Unidad 2 Enigma

UNIVERSIDAD TÉCNICA DE AMBATO

Facultad de Ingeniería en Sistemas, Electrónica e IndustrialCarrera de Ingeniería en Sistemas Computacionales e Informáticos

Hacking Ético 2da Edicion 

UNIDAD 2

ENIGMA
Para resolver el enigma tenéis que poner en práctica los conocimientos adquiridos en las tareas anteriores. En primer lugar debes descarga el archivo de texto Enigma.txt.gpg. En este archivo tienes la información que buscas. Está cifrado con un protocolo simétrico, así que necesitas la clave con la que ha sido cifrado.

Para conseguir la clave, debes acceder a http://pruebas.euskalert.net y demostrar las destrezas adquiridas 

En la pagina que accedemos ingresamos con el usuario admin Password password, cambiamos el nivel de seguridad lower y vamos al apartado de SQL-Inyection.

Ahí digitámos la siguiente sentencia:
%' and 1=0 union select null, concat(comment_id,0x0a,comment,0x0a,name) from guestbook #

Logrando así poder observar la clave para el cifrado del protocolo simétrico.

Después con el programa kleopatra desciframos el archivo de texto Enigma.txt.gpg.

Por ultimo tenemos el ENIGMA RESUELTO!!!

Unidad 2 Tarea 1, 2

UNIVERSIDAD TÉCNICA DE AMBATO

Facultad de Ingeniería en Sistemas, Electrónica e IndustrialCarrera de Ingeniería en Sistemas Computacionales e Informáticos

Hacking Ético 2da Edicion 

UNIDAD 2

TAREA 1

Primera parte: analizando un protocolo inseguro - Telnet.

¿Qué usuario y contraseña se ha utilizado para acceder al servidor de Telnet?

login: .."........"ffaakkee

.

Password:user

¿Qué sistema operativo corre en la máquina?

Welcome to OpenBSD: The proactively secure Unix-like operating system.

¿Qué comandos se ejecutan en esta sesión?

$ llss

.

$ llss  --aa

.

.         ..        .cshrc    .login    .mailrc   .profile  .rhosts

$ //ssbbiinn//ppiinngg  wwwwww..yyaahhoooo..ccoomm

$ eexxiitt

Segunda parte: analizando SSL

¿Puedes identificar en qué paquete de la trama el servidor envía el certificado?

Buscamos el paquete con la info Hello, Certificate mandado por la IP 65.54.179.198 a la IP 10.1.1.2. Usamos la opción Decode As... y seleccionamos SSL. Ahora podemos entrar a la vista detallada del paquete y extraer los Packet bytes:

¿El certificado va en claro o está cifrado? ¿Puedes ver, por ejemplo, qué autoridad ha emitido el certificado?

Lo guardamos como extract.der y podemos visualizar sus contenidos:

¿Qué asegura el certificado, la identidad del servidor o del cliente?

El servidor.

Tercera parte: analizando SSH

¿Puedes ver a partir de qué paquete comienza el tráfico cifrado?

El primer paquete cifrado: