CiberWiki - Contribuciones del usuario [es]

Usuario:Arnaldo.C/Portada/OOUI

2026-05-15T19:40:37Z

Acorletti:

<noinclude><div class="main-top">

<div class="main-top-left">
<h1 class="main-top-header">[[Wikipedia:Bienvenidos|Bienvenidos]] a CiberWiki,</h1>
Nuestra Ciber-Enciclopedia de contenido libre donde [[Ayuda:Introducción|todos pueden colaborar]].

<div class="main-top-mobileSearch">[[Especial:Buscar|Buscar en {{NUMBEROFARTICLES}} {{plural:{{NUMBEROFARTICLES}}|artículo|artículos}}]]</div>
</div>

<div class="main-top-right main-plainlist">
'''[[Especial:Estadísticas|{{NUMBEROFARTICLES}}]]''' artículos [[Wikipedia en español|en español]].

<ul>
<li>[[Wikipedia:Café|Café]]</li>
<li>[[Ayuda:Cómo puedes colaborar|¿Cómo colaborar?]]</li>
<li>[[Ayuda:Introducción|Primeros pasos]]</li>
<li>[[Ayuda:Contenidos|Ayuda]]</li>
<li>[[Wikipedia:Contacto|Contacto]]</li>
</ul>
</div>

</div>

Usuario:Arnaldo.C/Portada/OOUI

2026-05-15T19:39:22Z

Acorletti:

SQLite

2026-04-17T04:22:18Z

Acorletti:

= SQLite =

'''SQLite''' es un sistema de gestión de bases de datos relacional (RDBMS) ligero, embebido y sin servidor, implementado como una biblioteca en C. Fue creado por D. Richard Hipp en el año 2000 y es de dominio público.

A diferencia de otros motores como MySQL o PostgreSQL, SQLite no utiliza arquitectura cliente-servidor, sino que funciona directamente dentro de la aplicación que lo usa.

== Características ==

* '''Sin servidor (serverless)''': no requiere instalación ni configuración de un servicio.
* '''Archivo único''': la base de datos completa se almacena en un solo archivo.
* '''Ligero''': tamaño muy reducido.
* '''Portable''': funciona en múltiples sistemas operativos sin cambios.
* '''ACID''': garantiza atomicidad, consistencia, aislamiento y durabilidad.
* '''Embebido''': se integra directamente en la aplicación.
* '''Transaccional''': soporta transacciones completas.
* '''Multiplataforma''': Windows, Linux, macOS, Android, iOS.

== Arquitectura ==

SQLite no sigue el modelo cliente-servidor:

* La aplicación accede directamente al archivo de base de datos.
* No hay procesos en segundo plano.
* Todo se maneja mediante llamadas a la biblioteca SQLite.

== Funcionamiento ==

SQLite ejecuta sentencias SQL estándar sobre un archivo local.

Operaciones principales:

* <code>CREATE</code>
* <code>INSERT</code>
* <code>SELECT</code>
* <code>UPDATE</code>
* <code>DELETE</code>

Ejemplo:

<syntaxhighlight lang="sql">
CREATE TABLE usuarios (
id INTEGER PRIMARY KEY,
nombre TEXT,
edad INTEGER
);

INSERT INTO usuarios (nombre, edad)
VALUES ('Juan', 25);

SELECT * FROM usuarios;
</syntaxhighlight>

== Tipos de datos ==

SQLite usa tipado dinámico. Tipos principales:

* '''NULL'''
* '''INTEGER'''
* '''REAL'''
* '''TEXT'''
* '''BLOB'''

== Ventajas ==

* No requiere instalación
* Muy rápido en local
* Bajo consumo de recursos
* Fácil de transportar
* Ideal para apps pequeñas o embebidas

== Desventajas ==

* Concurrencia limitada
* No escala bien a sistemas grandes
* Sin gestión avanzada de usuarios
* Bloqueo de escritura a nivel de archivo

== Casos de uso ==

* Aplicaciones móviles
* Software de escritorio
* Sistemas embebidos / IoT
* Navegadores
* Prototipos

== Comparación ==

{| class="wikitable"
! Característica !! SQLite !! PostgreSQL / MySQL
|-
| Arquitectura || Embebida || Cliente-servidor
|-
| Instalación || No || Sí
|-
| Escalabilidad || Baja || Alta
|-
| Concurrencia || Limitada || Alta
|}

== Comandos útiles ==

* <code>.open archivo.db</code>
* <code>.tables</code>
* <code>.schema</code>
* <code>.exit</code>

== Seguridad ==

SQLite no tiene autenticación interna. Depende de:

* Permisos del sistema operativo
* Encriptación externa (ej: SQLCipher)

== Licencia ==

Dominio público. Uso libre sin restricciones.

[[Categoría:Bases de datos]]

"Aprendiendo Ciberseguridad paso a paso"

2024-06-04T07:12:36Z

Acorletti:

[[File:Portada_ciclo_Aprendiendo_CIberseguridad_paso_a_paso.jpg|thumb|Ciclo gratuito de Ciberseguridad|right|200px]]

Se trata de un nuevo desafío que hemos lanzado desde [[DarFe.es]] a través de un ciclo en el que todos los lunes vamos publicando un nuevo video corto, desarrollando todos los aspectos técnicos de Ciberseguridad.

Partimos de lo más sencillo, para que pueda ser de utilidad a cualquiera que tenga los conocimientos mínimos de Informática, luego vamos avanzando técnicamente y con máximo detalle a través de cada uno de los niveles de la pila [[TCP/IP]], empleando herramientas, capturas de tráfico y sobre todo basados en código "Open Source", trabajando como sistema operativo de base [[Kali]] instalado en una máquina virtual.

Cada uno de estos pasos, los iremos viendo a lo largo de este ciclo, que ya casi llega a los 100 videos.

[[File:Portada_Libro_Aprenciendo_Ciberseguridad_Volumen1.jpg|thumb|right|150px|]]

A su vez, acabamos de publicar también el libro gratuito "'''[https://darfe.es Aprendiendo Ciberseguridad paso a paso (Volumen 1]''')". Puede descargarse desde la página principal de nuestra Web: [https://darFe.es '''www.darFe.es'''].

Este libro de 313 páginas, se organiza sobre la base de los primeros 50 videos del ciclo homónimo, y a través del desarrollo de sus contenidos, imágenes y enlace a los videos, nos ofrece una base sólida en formato PDF para seguir reforzando nuestros pasos en Ciberseguridad.

"Aprendiendo Ciberseguridad paso a paso"

2024-06-04T07:10:07Z

Acorletti:

[[File:Portada_ciclo_Aprendiendo_CIberseguridad_paso_a_paso.jpg|thumb|Ciclo gratuito de Ciberseguridad|right|200px]]

Se trata de un nuevo desafío que hemos lanzado desde [[DarFe.es]] a través de un ciclo en el que todos los lunes vamos publicando un nuevo video corto, desarrollando todos los aspectos técnicos de Ciberseguridad.

Partimos de lo más sencillo, para que pueda ser de utilidad a cualquiera que tenga los conocimientos mínimos de Informática, luego vamos avanzando técnicamente y con máximo detalle a través de cada uno de los niveles de la pila [[TCP/IP]], empleando herramientas, capturas de tráfico y sobre todo basados en código "Open Source", trabajando como sistema operativo de base [[Kali]] instalado en una máquina virtual.

Cada uno de estos pasos, los iremos viendo a lo largo de este ciclo, que ya casi llega a los 100 videos.

[[File:Portada_Libro_Aprenciendo_Ciberseguridad_Volumen1.jpg|thumb|Ciclo gratuito de Ciberseguridad|Portada Libro Aprendiendo Ciberseguridad Volumen1|right|150px|]]

A su vez, acabamos de publicar también el libro gratuito "'''[https://darfe.es Aprendiendo Ciberseguridad paso a paso (Volumen 1]''')". Puede descargarse desde la página principal de nuestra Web: www.darFe.es.

Este libro de 313 páginas, se organiza sobre la base de los primeros 50 videos del ciclo homónimo, y a través del desarrollo de sus contenidos, imágenes y enlace a los videos, nos ofrece una base sólida en formato PDF para seguir reforzando nuestros pasos en Ciberseguridad.

"Aprendiendo Ciberseguridad paso a paso"

2024-06-04T06:57:40Z

Acorletti: insercion libro

[[File:Portada_ciclo_Aprendiendo_CIberseguridad_paso_a_paso.jpg|thumb|Ciclo gratuito de Ciberseguridad|right|200px]]

Se trata de un nuevo desafío que hemos lanzado desde [[DarFe.es]] a través de un ciclo en el que todos los lunes vamos publicando un nuevo video corto, desarrollando todos los aspectos técnicos de Ciberseguridad.

Partimos de lo más sencillo, para que pueda ser de utilidad a cualquiera que tenga los conocimientos mínimos de Informática, luego vamos avanzando técnicamente y con máximo detalle a través de cada uno de los niveles de la pila [[TCP/IP]], empleando herramientas, capturas de tráfico y sobre todo basados en código "Open Source", trabajando como sistema operativo de base [[Kali]] instalado en una máquina virtual.

Cada uno de estos pasos, los iremos viendo a lo largo de este ciclo, que ya casi llega a los 100 videos.
[[index.php?title=Archivo:Portada_Libro_Aprenciendo_Ciberseguridad_Volumen1.jpg|vínculo=Archivo:Portada_Libro_Aprenciendo_Ciberseguridad_Volumen1.jpg|miniaturadeimagen|215x215px|Portada Libro Aprenciendo Ciberseguridad Volumen1]]

A su vez, acabamos de publicar también el libro gratuito "'''[https://darfe.es Aprendiendo Ciberseguridad paso a paso (Volumen 1]''')". Puede descargarse desde la página principal de nuestra Web: www.darFe.es.

Este libro de 313 página, se organiza sobre la base de los primeros 50 videos del ciclo homónimo, y a través del desarrollo de sus contenidos, imágenes y enlace a los videos, nos ofrece una base sólida en formato PDF para seguir reforzando nuestros pasos en Ciberseguridad.

Aplicar y concatenar diccionarios de fuerza bruta

2023-08-10T16:41:53Z

Acorletti:

{| class="wikitable"
|+ Si deseas seguir esta práctica con un vídeo explicativo, aquí te dejamos el enlace:
|-
| Charla 39: El nivel de Enlace / Wifi crack 2ª Parte - Aprendiendo Ciberseguridad paso a paso || <youtube width="130" height="80">_KX7NQQzByg</youtube>
|}

 Para creackear la contraseña Wifi de [[WPA]] y/o [[WPA2]], no solo aplicaremos los diccionarios de fuerza bruta (que ya extrajimos en la entrada [[Aplicar y concatenar diccionarios de fuerza bruta]]) sino que también los concatenaremos a través de línea de Comandos de [[Kali]] Linux para que estos elaboren en sí mismos un número exponencial de posibilidades. Luego finalizaremos con la suite [[Aircrack-ng]], con un ataque de fuerza bruta que nos permitirá crackear la contraseña WiFi.

 [[Aircrack-ng]] es una herramienta de seguridad de código abierto (Open Source) que te permite descifrar contraseñas de redes WiFi protegidas mediante el protocolo [[WPA]] o [[WPA2]]. Para ello debemos crear un diccionario o wordlist que podremos aplicar y combinar o concatenar, por ejemplo, con el comando "vi" en [[Kali]]. Veremos que el trabajo parte de dos herramientas imprescindibles, estas son [[pydictor]] y [[cupp]]. Con estas instaladas, podremos generar una lista de contraseñas en sus directorios y combinarlas para lograr una mayor extensión en la wordlist para nuestro [[Kali]] Linux.

 En nuestra experiencia, son muchas las redes WiFi que no se encuentran debidamente bastionadas. Con [[Aircrack-ng]] puedes verificar (o auditar) si en las mismas usuarios y/o administradores utilizan contraseñas triviales o débiles, pues, una cadena se corta por el eslabón más débil. Si alguien debilita esta estructura desde su base, toda la seguridad que pueda haber encima no tiene sentido, así que NO USÉIS CONTRASEÑAS DÉBILES.

 Recuerda que aunque la [[Ciberseguridad]] y el [[Hacking]] son dos caras de la misma moneda, este último no solo puede crear grandes problemas en tu día a día sino en el de otras personas a tu alrededor. Estos tutoriales sobre el crackeo de contraseñas en [[WPA]] y [[WPA2]] están respaldados por la moral y ética detrás de todo esto. Buscamos que tengas herramientas para auditorías de seguridad, pentesting y diferentes usos en el refuerzo de la seguridad de una empresa. Es el mejor paso en tu carrera profesional que se puede abordar con este conocimiento.

 Si ya contamos con dos buenos diccionarios, vamos a mezclarlos para hacer uno nuevo y dedicarlo a crackear con la Suite [[Aircrack-ng]] utilizando esta enorme cantidad de combinaciones de palabras que hemos logrado hacer con los dos iniciales.

<h3>Explorando Ficheros de Diccionario y Ocurrencias de Palabras</h3>

Partimos de dos ficheros de diccionario importantes, en nuestro caso con aproximadamente 24 mil palabras cada uno. Si yo escribo 'cat Nombre_el_fichero', se debe mostrarme todas las palabras que me hizo teniendo en cuenta todas las ocurrencias que tiene en este caso "ace" con todos los códigos que hay. Vamos a hacer más, todavía más, más bestia. Voy a hacer de vuelta 'cd .." y posteriormente "ls- l'. Y se acuerdan que aquí... (Recordad que con el comando "cd .." subimos un directorio más). Ahora, si subimos un directorio de donde estábamos y realizamos el comando "pwd", obtendremos la ruta hacia el directorio donde estamos parados, en mi caso, a 'home/acorletti'.

 Si a esto le añadimos nuevamente el comando "ls-l" obtendremos la vista de los directorios de 'cupp' y 'pydictor' como os mostramos aquí:

[[File:Directorio_herramientas_Cupp_y_Pydictor.jpg|thumb|Directorio herramientas Cupp y Pydictor|center|650px]]

 Tras mostrar el directorio en el que nos encontramos con el comando "pwd" y, como nos encontramos en el '/home/acorletti' en este caso, podemos comenzar a lanzar Cupp con "./cupp" y de nuevo lanzamos "ls-l". Nos mostrará la dirección del fichero que contiene nuestro diccionario, en este caso "alejandro.txt".

 ¿Qué queremos hacer con esto? Este fichero 'alejandro.txt' lo quiero copiar en mi directorio 'acorletti'. Entonces, para copiar, el comando es "cp alejandro.txt /home/acorletti" (recordad que en Linux, cuando ustedes aprietan la tecla de tabulación, si la palabra es unívoca, la completa). Fíjense que ahora sí, si realizamos "cd .." subo al directorio 'acorletti'. Si en este directorio vuelvo a ejecutar "ls -l", ven que ahora tengo mi fichero 'alejandro.txt'.

 Con este paso cumplimentado, vamos a irnos ahora a "cd pydictor/results/" y de nuevo "ls -l" y aquí tengo mi otro fichero que es 'sedb_180944.txt'.

[[File:Diccionarios de fuerza bruta.jpg|thumb|Diccionarios de fuerza bruta|center|650px]]

<h3>Concatenando Ficheros con el Comando "cat"</h3>

Linux tiene una característica muy buena. Vamos a hacer uso de un editor muy viejo que es el 'vi' (no nos extenderemos explicándolo, pero su función nos es muy útil para esta labor). Vamos a crear un archivo que se llama 'pp1' y dentro de ese archivo, le voy a insertar el número '123'. Lo voy a guardar. Entonces, ahora tenemos el fichero 'pp1'. Ahora vamos a crear otro fichero 'pp2'. Y a este fichero 'pp2' le voy a agregar las letras 'ABC' y lo guardamos. Van a ver que ahora tengo dos ficheros: 'pp1' y 'pp2'.

Linux una de las grandes cosas que me permite, es, concatenar lo que yo quiero. Entonces, ese comando que acabamos de ver antes, que se llama "cat", yo puedo pedir que haga "cat pp1 >pp2". Con esto, le estamos pidiendo inyectar al fichero 'pp2'. Si ahora hago "ls -l", vamos a ver qué está sucediendo aquí.

 Vamos a hacer "cat pp1" y nos muestra que es 123. Si ahora hacemos "cat pp2" también resulta ser 123,. Lo que ha sucedido es que [[Kali]] me sobre escribió el fichero pp1 en pp2, y ahora tanto pp1 como pp2 son iguales.

[[File:Resultado_de_Cat_en_pp1_y_pp2.jpg|thumb|Resultado de Cat en pp1 y pp2|center|650px]]

 Vamos a hacer un nuevo fichero 'pp3' y a este fichero le agregaré los caracteres xyz. Luego, lo guardaré. En este momento, tengo tres ficheros: "pp1" y "pp2", que son iguales, pero "pp3" contiene el texto "xyz". Ahora, realizaré el mismo procedimiento que antes, usando el comando "cat" en lugar de una flecha simple, utilizaré dos flechas (>>) para concatenar el contenido. Luego, ejecutaré "cat pp1 >>pp3". Si realizamos cat a pp1 seguiré obteniendo "123", pero si realizamos cat a pp3 vemos que se ha concatenado el contenido de "pp3" (xyz) con "123", lo que nos da un juego interesante

Cuando necesito visualizar un fichero usando el comando "cat", se mostrará su contenido. Sin embargo, si lo redirijo, se sobre escribirá el contenido con el que quiero reemplazarlo. Y, cuando uso dos flechas (>>), en lugar de sobre escribirlo, se concatenará con el contenido del otro fichero. Esto crea un nuevo fichero que combina el contenido de ambos.

La razón detrás de esta explicación es que cuando quiero generar diccionarios de gran tamaño, me resulta útil concatenar varios diccionarios juntos para obtener una gran cantidad de palabras. Por lo tanto, en lugar de sobrescribir, utilizo la concatenación para unir diccionarios y lograr un resultado más completo.

Ahora, voy a usar el comando "cat sedb_180944.txt" nuevamente, pero esta vez en lugar de usar una flecha simple, usaré dos flechas (>>) para concatenar el contenido con el fichero "Alejandro.txt". Esto lo haré para generar un diccionario con ficheros concatenados.

Una opción muy interesante es completar el comando ls con "ls -lart", porque así nos ordena por fecha todo el contenido. Ahora podremos ver los pasos realizados de forma ordenada. Ahora, hemos pasado de tener 24.955 posibilidades en el fichero sedb_180944.txt a tener 92.000 en el alejandro.txt. Esto se debe a que he concatenado ambos diccionarios para crear uno más sólido y completo.

Espero que esto aclare cómo utilizo la concatenación de ficheros para crear diccionarios más grandes y completos. La concatenación de diccionarios es una técnica efectiva para sumar un cúmulo de palabras y mejorar la eficacia de los ataques de fuerza bruta.

<h3> Utilizando los diccionarios de fuerza bruta con [[Aircrack-ng]]</h3>

Ahora, tomaremos las dos capuras de tráfico de la wifi que nos interesa, las copiamos y nos dirigimos a la carpeta a home para pegarlas. ¿Qué debo hacer ahora? Voy a ejecutar la Suite a través del comando "aircrack-ng -e" para el punto de acceso (en nuestro caso, como ya hemos trabajado antes, es WiFI_ace') y con la captura de tráfico lograda en la entrada anterior ([[WiFi crack en WPA y WPA2]]) y que a esto me aplique el fichero donde hemos generado el diccionario final (alejandro.txt). Con esto, el resultado del código sería: 

 aircrack-ng -e WiFI_ace_14.pcap -w alejandro.txt 

Presiono "enter" y verán cómo empieza a procesar todas las tramas

<h3>Descifrando Contraseñas WiFi a través de la Suite [[Aircrack-ng]]</h3>

En este momento ya me está diciendo 'key Found', clave encontrada. Fíjense en nada, en muy poco tiempo y la contraseña de ese punto de acceso Wi-Fi es literalmente esa que están viendo ahí: 'ace12345'. Esta sería la forma de generar diccionarios de Fuerza bruta utilizando estas herramientas que acabamos de hacer, para [[WPA]] o [[WPA2]]. Capturando el tráfico, como vimos en las entradas anteriores. Generando diccionarios, o bajando diccionarios de internet.

A mí me resulta más eficiente, investigar un poquito la [[ingeniería social]] sobre ese punto de acceso "ace" y sobre eso tratar de probar por Fuerza bruta de qué forma puedo romperla. Es real que en este caso, la contraseña es 'ace12345'. Fíjense lo peligroso que es trabajar con contraseñas triviales. Pero guarda, nosotros generamos un diccionario de Fuerza bruta con 'ace' y con dígitos del uno al siete, con clave de 8 dígitos... Entonces nos tomamos un trabajo de generar un diccionario. Ese diccionario puede ser infinitamente más grande. Lo que está mal aquí es que la clave era 'ace12345'.

<h3>Consideraciones sobre Contraseñas Triviales y Longitudes</h3>

Si esta clave trivial hubiese tenido un asterisco, también lo hubiésemos roto. Si esta clave trivial, en vez de ser 8 hubiese sido 9 también. Están viendo un ejemplo muy sencillo. Porque no nos podemos pasar toda la tarde para hacer un crack de [[WPA]] en este vídeo. Pero generando buenas herramientas de diccionario, utilizando buenas longitudes de clave, mezclando caracteres, fechas, algo de ingeniería social como es en este caso (que yo sabía que el punto de acceso era 'ace'), juntando esos pequeños eslabones... logramos que esto termine mal.

<h3>Conclusiones y Uso de la Suite [[Aircrack-ng]] en [[Ciberseguridad]]</h3>

Entonces, conclusión, utilizamos la Suite [[Aircrack-ng]], capturamos el tráfico EAPOL (Extensive , lo vimos con web, vimos cómo generar ese auto Replay para poder generar ese diálogo de autenticación. Capturamos la autenticación y aquí generamos, con dos herramientas distintas, concatenamos dos diccionarios. Podríamos haber concatenado 20 y en muy poquitos segundos. Están viendo cómo es posible crackear una contraseña [[WPA2]].

Bueno, esto es todo por este vídeo de hoy, que fue largo, pero creo que mereció la pena. Hemos visto [[Kali]], hemos visto herramientas de diccionario, hemos visto [[Aircrack-ng]], hemos visto comandos de Linux. Así que bueno, espero que con esto cerremos el tema de [[Aircrack-ng]] y que os sirva de ejemplo para mejorarlo muchísimo más. Listo, adiós. Gracias.

