(ACT 11). Analisis a Herramienta NMAP

NMAP

Nmap es un programa de código abierto que sirve para efectuar rastreo de puertos escrito originalmente por Gordon Lyon (más conocido por su alias Fyodor Vaskovich). Se usa para evaluar la seguridad de sistemas informáticos, así como para descubrir servicios o servidores en una red informática.

Características
  -  Descubrimiento de servidores: Identifica computadoras en una red, por ejemplo listando aquellas    que responden ping.1
 -   Identifica puertos abiertos en una computadora objetivo.
 -   Determina qué servicios está ejecutando la misma.
 -   Determinar qué sistema operativo y versión utiliza dicha computadora, (esta técnica es también conocida como fingerprinting).
 -   Obtiene algunas características del hardware de red de la máquina objeto de la prueba.

Pagina oficial: http://nmap.org/

(ACT 12). Herramienta NMAP practica 3

 Objetivos
Analizar la red utilizando herramientas de monitoreo que permitan aumentar el desempeño y performance de la red de datos.

Introducción:

Esta herramienta es de código abierto imprescindible para un administrador de red o un auditor de seguridad, fue diseñada para analizar grandes redes usándola para ver los sistemas operativos y sus versiones que se ejecutan, qué tipo de filtros de paquetes o cortafuegos se están utilizando entre otras opciones.

Procedemos a realizar la practica.

Realizamos un escaneo a la maquina 192.168.8.33 de la red 192.168.0.0/24
para ver las vulnerabilidades que esta presenta y atacar o proteger si asi se decea.
el comando es.
nmap -sT 0.0.0.0*
*para mas info entrar a la pag oficial de nmap
-sT es un mapeo para mostrar los puertos tcp abiertos





 
En esta ventana realizamos dos tipos de mapeos.
-sY : Donde definimos el analisis especificando las tcp
-O : Con este mapeopo demos observar que OS esta usando la maquina objetivo
asi como otros datos que podemos extraer, ejemplo: direccion mac.

Estos solo fueron algunos ejemplos que se realizaron durante la practica, esta herramienta es realmente potente, de ahi que esta tenga que usarse con responsabilidad.

(ACT 13). Analisis de Snort

Analisa e investiga la herramienta snort, verifica la forma correcta de instalacion en un sistema operativo predeterminado.

Instalación IDS Snort para Windows

Para instalar snort en un sistema windows necesitamos seguir los siguientes pasos:

    Descargamos una copia de Winpcap.exe de www.winpcap.org.

Después de instalar Win-Pcap, reiniciar el sistema.

    Descargar la última versión de Snort paraWindows de la página: www.snort.org. e instalar

    Durante la instalación real, Snort crea una estructura de directorio en C: \ Snort

para mas informacion entrar a la siguiente liga:

SNORT para WINDOWS

(ACT 14). SNORT pract 4.

Herramienta snort

Snort es un sniffer de paquetes y un detector de intrusos basado en red (se monitoriza todo un dominio de colisión). Es un software muy flexible que ofrece capacidades de almacenamiento de sus bitácoras tanto en archivos de texto como en bases de datos abiertas como lo es MySQL. Implementa un motor de detección de ataques y barrido de puertos que permite registrar, alertar y responder ante cualquier anomalía previamente definida. Así mismo existen herramientas de terceros para mostrar informes en tiempo real (ACID) o para convertirlo en un Sistema Detector y Preventor de Intrusos.

pag. oficial: https://www.snort.org/
configuracion: http://learningitsecurity.wordpress.com/2014/02/18/instalacion-ids-snort-para-windows/

Una vez realizado lo anterior abrimos el cmd y ejecutamos snort, podremos apreciar incluso comandos de ayuda de dicha herramienta de monitoreo.

Ahora procedemos a ejecutar aun comando agresivo:

n**p -T4 -A -v 192.168.*.* 

*faltan  partes del comando a fin de que la informacion dada no se le de un mal uso.

Conclusión: Estas herramientas permiten que el I.S.C pueda decidir sobre configuraciones de una red o equipo dentro de una corporacion. 

Presentación Unidad 2

...

(ACT 1). Control de Acceso

Define la acción control de acceso: 

Es cuando permitimos o negamos el acceso o el uso de un recurso,

 *En informática y telecomunicaciones, el control de acceso al medio es el conjunto de mecanismos y protocolos a través de los cuales varios "interlocutores" (dispositivos en una red, como ordenadores, teléfonos móviles, etc.) se ponen de acuerdo para compartir un medio de transmisión común (por lo general, un cable eléctrico u óptico o, en comunicaciones inalámbricas, el rango de frecuencias asignado a su sistema). No es el mismo concepto que la multiplexación aunque ésta es una técnica que pueden utilizar los mecanismos de control de acceso al medio.

De acuerdo a tu experiencia expresa una clasificación de control de acceso, con respecto a la seguridad. 

	Fisico	Software
	Perimetral	PC
	personas	cañones
	vehiculos
	guardias
	casetas

(ACT 2). Control de Acceso

Lista al menos cinco métodos para el control de acceso vehicular destaca la tecnología utilizada.

1) Tarjetas precargadas en autopistas "IAVE" en México, que evita congestionamientos al dar rápido acceso a los usuarios.

2) Tarjetas con una cinta magnetica en estacionamientos de las plazas o centros comerciales y al final solo se regresa la tarjeta ya pagada al dispositivo

3) Lectores de placas en los accesos para mantener el control de los autos

4) Portones eléctricos que emiten la señal de apertura  dando acceso a quien tenga este control

5) Ballets parking quienes cuenten con etiquetas y lectores con escaners para registrar los autos.