encuentran en un sistema, almacenadas en el componente LSA ](Local Security Authority).

Paso 1.- Ejecutamos WinScanX -y ####
desde la carpeta donde hemos instalado nuestros archivos, este comando lo realizamos en el CMD
###--> Nombre del equipo

Paso 2.- Ahora nos creo tres archivos verificamos que esten en nuestra carpeta de trabajo

Paso 3.- Instalamos la Herramienta cain y abel

Paso 4.- Dentro de Cain y Abel en la ventana cuadriculada entramos y agregamos un nuevo NT hashes From

y agregamos el SAM File con los archivos que nos creo el paso 1.

Paso 5.- Una vez seleccionado el usuario daremos clic derecho y seleccionamos la opcion NTLM Hashes 

Paso 6.- Ahora solo resta esperar que la contraseña sea desencriptada.

La ética en este tipo de practicas es fundamental ya que es precisamente la ética las que nos limita a usar esta información de forma incorrecta, esta practica es únicamente con fines educativos y no se mencionaran los nombres de los archivos utilizados en este blog.

(ACT 13). Firewalls

Elegir un Firewall de aplicación.

Firewall Windows7FirewallControl-Setup-x64


Windows7FirewallControl protege las aplicaciones locales y ejecutan de forma remota desde la actividad indeseable de red entrante y saliente. El control de toda una red / cloud mediante la implementación de un modelo de seguridad distribuida y la creación de subredes virtuales en redes físicas / nubes. El programa gestiona contestabilidad externa al sincronizar automáticamente los firewalls de hardware-/ los enrutadores de puertos.

Opciones por aplicación. 

(ACT 14). ACL

En esta actividad se realizo la configuración de un ACL

Las ACL permiten controlar el flujo del tráfico en equipos de redes, tales como enrutadores y conmutadores. Su principal objetivo es filtrar tráfico, permitiendo o denegando el tráfico de red de acuerdo a alguna condición. Sin embargo, también tienen usos adicionales, como por ejemplo, distinguir "tráfico interesante" (tráfico suficientemente importante como para activar o mantener una conexión) en RDSI.

(ACT 15). ACL 2

Negar en R1 el trafico proveniente de la primera mitad de la red LAN2R2
ip: 172.16.248.0/21

1.-División
2.-Conf. Básica
3.-Pruebas de conectividad
4.-Aplicar ACL

Paso 1-3

Para realiza esta practica utilizamos paket tracer.

Paso 4

(ACT 16). Practica 2

Cracking de hashes LanMan con recurso compartido señuelo

Paso 1:
Se creó una carpeta en el disco local C con el nombre de “topsecret”.

Paso 2:
Se instaló MicrosoftFixit50304.msi en la computadora del “hacker”

Paso 3:
Se ejecutó el Cain & Abel. Y se seleccionó la tarjeta de red apropiada en la pestaña “
Sniffer”

Paso
4 y 5:
Se hace click en “Sniffer” y seleccionamos “Password”, en el panel izquierdo seleccionamos
“SMB”. Después se presiono el botón “Start/Stop siniffer”.

Paso 5 (a) y 6
Se pone la dirección de la carpeta en la computadora para dar acce
so a ella. Una vez que se
acceso, de proceder a verificar dicha entrada en el Cain & Abel en donde se captura la cuenta y el
hash.

En esta imagen se ve la ip de la computadora donde se encuentra la computadora.

En esta otra se puede apreciar como se ha
capturado la fecha, hora, cliente, nombre de usuario
hash, etc de la computadora que acceso a esa carpeta





*Esta practica es muy importante ya que nos da conocimientos avanzados de lo que podemos hacer al momento de intentar recuperar contraseñas, en este blog no se facilitara el material para la realización de la practica, ya que la información es solo con fines educativos.