[[Category: Prácticas/Ejercicios]]

Aplicar y concatenar diccionarios de fuerza bruta

2023-08-10T16:40:57Z

Acorletti:

{| class="wikitable"
|+ Si deseas seguir esta práctica con un vídeo explicativo, aquí te dejamos el enlace:
|-
| Charla 39: El nivel de Enlace / Wifi crack 2ª Parte - Aprendiendo Ciberseguridad paso a paso || <youtube width="130" height="80">_KX7NQQzByg</youtube>
|}

 Para creackear la contraseña Wifi de [[WPA]] y/o [[WPA2]], no solo aplicaremos los diccionarios de fuerza bruta (que ya extrajimos en la entrada [[Crear diccionarios de fuerza bruta]]) sino que también los concatenaremos a través de línea de Comandos de [[Kali]] Linux para que estos elaboren en sí mismos un número exponencial de posibilidades. Luego finalizaremos con la suite [[Aircrack-ng]], con un ataque de fuerza bruta que nos permitirá crackear la contraseña WiFi.

 [[Aircrack-ng]] es una herramienta de seguridad de código abierto (Open Source) que te permite descifrar contraseñas de redes WiFi protegidas mediante el protocolo [[WPA]] o [[WPA2]]. Para ello debemos crear un diccionario o wordlist que podremos aplicar y combinar o concatenar, por ejemplo, con el comando "vi" en [[Kali]]. Veremos que el trabajo parte de dos herramientas imprescindibles, estas son [[pydictor]] y [[cupp]]. Con estas instaladas, podremos generar una lista de contraseñas en sus directorios y combinarlas para lograr una mayor extensión en la wordlist para nuestro [[Kali]] Linux.

 En nuestra experiencia, son muchas las redes WiFi que no se encuentran debidamente bastionadas. Con [[Aircrack-ng]] puedes verificar (o auditar) si en las mismas usuarios y/o administradores utilizan contraseñas triviales o débiles, pues, una cadena se corta por el eslabón más débil. Si alguien debilita esta estructura desde su base, toda la seguridad que pueda haber encima no tiene sentido, así que NO USÉIS CONTRASEÑAS DÉBILES.

 Recuerda que aunque la [[Ciberseguridad]] y el [[Hacking]] son dos caras de la misma moneda, este último no solo puede crear grandes problemas en tu día a día sino en el de otras personas a tu alrededor. Estos tutoriales sobre el crackeo de contraseñas en [[WPA]] y [[WPA2]] están respaldados por la moral y ética detrás de todo esto. Buscamos que tengas herramientas para auditorías de seguridad, pentesting y diferentes usos en el refuerzo de la seguridad de una empresa. Es el mejor paso en tu carrera profesional que se puede abordar con este conocimiento.

 Si ya contamos con dos buenos diccionarios, vamos a mezclarlos para hacer uno nuevo y dedicarlo a crackear con la Suite [[Aircrack-ng]] utilizando esta enorme cantidad de combinaciones de palabras que hemos logrado hacer con los dos iniciales.

<h3>Explorando Ficheros de Diccionario y Ocurrencias de Palabras</h3>

Partimos de dos ficheros de diccionario importantes, en nuestro caso con aproximadamente 24 mil palabras cada uno. Si yo escribo 'cat Nombre_el_fichero', se debe mostrarme todas las palabras que me hizo teniendo en cuenta todas las ocurrencias que tiene en este caso "ace" con todos los códigos que hay. Vamos a hacer más, todavía más, más bestia. Voy a hacer de vuelta 'cd .." y posteriormente "ls- l'. Y se acuerdan que aquí... (Recordad que con el comando "cd .." subimos un directorio más). Ahora, si subimos un directorio de donde estábamos y realizamos el comando "pwd", obtendremos la ruta hacia el directorio donde estamos parados, en mi caso, a 'home/acorletti'.

 Si a esto le añadimos nuevamente el comando "ls-l" obtendremos la vista de los directorios de 'cupp' y 'pydictor' como os mostramos aquí:

[[File:Directorio_herramientas_Cupp_y_Pydictor.jpg|thumb|Directorio herramientas Cupp y Pydictor|center|650px]]

 Tras mostrar el directorio en el que nos encontramos con el comando "pwd" y, como nos encontramos en el '/home/acorletti' en este caso, podemos comenzar a lanzar Cupp con "./cupp" y de nuevo lanzamos "ls-l". Nos mostrará la dirección del fichero que contiene nuestro diccionario, en este caso "alejandro.txt".

 ¿Qué queremos hacer con esto? Este fichero 'alejandro.txt' lo quiero copiar en mi directorio 'acorletti'. Entonces, para copiar, el comando es "cp alejandro.txt /home/acorletti" (recordad que en Linux, cuando ustedes aprietan la tecla de tabulación, si la palabra es unívoca, la completa). Fíjense que ahora sí, si realizamos "cd .." subo al directorio 'acorletti'. Si en este directorio vuelvo a ejecutar "ls -l", ven que ahora tengo mi fichero 'alejandro.txt'.

 Con este paso cumplimentado, vamos a irnos ahora a "cd pydictor/results/" y de nuevo "ls -l" y aquí tengo mi otro fichero que es 'sedb_180944.txt'.

[[File:Diccionarios de fuerza bruta.jpg|thumb|Diccionarios de fuerza bruta|center|650px]]

<h3>Concatenando Ficheros con el Comando "cat"</h3>

Linux tiene una característica muy buena. Vamos a hacer uso de un editor muy viejo que es el 'vi' (no nos extenderemos explicándolo, pero su función nos es muy útil para esta labor). Vamos a crear un archivo que se llama 'pp1' y dentro de ese archivo, le voy a insertar el número '123'. Lo voy a guardar. Entonces, ahora tenemos el fichero 'pp1'. Ahora vamos a crear otro fichero 'pp2'. Y a este fichero 'pp2' le voy a agregar las letras 'ABC' y lo guardamos. Van a ver que ahora tengo dos ficheros: 'pp1' y 'pp2'.

Linux una de las grandes cosas que me permite, es, concatenar lo que yo quiero. Entonces, ese comando que acabamos de ver antes, que se llama "cat", yo puedo pedir que haga "cat pp1 >pp2". Con esto, le estamos pidiendo inyectar al fichero 'pp2'. Si ahora hago "ls -l", vamos a ver qué está sucediendo aquí.

 Vamos a hacer "cat pp1" y nos muestra que es 123. Si ahora hacemos "cat pp2" también resulta ser 123,. Lo que ha sucedido es que [[Kali]] me sobre escribió el fichero pp1 en pp2, y ahora tanto pp1 como pp2 son iguales.

[[File:Resultado_de_Cat_en_pp1_y_pp2.jpg|thumb|Resultado de Cat en pp1 y pp2|center|650px]]

 Vamos a hacer un nuevo fichero 'pp3' y a este fichero le agregaré los caracteres xyz. Luego, lo guardaré. En este momento, tengo tres ficheros: "pp1" y "pp2", que son iguales, pero "pp3" contiene el texto "xyz". Ahora, realizaré el mismo procedimiento que antes, usando el comando "cat" en lugar de una flecha simple, utilizaré dos flechas (>>) para concatenar el contenido. Luego, ejecutaré "cat pp1 >>pp3". Si realizamos cat a pp1 seguiré obteniendo "123", pero si realizamos cat a pp3 vemos que se ha concatenado el contenido de "pp3" (xyz) con "123", lo que nos da un juego interesante

Cuando necesito visualizar un fichero usando el comando "cat", se mostrará su contenido. Sin embargo, si lo redirijo, se sobre escribirá el contenido con el que quiero reemplazarlo. Y, cuando uso dos flechas (>>), en lugar de sobre escribirlo, se concatenará con el contenido del otro fichero. Esto crea un nuevo fichero que combina el contenido de ambos.

La razón detrás de esta explicación es que cuando quiero generar diccionarios de gran tamaño, me resulta útil concatenar varios diccionarios juntos para obtener una gran cantidad de palabras. Por lo tanto, en lugar de sobrescribir, utilizo la concatenación para unir diccionarios y lograr un resultado más completo.

