NMAP es una herramienta para escanear puertos, servicios, versiones, sistemas operativos, …, esta herramienta Open Source permite a los auditores de Seguridad realizar un completo escaneo de puertos, detectar si un host se encuentra activo, además permite detectar servicios con sus respectivas versiones. Por otro lado esta herramienta no es […]
ORIENTACIONES: El servidor solo servirá a la red local (no sirve a equipos de internet) El servidor actuará como maestro y tendrá autoridad sobre el dominio asir01.net No se permitirán actualizaciones dinámicas. (allow-update) El servidor DNS maestro del dominio dominio será kali.asir01.net (es decir, el equipo donde está instalado el […]
INTRODUCCIÓN Existen varias aplicaciones de servidores de nombres tanto en sistemas propietarios como libres, algunos de los más utilizados son: Bind Servidor DNS de Microsoft PowerDNS Dnsmasq En este artículo me centraré en el BIND que es la aplicación DNS más utilizada y conocida en internet. En el momento de […]
1. ¿Cuántos GB ocupa una película de 3.498 MB? 3498 / 1024 = 3,416 GB 2. ¿Cuántos Gb ocupa una película de 3.296 MB? 3296 x 8=26.368 Mb 26368 / 1024=25,75 Gb 3. Si tengo un vídeo que ocupa 1,1GB, ¿cuántos Mb ocupa? 1,1 x 8 = 8,8 Gb 8,8 […]
El viernes día 8 de octubre a las 13:00 h, tendremos la oportunidad de asistir a una masterclass de la mano de David Zapardiel, desarrollador Front-end con más de 10 años de experiencia. Actualmente trabaja en la empresa eXperienceis. Trataremos los siguientes puntos: 1. Conocimientos imprescindibles para ser desarrollador Front. […]
Servirá el rango de direcciones IP comprendidas entre 10.33.1.100 y 10.33.1.200 en la red 10.33.1.0/24 Proporcionará los siguientes parámetros de configuración a los hosts clientes: Tiempo de concesión = 1 día Máximo tiempo de concesión = 8 días Mínimo tiempo de concesión = 2 horas Máscara de red = 255.255.255.0 […]
S2 Grupo presenta la 1ª Edición de Enigma Tech, un programa de prácticas diseñado para recién graduados en FP de Grado Superior. Organizado por S2 Grupo, una de las empresas líderes en toda Europa y Latinoamérica en ciberseguridad y ciberinteligencia. TE PROPONEMOS GRANDES RETOS Combatir el cibercrimen y el ransomware. Estar en 1ª línea […]
Para realizar esta práctica, previamente hemos tenido que haber estudiado NMAP e IPTABLES Existen varias técnicas de escaneo de puertos, las cuales varían según las necesidades y habilidades del atacante. Antes de hablar de cada una de ellas, se debe de comprender lo que significa el intercambio en tres vías […]
WAF (Web ApplicationFirewall) protegen servidores web y las aplicaciones que ejecutan, trabajan en la capa 7 o capa de aplicación del modelo OSI situándose entre el firewall y el servidor. Pueden integrarse como software, hardware o servicio cloud. Funcionan como un antivirus, utilizando una base de datos de reglas, análisis […]
En el momento de crear subredes, es esencial escoger bien los bits de la porción de direcciones host y reservarlos para definir direcciones de red con ellos. Al hacer subneting hay una relación directa con los host que se van a poder conectar. Identificamos tres clases de redes: Clase A […]
¿Qué es un rack? Según la Wikipedia un rack es un soporte metálico destinado a alojar equipamiento electrónico, informático y de comunicaciones. Las medidas para la anchura están normalizadas para que sean compatibles con equipamiento de cualquier fabricante. También son llamados bastidores, cabinas, cabinets o armarios. Medidas para tener en […]
REQUERIMIENTOS Tener git instalado. ➜ sudo apt-get install git Tener el comando/herramienta curl instalado. ➜ sudo apt install curl Tener instalada una versión de Python3. ➜ sudo apt install python3-pip Privilegios de supersusuario. ➜ sudo su Conexión a internet. INSTALACIÓN Con el comando git que acabamos de instalar copiamos el […]
