lunes, 28 de diciembre de 2020
Cómo espiar y suplantar una red Wi-Fi pública con WiFi-Pumpkin (por A. Álvarez)
Rubber Ducky (por A. Álvarez)
En el capítulo 2 de LSI, sobre categorías de ataques, entre otros aspectos hablamos de "hardware hacking", bad USBs, LAN turtle, rubber ducky, ..., así como de keyjacking y mousejacking.
A. Álvarez nos remite "report" de uno de sus varios trabajos y pruebas en seguridad realizados. Entre otros aspectos, nos muestra la forma de hacer un rubber ducky casero.
Report "Rubber Ducky" disponible aquí.
sábado, 26 de diciembre de 2020
Canal youtube sobre seguridad
A. Miguélez me remite la siguiente información sobre canal youtube en seguridad, con un buen número de videos sobre temas tratados en LSI.
----------------------------------------
- Historia de TLS: https://www.youtube.com/watch?v=0TLDTodL7Lc
- Cómo funciona el handshake: https://www.youtube.com/watch?v=86cQJ0MMses
- Firma digital: https://www.youtube.com/watch?v=s22eJ1eVLTU
sábado, 19 de diciembre de 2020
Sniffing a redes GSM. Decodificando un SMS (por D. González)
En LSI hemos visto diversos aspectos relacionados con el "sniffing" y la "Information Gathering". En este report, D. González nos trae, junto con una introducción a la redes GSM, una serie de pruebas en este tipo de redes, tanto de IG como de sniffing.
Report "Sniffing a redes GSM. Decodificando un SMS" disponible aquí.
jueves, 10 de diciembre de 2020
Defensa Práctica 3
La defensa de la práctica 3 será la semana del 14 al 18 de diciembre, como siempre, cada alumno en su grupo. Recordaros que en esta tercera práctica no habrá fuera de plazo. La no superación de dicha práctica a la primera supondrá que serán consideradas en esta convocatoria como NO SUPERADAS.
En el apartado 7, del firewall de control de estado de vuestra máquina de prácticas, se deberá presentar, para su ejecución y defensa, un script con las correspondientes sentencias sin incluir ningún tipo de comentarios en el mismo.
El domingo 13 a las 22:00 se tirarán abajo todas las máquinas. Durante la semana de defensa oficial se irán levantado las específicas de cada grupo. El fin de semana del 12 y 13 no se atenderán dudas, ni se repararán máquinas.