Ahora, voy a usar el comando "cat sedb_180944.txt" nuevamente, pero esta vez en lugar de usar una flecha simple, usaré dos flechas (>>) para concatenar el contenido con el fichero "Alejandro.txt". Esto lo haré para generar un diccionario con ficheros concatenados.

Una opción muy interesante es completar el comando ls con "ls -lart", porque así nos ordena por fecha todo el contenido. Ahora podremos ver los pasos realizados de forma ordenada. Ahora, hemos pasado de tener 24.955 posibilidades en el fichero sedb_180944.txt a tener 92.000 en el alejandro.txt. Esto se debe a que he concatenado ambos diccionarios para crear uno más sólido y completo.

Espero que esto aclare cómo utilizo la concatenación de ficheros para crear diccionarios más grandes y completos. La concatenación de diccionarios es una técnica efectiva para sumar un cúmulo de palabras y mejorar la eficacia de los ataques de fuerza bruta.

<h3> Utilizando los diccionarios de fuerza bruta con [[Aircrack-ng]]</h3>

Ahora, tomaremos las dos capuras de tráfico de la wifi que nos interesa, las copiamos y nos dirigimos a la carpeta a home para pegarlas. ¿Qué debo hacer ahora? Voy a ejecutar la Suite a través del comando "aircrack-ng -e" para el punto de acceso (en nuestro caso, como ya hemos trabajado antes, es WiFI_ace') y con la captura de tráfico lograda en la entrada anterior ([[WiFi crack en WPA y WPA2]]) y que a esto me aplique el fichero donde hemos generado el diccionario final (alejandro.txt). Con esto, el resultado del código sería: 

 aircrack-ng -e WiFI_ace_14.pcap -w alejandro.txt 

Presiono "enter" y verán cómo empieza a procesar todas las tramas

<h3>Descifrando Contraseñas WiFi a través de la Suite [[Aircrack-ng]]</h3>

En este momento ya me está diciendo 'key Found', clave encontrada. Fíjense en nada, en muy poco tiempo y la contraseña de ese punto de acceso Wi-Fi es literalmente esa que están viendo ahí: 'ace12345'. Esta sería la forma de generar diccionarios de Fuerza bruta utilizando estas herramientas que acabamos de hacer, para [[WPA]] o [[WPA2]]. Capturando el tráfico, como vimos en las entradas anteriores. Generando diccionarios, o bajando diccionarios de internet.

A mí me resulta más eficiente, investigar un poquito la [[ingeniería social]] sobre ese punto de acceso "ace" y sobre eso tratar de probar por Fuerza bruta de qué forma puedo romperla. Es real que en este caso, la contraseña es 'ace12345'. Fíjense lo peligroso que es trabajar con contraseñas triviales. Pero guarda, nosotros generamos un diccionario de Fuerza bruta con 'ace' y con dígitos del uno al siete, con clave de 8 dígitos... Entonces nos tomamos un trabajo de generar un diccionario. Ese diccionario puede ser infinitamente más grande. Lo que está mal aquí es que la clave era 'ace12345'.

<h3>Consideraciones sobre Contraseñas Triviales y Longitudes</h3>

Si esta clave trivial hubiese tenido un asterisco, también lo hubiésemos roto. Si esta clave trivial, en vez de ser 8 hubiese sido 9 también. Están viendo un ejemplo muy sencillo. Porque no nos podemos pasar toda la tarde para hacer un crack de [[WPA]] en este vídeo. Pero generando buenas herramientas de diccionario, utilizando buenas longitudes de clave, mezclando caracteres, fechas, algo de ingeniería social como es en este caso (que yo sabía que el punto de acceso era 'ace'), juntando esos pequeños eslabones... logramos que esto termine mal.

<h3>Conclusiones y Uso de la Suite [[Aircrack-ng]] en [[Ciberseguridad]]</h3>

Entonces, conclusión, utilizamos la Suite [[Aircrack-ng]], capturamos el tráfico EAPOL (Extensive , lo vimos con web, vimos cómo generar ese auto Replay para poder generar ese diálogo de autenticación. Capturamos la autenticación y aquí generamos, con dos herramientas distintas, concatenamos dos diccionarios. Podríamos haber concatenado 20 y en muy poquitos segundos. Están viendo cómo es posible crackear una contraseña [[WPA2]].

Bueno, esto es todo por este vídeo de hoy, que fue largo, pero creo que mereció la pena. Hemos visto [[Kali]], hemos visto herramientas de diccionario, hemos visto [[Aircrack-ng]], hemos visto comandos de Linux. Así que bueno, espero que con esto cerremos el tema de [[Aircrack-ng]] y que os sirva de ejemplo para mejorarlo muchísimo más. Listo, adiós. Gracias.

[[Category: Prácticas/Ejercicios]]

Cupp

2023-08-10T16:40:43Z

Acorletti: Página creada con «Herramienta muy útil por línea de comandos para generar diccionarios de fuerza bruta. {| class="wikitable" |+ La hemos desarrollado bastante en el siguiente video: |- | Charla 39: El nivel de Enlace / Wifi crack 2ª Parte - Aprendiendo Ciberseguridad paso a paso || <youtube width="130" height="80">_KX7NQQzByg</youtube> |} Category: Herramientas Ciberseguridad»

Herramienta muy útil por línea de comandos para generar diccionarios de fuerza bruta.

{| class="wikitable"
|+ La hemos desarrollado bastante en el siguiente video:
|-
| Charla 39: El nivel de Enlace / Wifi crack 2ª Parte - Aprendiendo Ciberseguridad paso a paso || <youtube width="130" height="80">_KX7NQQzByg</youtube>
|}

[[Category: Herramientas Ciberseguridad]]

Pydictor

2023-08-10T16:40:21Z

Aplicar y concatenar diccionarios de fuerza bruta

2023-08-10T16:35:30Z

Acorletti:

{| class="wikitable"
|+ Si deseas seguir esta práctica con un vídeo explicativo, aquí te dejamos el enlace:
|-
| Charla 39: El nivel de Enlace / Wifi crack 2ª Parte 
Aprendiendo Ciberseguridad paso a paso || <youtube width="130" height="80">_KX7NQQzByg</youtube>
|}

 Para creackear la contraseña Wifi de [[WPA]] y/o [[WPA2]], no solo aplicaremos los diccionarios de fuerza bruta (que ya extrajimos en la entrada [[Crear diccionarios de fuerza bruta]]) sino que también los concatenaremos a través de línea de Comandos de [[Kali]] Linux para que estos elaboren en sí mismos un número exponencial de posibilidades. Luego finalizaremos con la suite [[Aircrack-ng]], con un ataque de fuerza bruta que nos permitirá crackear la contraseña WiFi.

 [[Aircrack-ng]] es una herramienta de seguridad de código abierto (Open Source) que te permite descifrar contraseñas de redes WiFi protegidas mediante el protocolo [[WPA]] o [[WPA2]]. Para ello debemos crear un diccionario o wordlist que podremos aplicar y combinar o concatenar, por ejemplo, con el comando "vi" en [[Kali]]. Veremos que el trabajo parte de dos herramientas imprescindibles, estas son [[pydictor]] y [[cupp]]. Con estas instaladas, podremos generar una lista de contraseñas en sus directorios y combinarlas para lograr una mayor extensión en la wordlist para nuestro [[Kali]] Linux.

 En nuestra experiencia, son muchas las redes WiFi que no se encuentran debidamente bastionadas. Con [[Aircrack-ng]] puedes verificar (o auditar) si en las mismas usuarios y/o administradores utilizan contraseñas triviales o débiles, pues, una cadena se corta por el eslabón más débil. Si alguien debilita esta estructura desde su base, toda la seguridad que pueda haber encima no tiene sentido, así que NO USÉIS CONTRASEÑAS DÉBILES.