El rango del número del ACL extendido es de 100 a 199 y de 2000 a 2699. En las ACLs extendidas podemos filtrar por IP, puerto y protocolo. Ejercicio 1 Dada la siguiente red, crear una ACL extendida que impida el tráfico HTTP desde la red 192.168.2.0/24 a la red […]
El servidor web de Apache2 es una de los servicios más populares de Internet para servir aplicaciones web, le sigue Nginx. Ofrece muchas posibilidades de configuración, como por ejemplo crear distintos servidores virtuales para diferentes dominios. Esto quiere decir que en una misma máquina con una instancia de Apache, es […]
Ejercicio 1. Por el nombre Router0 al Router. Router>enable (en) Router#configure terminal (conf t) Router(config)#hostname Router1 Ejercicio 2. Mostrar la interfaces del router. Router0>show interfaces Ejercicio 3. Pon a la interface GigabitEthernet 0/0/0 la IP 192.168.0.1 Router0(config)#interface GigabitEthernet 0/0/0 Router0(config-if)#ip address 192.168.0.1 255.255.255.0 Router0(config-if)#no shutdown Ejercicio 4. Pon a la […]
Funciones de la IANA La IANA (Autoridad de Números Asignados en Internet), es un departamento que supervisa la asignación de las IPs a nivel mundial. La IANA pertenece a la ICANN (Internet Corporation for Assigned Names and Numbers), encargada de la administración y organización del espacio de nombres de dominio […]
El día 15 de enero a las 16:00h José Luis Jiménez Izquierdo impartirá una charla/taller en el IES Leonardo Da Vinci de Albacete. José Luis Jiménez Izquierdo BDM cybersecurity at NUNSYS – Coordinador CCI C-LM – CIBERCAM President – Ethical Hacker CPHE – CCNSP – CCT PRO-NP – CCS-S | […]
IMPORTANTE: por comodidad he puesto el código Javascript junto al HTML5, pero lo correcto sería que el código HTML5 fuera en un fichero, y el código Javascript en otro distinto, y en el archivo HTML5 en el <head> pusiéramos el siguiente código, que indica que el fichero Javascript se encuentra […]
IMPORTANTE: el estilo debería ir en un archivo aparte. Yo por comodidad lo incluyo todo en el mismo archivo .html <link rel="stylesheet" href="style.css"> Ejercicio 1. Estilos a textos. Realiza lo siguiente en CSS. Explicación: Tamaño de la fuente – font-size – Unidades Absolutas: valor exacto(cm, mm, in, px, pt, pc). […]
Ejercicio 1 Dibujar el siguiente rectángulo, por dentro estará relleno en negro. [crayon-616fe2ac523f8852560271/] Ejercicio 2 Dibujar el siguiente rectángulo, por dentro estará relleno en rojo. Dibujar un círculo dentro del relleno rojo. [crayon-616fe2ac52404530128223/] Ejercicio 3 Dibujar un rectángulo, dentro de este dibujar un triángulo con relleno en negro. [crayon-616fe2ac5240b176250790/] […]
200 – Estado satisfactorio (OK) Este es el estado idóneo, cuando la petición al servidor se resuelve de forma correcta. 404 – Not Found Básicamente, lo que indica este error es que se trata de un enlace roto, defectuoso o que ya no existe y que, por lo tanto, no es posible […]
Aquí tenéis una guía resumen de comandos de Cisco para Switching. MODO EXEC USUARIO Comando Descripción ping {dirección_ip|nombre} Envía una petición de eco para diagnosticar la conectividad básica de red show cdp interfaces [tipo número] Muestra información acerca de las interfaces en las que CDP está habilitado show history Muestra […]
La mayoría de las comunicaciones seguras ocurren entre máquinas muy alejadas entre sí, la implantación de una PKI (Public Key Infrastructure, infraestructura de clave pública) permite la comunicación segura entre cliente y servidor. Explicaré de forma breve y concisa los agentes que intervienen en un PKI: La Autoridad de Certificación […]
Hoy a las 16:00 h tendremos una masterclass de Dropshipping de la mano de Fernando del Fresno García, CTO y CEO de https://www.ibericomio.es/ donde trataremos los siguientes puntos: Presente y futuro del Dropshipping. Pros y contras del Dropshipping. Inversión inicial necesaria. Plataforma de comercio electrónico usada. CRM usado. Hosting. Seguridad. […]
