(ACT 8). Analisis de Sitio Web practica 2

En este ejercicio se instalará y ejecutará el software Nikto, para efectuar un scanningde las vulnerabilidades en servidores web.

 

Objetivos
Al completar este laboratorio, el participante será capaz de:
•    Efectuar análisis de vulnerabilidades en un sitio Web.

•    Efectuar la auditoria SSL de su Certificado Digital.

•    Instalar y configurar un servidor Apache.

•    Instalar y configurar la plataforma de desarrollo PHP.

•    Instalar y configurar la herramienta de haking BeeF (Browser Explitation Framework).



Se analizo el sitio web del Instituto Tecnologico de San Juan del Rio, Querétaro. México.
y se econtraron las siguientes vulnerabilidades.

      -637
      -877

Pagina oficial: https://www.cirt.net/Nikto2
Base de datos de vulnerabilidades: http://osvdb.org/

El uso de estas herramientas nos permiten tener mas conocimientos para la ingenieria, ademas de que nos capacitan acerca de la vulnerabilidades que se pueden presentar en los sitios web, de ahi la importancia de escanerar la web y tomar deciciones para protegerla.

(ACT 9). Monitoreo de Red

Este documento mostrara la forma en instalar una herramienta de monitoreo de red, así como también se abarcara la descripción breve de las funciones que provee junto con el análisis de los resultados del monitoreo.                 Ingeniería en Sistemas Computacionales 

Para iniciar el monitoreo instalamos la herramienta Axence netTools 5, esta herramienta es una prueba de 30 días, después de este periodo será necesario registrarse para obtener una licencia gratuita.
Consta de otras herramientas populares como rastro, búsqueda, escáner de puertos, escáner de red, y el navegador de SNMP.
Podemos encontrar la herramienta desde el siguiente link: http://axence.net/en/axence-nettools/ La instalación es muy típica y no habrá ningún problema al instalar

 

Ejemplo de una bitacora.

 

Para leer todo el monitoreo entra al siguiente link 

 Documento completo

 

(ACT 10). Codigo Malicioso

Lista al menos cinco codigos maliciosos y resalta la contramedida


Jerusalem: Creado en 1998 en Israel, se instala en la ram, tomando el control de las interrupciones entra las 8 y las 21 hrs. Se desactivo en los primeros antivirus por la misma universidad de Israel.

Rogue: Programa que simula ser un anti-malware, que instala codigos maliciosos.

Adware: Programas relacionados con la propaganda, incluyen mensajes publicitarios, definen paginas web como pag determinada, incluso abren programas en el equipo.

Mebrom: Actualiza el bios para guardar parte de su codigo, asi este queda fuera de los mecanismos normales de desinfeccion.

ZMist: virus polimorfico, cambia la apariencia de su codigo entre una infeccion y otra para mostrar distintos virus, estos tipos de virus incluso cuentan con coigo para volver a compilarse

(ACT 11). Analisis a Herramienta NMAP

NMAP

Nmap es un programa de código abierto que sirve para efectuar rastreo de puertos escrito originalmente por Gordon Lyon (más conocido por su alias Fyodor Vaskovich). Se usa para evaluar la seguridad de sistemas informáticos, así como para descubrir servicios o servidores en una red informática.

Características
  -  Descubrimiento de servidores: Identifica computadoras en una red, por ejemplo listando aquellas    que responden ping.1
 -   Identifica puertos abiertos en una computadora objetivo.
 -   Determina qué servicios está ejecutando la misma.
 -   Determinar qué sistema operativo y versión utiliza dicha computadora, (esta técnica es también conocida como fingerprinting).
 -   Obtiene algunas características del hardware de red de la máquina objeto de la prueba.

Pagina oficial: http://nmap.org/

(ACT 12). Herramienta NMAP practica 3

 Objetivos
Analizar la red utilizando herramientas de monitoreo que permitan aumentar el desempeño y performance de la red de datos.

Introducción:

Esta herramienta es de código abierto imprescindible para un administrador de red o un auditor de seguridad, fue diseñada para analizar grandes redes usándola para ver los sistemas operativos y sus versiones que se ejecutan, qué tipo de filtros de paquetes o cortafuegos se están utilizando entre otras opciones.

Procedemos a realizar la practica.

Realizamos un escaneo a la maquina 192.168.8.33 de la red 192.168.0.0/24
para ver las vulnerabilidades que esta presenta y atacar o proteger si asi se decea.
el comando es.
nmap -sT 0.0.0.0*
*para mas info entrar a la pag oficial de nmap
-sT es un mapeo para mostrar los puertos tcp abiertos





 
En esta ventana realizamos dos tipos de mapeos.
-sY : Donde definimos el analisis especificando las tcp
-O : Con este mapeopo demos observar que OS esta usando la maquina objetivo
asi como otros datos que podemos extraer, ejemplo: direccion mac.

Estos solo fueron algunos ejemplos que se realizaron durante la practica, esta herramienta es realmente potente, de ahi que esta tenga que usarse con responsabilidad.

(ACT 13). Analisis de Snort

Analisa e investiga la herramienta snort, verifica la forma correcta de instalacion en un sistema operativo predeterminado.

Instalación IDS Snort para Windows

Para instalar snort en un sistema windows necesitamos seguir los siguientes pasos:

    Descargamos una copia de Winpcap.exe de www.winpcap.org.

Después de instalar Win-Pcap, reiniciar el sistema.

    Descargar la última versión de Snort paraWindows de la página: www.snort.org. e instalar

    Durante la instalación real, Snort crea una estructura de directorio en C: \ Snort

para mas informacion entrar a la siguiente liga:

SNORT para WINDOWS

(ACT 14). SNORT pract 4.

Herramienta snort

Snort es un sniffer de paquetes y un detector de intrusos basado en red (se monitoriza todo un dominio de colisión). Es un software muy flexible que ofrece capacidades de almacenamiento de sus bitácoras tanto en archivos de texto como en bases de datos abiertas como lo es MySQL. Implementa un motor de detección de ataques y barrido de puertos que permite registrar, alertar y responder ante cualquier anomalía previamente definida. Así mismo existen herramientas de terceros para mostrar informes en tiempo real (ACID) o para convertirlo en un Sistema Detector y Preventor de Intrusos.

pag. oficial: https://www.snort.org/
configuracion: http://learningitsecurity.wordpress.com/2014/02/18/instalacion-ids-snort-para-windows/

Una vez realizado lo anterior abrimos el cmd y ejecutamos snort, podremos apreciar incluso comandos de ayuda de dicha herramienta de monitoreo.

Ahora procedemos a ejecutar aun comando agresivo:

n**p -T4 -A -v 192.168.*.* 

*faltan  partes del comando a fin de que la informacion dada no se le de un mal uso.

Conclusión: Estas herramientas permiten que el I.S.C pueda decidir sobre configuraciones de una red o equipo dentro de una corporacion.