 Recuerda que aunque la [[Ciberseguridad]] y el [[Hacking]] son dos caras de la misma moneda, este último no solo puede crear grandes problemas en tu día a día sino en el de otras personas a tu alrededor. Estos tutoriales sobre el crackeo de contraseñas en [[WPA]] y [[WPA2]] están respaldados por la moral y ética detrás de todo esto. Buscamos que tengas herramientas para auditorías de seguridad, pentesting y diferentes usos en el refuerzo de la seguridad de una empresa. Es el mejor paso en tu carrera profesional que se puede abordar con este conocimiento.

 Si ya contamos con dos buenos diccionarios, vamos a mezclarlos para hacer uno nuevo y dedicarlo a crackear con la Suite [[Aircrack-ng]] utilizando esta enorme cantidad de combinaciones de palabras que hemos logrado hacer con los dos iniciales.

<h3>Explorando Ficheros de Diccionario y Ocurrencias de Palabras</h3>

Partimos de dos ficheros de diccionario importantes, en nuestro caso con aproximadamente 24 mil palabras cada uno. Si yo escribo 'cat Nombre_el_fichero', se debe mostrarme todas las palabras que me hizo teniendo en cuenta todas las ocurrencias que tiene en este caso "ace" con todos los códigos que hay. Vamos a hacer más, todavía más, más bestia. Voy a hacer de vuelta 'cd .." y posteriormente "ls- l'. Y se acuerdan que aquí... (Recordad que con el comando "cd .." subimos un directorio más). Ahora, si subimos un directorio de donde estábamos y realizamos el comando "pwd", obtendremos la ruta hacia el directorio donde estamos parados, en mi caso, a 'home/acorletti'.

 Si a esto le añadimos nuevamente el comando "ls-l" obtendremos la vista de los directorios de 'cupp' y 'pydictor' como os mostramos aquí:

[[File:Directorio_herramientas_Cupp_y_Pydictor.jpg|thumb|Directorio herramientas Cupp y Pydictor|center|650px]]

 Tras mostrar el directorio en el que nos encontramos con el comando "pwd" y, como nos encontramos en el '/home/acorletti' en este caso, podemos comenzar a lanzar Cupp con "./cupp" y de nuevo lanzamos "ls-l". Nos mostrará la dirección del fichero que contiene nuestro diccionario, en este caso "alejandro.txt".

 ¿Qué queremos hacer con esto? Este fichero 'alejandro.txt' lo quiero copiar en mi directorio 'acorletti'. Entonces, para copiar, el comando es "cp alejandro.txt /home/acorletti" (recordad que en Linux, cuando ustedes aprietan la tecla de tabulación, si la palabra es unívoca, la completa). Fíjense que ahora sí, si realizamos "cd .." subo al directorio 'acorletti'. Si en este directorio vuelvo a ejecutar "ls -l", ven que ahora tengo mi fichero 'alejandro.txt'.

 Con este paso cumplimentado, vamos a irnos ahora a "cd pydictor/results/" y de nuevo "ls -l" y aquí tengo mi otro fichero que es 'sedb_180944.txt'.

[[File:Diccionarios de fuerza bruta.jpg|thumb|Diccionarios de fuerza bruta|center|650px]]

<h3>Concatenando Ficheros con el Comando "cat"</h3>

Linux tiene una característica muy buena. Vamos a hacer uso de un editor muy viejo que es el 'vi' (no nos extenderemos explicándolo, pero su función nos es muy útil para esta labor). Vamos a crear un archivo que se llama 'pp1' y dentro de ese archivo, le voy a insertar el número '123'. Lo voy a guardar. Entonces, ahora tenemos el fichero 'pp1'. Ahora vamos a crear otro fichero 'pp2'. Y a este fichero 'pp2' le voy a agregar las letras 'ABC' y lo guardamos. Van a ver que ahora tengo dos ficheros: 'pp1' y 'pp2'.

Linux una de las grandes cosas que me permite, es, concatenar lo que yo quiero. Entonces, ese comando que acabamos de ver antes, que se llama "cat", yo puedo pedir que haga "cat pp1 >pp2". Con esto, le estamos pidiendo inyectar al fichero 'pp2'. Si ahora hago "ls -l", vamos a ver qué está sucediendo aquí.

 Vamos a hacer "cat pp1" y nos muestra que es 123. Si ahora hacemos "cat pp2" también resulta ser 123,. Lo que ha sucedido es que [[Kali]] me sobre escribió el fichero pp1 en pp2, y ahora tanto pp1 como pp2 son iguales.

[[File:Resultado_de_Cat_en_pp1_y_pp2.jpg|thumb|Resultado de Cat en pp1 y pp2|center|650px]]

 Vamos a hacer un nuevo fichero 'pp3' y a este fichero le agregaré los caracteres xyz. Luego, lo guardaré. En este momento, tengo tres ficheros: "pp1" y "pp2", que son iguales, pero "pp3" contiene el texto "xyz". Ahora, realizaré el mismo procedimiento que antes, usando el comando "cat" en lugar de una flecha simple, utilizaré dos flechas (>>) para concatenar el contenido. Luego, ejecutaré "cat pp1 >>pp3". Si realizamos cat a pp1 seguiré obteniendo "123", pero si realizamos cat a pp3 vemos que se ha concatenado el contenido de "pp3" (xyz) con "123", lo que nos da un juego interesante

Cuando necesito visualizar un fichero usando el comando "cat", se mostrará su contenido. Sin embargo, si lo redirijo, se sobre escribirá el contenido con el que quiero reemplazarlo. Y, cuando uso dos flechas (>>), en lugar de sobre escribirlo, se concatenará con el contenido del otro fichero. Esto crea un nuevo fichero que combina el contenido de ambos.

La razón detrás de esta explicación es que cuando quiero generar diccionarios de gran tamaño, me resulta útil concatenar varios diccionarios juntos para obtener una gran cantidad de palabras. Por lo tanto, en lugar de sobrescribir, utilizo la concatenación para unir diccionarios y lograr un resultado más completo.

Ahora, voy a usar el comando "cat sedb_180944.txt" nuevamente, pero esta vez en lugar de usar una flecha simple, usaré dos flechas (>>) para concatenar el contenido con el fichero "Alejandro.txt". Esto lo haré para generar un diccionario con ficheros concatenados.

Una opción muy interesante es completar el comando ls con "ls -lart", porque así nos ordena por fecha todo el contenido. Ahora podremos ver los pasos realizados de forma ordenada. Ahora, hemos pasado de tener 24.955 posibilidades en el fichero sedb_180944.txt a tener 92.000 en el alejandro.txt. Esto se debe a que he concatenado ambos diccionarios para crear uno más sólido y completo.

Espero que esto aclare cómo utilizo la concatenación de ficheros para crear diccionarios más grandes y completos. La concatenación de diccionarios es una técnica efectiva para sumar un cúmulo de palabras y mejorar la eficacia de los ataques de fuerza bruta.

<h3> Utilizando los diccionarios de fuerza bruta con [[Aircrack-ng]]</h3>

Ahora, tomaremos las dos capuras de tráfico de la wifi que nos interesa, las copiamos y nos dirigimos a la carpeta a home para pegarlas. ¿Qué debo hacer ahora? Voy a ejecutar la Suite a través del comando "aircrack-ng -e" para el punto de acceso (en nuestro caso, como ya hemos trabajado antes, es WiFI_ace') y con la captura de tráfico lograda en la entrada anterior ([[WiFi crack en WPA y WPA2]]) y que a esto me aplique el fichero donde hemos generado el diccionario final (alejandro.txt). Con esto, el resultado del código sería: 

 aircrack-ng -e WiFI_ace_14.pcap -w alejandro.txt 

Presiono "enter" y verán cómo empieza a procesar todas las tramas

<h3>Descifrando Contraseñas WiFi a través de la Suite [[Aircrack-ng]]</h3>

En este momento ya me está diciendo 'key Found', clave encontrada. Fíjense en nada, en muy poco tiempo y la contraseña de ese punto de acceso Wi-Fi es literalmente esa que están viendo ahí: 'ace12345'. Esta sería la forma de generar diccionarios de Fuerza bruta utilizando estas herramientas que acabamos de hacer, para [[WPA]] o [[WPA2]]. Capturando el tráfico, como vimos en las entradas anteriores. Generando diccionarios, o bajando diccionarios de internet.