Las Expresiones Regulares son muy útiles, pero complejas en determinadas situaciones. En el presente artículo os iniciaré para que entendáis de una forma sencilla su complejidad. Son ejercicios de iniciación, si el artículo tiene éxito lo completaré con Expresiones Regulares más complejas. Las Expresiones Regulares se usan por ejemplo cuando […]
Desde la asociación de MorterueloCON queremos informarles de que el próximo 26 de Febrero se celebrará la séptima edición de las jornadas de ciberseguridad MorterueloCON. Este año por motivos relacionados con el COVID-19 las jornadas NO serán presenciales, sino que se habilitará una plataforma para la asistencia online, con lo […]
El objetivo de esta práctica es realizar una firma digital sobre un fichero usando el programa Gpg4win, programa que se puede instalar sobre Windows. Lo podemos descargar en https://www.gpg4win.org/ 1. Instalación de Gpg4win. Gpg4win, es una adaptación a Windows de la utilidad gpg de Linux, vista en criptografía asimétrica y […]
Ejercicio 1. Input, text y textarea [crayon-616fe2ac52f55399153983/] Ejercicio 2. Input y checkbox. [crayon-616fe2ac52f60809362558/] Ejercicio 3. Input y radio. [crayon-616fe2ac52f67584072918/] Ejercicio 4. Select y option. [crayon-616fe2ac52f6d893186485/] Ejercicio 5. Submit y reset. [crayon-616fe2ac52f73555427668/] Ejercicio 6. File y enctype. [crayon-616fe2ac52f7a552053729/] Ejercicio 7. Realiza un formulario que pida nombre, apellidos, correo-e y web. […]
Para cifrar un mensaje, el emisor utilizará la clave pública del receptor, y a su vez, el receptor descifrará este mensaje haciendo uso de su clave privada. Lo que se cifra con la pública del receptor solamente se puede descifrar con la privada del receptor y viceversa. Comparado con la […]
En internet existen 13 servidores raíz bajo la responsabilidad de la ICANN, aunque os encontréis artículos que desmienten este número, el resto de servidores no son servidores raíz puros, sino servidores que mantienen una copia del archivo root.zone, es decir, son servidores secundarios o esclavos de los raíces con la misma IP […]
Como habréis comprobado instalando extensiones en Chrome o Mozilla tipo Wappalyzer, nos chivarán la versión del WordPress que tenemos instalada. Por motivos de seguridad nos interesará quitar este dato. Lo primero de todo es localizar el archivo funtions.php del tema que estés usando actualmente en tu sitio web, se puede […]
Proyecto piloto, «Curso de Especialización en Ciberseguridad«, en IES Leonardo Da Vinci de Albacete. Matrícula abierta. 720 horas presenciales en horario de tarde. Módulos : – Incidentes de Ciberseguridad (120 horas). – Bastionado de Redes y Sistemas (185 horas). – Puesta en Producción Segura (120 horas). – Análisis Forense Informático […]
Los algoritmos de criptografía simétrica utilizan la misma clave para los dos procesos: cifrar y descifrar. Son sencillos de utilizar y, en general, resultan bastante eficientes, es decir, tardan relativamente poco tiempo en cifrar y descifrar. Por este motivo, todos los algoritmos, desde la antigüedad hasta los años 70, eran […]
Ejercicio 1 Crea un fichero de texto con el nombre y contenido que tú desees. Por ejemplo, Ejercicio1.txt Realiza un programa en Java que lea el fichero <<Ejercicio1.txt>> carácter a carácter y muestre su contenido por pantalla sin espacios. Por ejemplo, si el fichero contiene el siguiente texto “Hola que […]
Ejercicio 1. Paso de variables por teclado. Realiza un programa en Java que lea dos números pasados por teclado y muestre la suma por pantalla. [crayon-616fe2ac546e8906114264/] Ejercicio 2. Sentencia <<if>>, <<else-if>> – Mayor Que Programa que lea dos números pasados por teclado y muestre el mayor en pantalla. Si son […]
En el día de hoy, 22 de octubre de 2020, Canonical tiene pensado lanzar una nueva versión de la distribución (distro) Linux más conocida, el nuevo Ubuntu 20.10, también conocido por «Groovy Gorilla«, por lo tanto he decidido publicar este artículo, y explicar de forma breve que es GNU/Linux. Cuando […]