A mí me resulta más eficiente, investigar un poquito la [[ingeniería social]] sobre ese punto de acceso "ace" y sobre eso tratar de probar por Fuerza bruta de qué forma puedo romperla. Es real que en este caso, la contraseña es 'ace12345'. Fíjense lo peligroso que es trabajar con contraseñas triviales. Pero guarda, nosotros generamos un diccionario de Fuerza bruta con 'ace' y con dígitos del uno al siete, con clave de 8 dígitos... Entonces nos tomamos un trabajo de generar un diccionario. Ese diccionario puede ser infinitamente más grande. Lo que está mal aquí es que la clave era 'ace12345'.

<h3>Consideraciones sobre Contraseñas Triviales y Longitudes</h3>

Si esta clave trivial hubiese tenido un asterisco, también lo hubiésemos roto. Si esta clave trivial, en vez de ser 8 hubiese sido 9 también. Están viendo un ejemplo muy sencillo. Porque no nos podemos pasar toda la tarde para hacer un crack de [[WPA]] en este vídeo. Pero generando buenas herramientas de diccionario, utilizando buenas longitudes de clave, mezclando caracteres, fechas, algo de ingeniería social como es en este caso (que yo sabía que el punto de acceso era 'ace'), juntando esos pequeños eslabones... logramos que esto termine mal.

<h3>Conclusiones y Uso de la Suite [[Aircrack-ng]] en [[Ciberseguridad]]</h3>

Entonces, conclusión, utilizamos la Suite [[Aircrack-ng]], capturamos el tráfico EAPOL (Extensive , lo vimos con web, vimos cómo generar ese auto Replay para poder generar ese diálogo de autenticación. Capturamos la autenticación y aquí generamos, con dos herramientas distintas, concatenamos dos diccionarios. Podríamos haber concatenado 20 y en muy poquitos segundos. Están viendo cómo es posible crackear una contraseña [[WPA2]].

Bueno, esto es todo por este vídeo de hoy, que fue largo, pero creo que mereció la pena. Hemos visto [[Kali]], hemos visto herramientas de diccionario, hemos visto [[Aircrack-ng]], hemos visto comandos de Linux. Así que bueno, espero que con esto cerremos el tema de [[Aircrack-ng]] y que os sirva de ejemplo para mejorarlo muchísimo más. Listo, adiós. Gracias.

[[Category: Prácticas/Ejercicios]]

Análisis de tráfico

2023-08-10T16:10:17Z

Acorletti: Página creada con «Actividad que consiste en capturar la información que circula por el medio de comunicaciones y luego "desmenuzarla" bit a bit para poder determinar dónde comienza el encabezado de cada nivel y/o protocolo, dónde termina cada uno de ellos evaluando la "carga útil" o payload que transporta. Cuando uno comienza a dominar el contenido de los campos de cada uno de los protocolos que operan en la red, está en capacidad de comprender el tipo de información que cir…»

Actividad que consiste en capturar la información que circula por el [[medio de comunicaciones]] y luego "desmenuzarla" bit a bit para poder determinar dónde comienza el encabezado de cada nivel y/o protocolo, dónde termina cada uno de ellos evaluando la "carga útil" o payload que transporta.

Cuando uno comienza a dominar el contenido de los campos de cada uno de los protocolos que operan en la red, está en capacidad de comprender el tipo de información que circula por la misma, como así también el significado de estos campos.

Esta actividad llevada a cabo de forma metódica, e incrementando el "know How" día a día, es una de las más importantes desde el punto de vista de ciberseguridad.

Existen un sinnúmero de herramientas que facilitan este trabajo, para nosotros la mejor de todas es [[Wireshark]], y sobre esta misma, tenemos un ciclo denominado '''Análisis de tráfico con Wireshark''' que puedes verlo en el siguiente enlace:

<center><youtube width="300" height="200">https://www.youtube.com/watch?v=1FwFKNUFm0E&list=PL0QSAEWH0x_iqPCyd7x92rxvnXfeSyyoJ&pp=gAQBiAQB</youtube>

Ataque con Yersinia

2023-08-10T15:58:30Z

Acorletti:

<h1>Cómo Analizar el Tráfico STP con Kali Linux y Wireshark: Guía Completa</h1>

{| class="wikitable"
|+ Si deseas seguir esta práctica con un vídeo aquí te dejamos la referencia:
|-
! Nombre !! Video
|-
| Ataque Yersinia con tráfico STP || <youtube width="130" height="80"> v=U0byfzRY3UU</youtube>
|}

<h2>Introducción</h2>
En esta guía, exploraremos detalladamente cómo utilizar [[Kali]] Linux junto con la herramienta [[Wireshark]] para realizar un análisis completo del tráfico [[STP]] (Spanning Tree Protocolo). El análisis exhaustivo del tráfico [[STP]] es fundamental para garantizar la máxima seguridad en una red y detectar posibles bucles. A través de esta guía, aprenderemos a realizar un ataque simulado utilizando la herramienta [[Yersinia]] y comprenderemos cómo se busca romper la jerarquía del protocolo STP.

<h2>Análisis del Tráfico STP con [[Kali]] Linux y [[Wireshark]]</h2>
El tráfico [[STP]] es una parte crítica de la configuración de cualquier red, y para analizarlo de manera eficiente, podemos aprovechar al máximo las funcionalidades que [[Kali]] Linux y [[Wireshark]] ofrecen.

<h3>2.1 Preparando el Entorno</h3>
Antes de comenzar el análisis, es imprescindible configurar correctamente nuestro entorno. Asegúrate de tener instalados [[Kali]] Linux y [[Wireshark]] en tu sistema. También se recomienda no utilizar [[Kali]] como usuario root para evitar riesgos innecesarios.

<h3>2.2 Ejecutando el Comando de Ataque</h3>
Una vez que nuestro entorno está listo, abrimos [[Kali]] Linux y [[Wireshark]] a fin de poder capturar el tráfico y lograr una escena de lo que está sucediendo. Nos preparamos para realizar el ataque simulado. Ejecutamos el comando de ataque: "yersinia stp-attack 0 -interface eth0". Un "ataque cero" es una sola trama que busca romper el árbol o la jerarquía que tiene el protocolo.

<h3>2.3 Observando el Tráfico con [[Wireshark]]</h3>
Durante el desarrollo del ataque, abrimos [[Wireshark]] y seleccionamos la interfaz que nos interesa, como por ejemplo, la interfaz cero que utilizaremos en este caso. Lanzamos la captura y cambiamos a la ventana de [[Yersinia]] para comenzar el ataque. Visualizamos ambas ventanas juntas , la de [[Kali]] Linux y [[Wireshark]], para lograr una comprensión más profunda. Al finalizar el ataque, detenemos [[Wireshark]] y analizamos la trama capturada.

[[File:Captura_de_tráfico_Ataque_Yersinia.jpg|thumb|Captura tráfico de ataque con Yersinia|center|650px]]

<h3>2.4 Identificando la Trama</h3>
En la trama capturada por [[Wireshark]], identificamos meticulosamente las partes relevantes del protocolo [[STP]] y analizamos la información detalladamente. Observamos la red como parte de la trama, así como el puente (bridge) desde la raíz. Además, identificamos un Bridge Identify, el cual consiste en números múltiplos de 128 que buscan un valor bajo para considerarse de mayor jerarquía que el root.

<h2>Conclusiones</h2>
 Observamos que es una trama que habla del protocolo Spanning Tree. En este caso, la BPDU (Bridge Protocol Data Units) es la trama. Lo marca como una trama que no es de cambio de configuración y nos muestra el ID y del bridge desde el root. En este caso, nos está mostrando que tiene un bridge identify que busca entre los números (que siempre serán múltiplos de 128) un valor bajo para que pueda considerarse de mayor jerarquía que el root. Entonces, lo que estamos viendo aquí es el root identify que está proponiéndose con un bajo valor para poder considerarse nuevamente como root.


Es importante recordar que el [[análisis de tráfico]] siempre debe realizarse con fines legítimos y autorizados. El uso indebido de estas técnicas puede tener consecuencias legales y éticas. Por lo tanto, siempre es vital obtener el consentimiento adecuado antes de llevar a cabo cualquier análisis de tráfico en una red.

Nivel Físico

2023-08-10T15:43:01Z

Acorletti:

[[Category:nivel Físico]]
Para poder comprender en detalle los conceptos de [[modelo de capas]] es necesario, ir avanzando metódicamente nivel a nivel. En esta CiberWiki, nos centraremos en el modelo [[TCP/IP]] pues es el que actualmente gobierna el mundo de las [[Telecomunicaciones]].

El primer nivel de este modelo, es justamenente el Físico.

Como primer concepto de este nivel es que se encarga de todos los aspectos: mecánicos, eléctricos (u ópticos) y procedimentales .

En el capítulo 3 de nuestro libro [[Seguridad por Niveles]] que puedes descargar gratuitamente desde nuestra web [[DarFe.es]] encontrarás desarrollado este tema con el siguiente contenido:

3. EL NIVEL FÍSICO
3.1. Edificios, instalaciones, locales
3.2. Autenticación y control de acceso físico
3.3. Medios empleados para la transmisión de la información
3.3.1 cable de pares trenzados
3.3.2. Cable de cuadretes
3.3.3. Cables trenzados de 4 pares
3.3.4. Cable coaxial
3.3.5. Fibra óptica
3.3.6. Radiocomunicaciones
3.3.7. Microondas
3.3.8. Comunicaciones satelitales
3.3.9. Guía de onda
3.3.10. Láser
3.3.11. Infrarrojos
3.4. Conductos y gabinetes de comunicaciones
3.4.1. Los conductos
3.4.2. Gabinetes de Comunicaciones (o Rack de comunicaciones)
3.5. Medios físicos empleados para el almacenamiento (incluido Backup) y procesamiento de la información
3.6. Documentación, listados, plantillas, planos, etc.

Sobre el nivel Físico, te recomendamos un artículo denominado "Medios de Comunicaciones" , que puedes descargar gratuitamente en este enlace: [https://darfe.es/es/nuevas-descargas/category/9-articulos?download=18:medios-de-comunicaciones| Medios de Comunicaciones]

{| class="wikitable"
|+ Para avanzar con más detalle en los conceptos de modelo de capas, te recomendamos los siguientes Videos:
|-
! Nombre !! Enlace
|-
| 🌐 Aprendiendo Ciberseguridad paso a paso Charla 04: El nivel Físico (Señales) || <youtube width="130" height="80">e6c23q88fKg</youtube>
|-
| 🌐 Aprendiendo Ciberseguridad paso a paso Charla 05: El nivel Físico (Espectro) || <youtube width="130" height="80">Y-9As0J29cs</youtube>
|-
| 🌐 Aprendiendo Ciberseguridad paso a paso Charla 06: El nivel Físico (Señal analógica, señal digital) || <youtube width="130" height="80">L6oI6t9j8XM</youtube>
|-
| 🌐 Aprendiendo Ciberseguridad paso a paso Charla 07: El nivel Físico (Medios-Cables) || <youtube width="130" height="80">v-rej5uL4r4</youtube>
|-
| 🌐 Aprendiendo Ciberseguridad paso a paso Charla 08: El nivel Físico (Medios-Fibra Óptica) || <youtube width="130" height="80">-igWxqTf36g</youtube>
|-
| 🌐 Aprendiendo Ciberseguridad paso a paso Charla 09: El nivel Físico (Resumen) || <youtube width="130" height="80">m9qg1mL3NL0</youtube>
|}

Categoría:Multimedia y material utilizado

2023-08-10T15:27:39Z

Acorletti:

[[File:Banner_Youtube_darFe.jpg|Canal Youtube de DarFe|center|700px]] 
{| class="wikitable"
|+ En [[DarFe]] disponemos de una enorme cantidad de contenido multimedia
|-
|subido en su totalidad a nuestro Canal Youtube || <youtube width="130" height="80">W5e0qWJE8pg</youtube>
|}

{| class="wikitable"
|+ El canal lo tenemos organizado en varias '''Listas'''
| Aprendiendo Ciberseguridad paso a paso || <youtube width="130" height="80">https://www.youtube.com/watch?v=5KQUxUqbqos&list=PL0QSAEWH0x_ihClxRlqpfmTE-Blar9ZNY&pp=iAQB</youtube>
|-
| OpenSSL || <youtube width="130" height="80">https://www.youtube.com/watch?v=12W3TnbvXSc&list=PL0QSAEWH0x_j-3HbXQ3L0Arx7kJyo15ET&pp=iAQB</youtube>
|-
| Ciberdefensa || <youtube width="130" height="80">https://www.youtube.com/watch?v=UE9-w11-W_o&list=PL0QSAEWH0x_gdbV97M-DpBeHbs-UgckiW&pp=iAQB</youtube>
|-
| Gestión de la Ciberseguridad ||<youtube width="130" height="80">https://www.youtube.com/watch?v=FGO0PWSdVhU&list=PL0QSAEWH0x_jb75nNXJN5nsUNaaJR85S-&pp=iAQB</youtube>
|-
| Análisis de tráfico con Wireshark || <youtube width="130" height="80">https://www.youtube.com/watch?v=1FwFKNUFm0E&list=PL0QSAEWH0x_iqPCyd7x92rxvnXfeSyyoJ&pp=iAQB</youtube>
|-
| Herramientas de Ciberseguridad || <youtube width="130" height="80">https://www.youtube.com/watch?v=TyWRkGodtFs&list=PL0QSAEWH0x_hBPBdSNh0wxTu3SV9Q_LZe&pp=iAQB</youtube>
|-
| Ciberseguridad en 5G || <youtube width="130" height="80">https://www.youtube.com/watch?v=0m9e0mpp2zo&list=PL0QSAEWH0x_hXbHJGO7EPg2iy0gQmU1Tn&pp=iAQB</youtube>
|-
| Tecnología - Redes || <youtube width="130" height="80">https://www.youtube.com/watch?v=AwFnimZ7D_g&list=PL0QSAEWH0x_hBjTjob2z9sdaXeWP_oMTP&pp=iAQB</youtube>
|}
{| class="wikitable"
|+ Texto de la leyenda
|-
| Si todo esto te ha sido de utilidad por favor no dejes de SUBSCRIBIRTE:|| [[File:Canal_Youtube_darFe.png|right|120px]]
|}

Categoría:Multimedia y material utilizado

2023-08-10T15:25:39Z

Acorletti:

[[File:Banner_Youtube_darFe.jpg|Canal Youtube de DarFe|center|700px]] 
{| class="wikitable"
|+ En [[DarFe]] disponemos de una enorme cantidad de contenido multimedia
|-
|subido en su totalidad a nuestro Canal Youtube || <youtube width="130" height="80">W5e0qWJE8pg</youtube>
|}

{| class="wikitable"
|+ El canal lo tenemos organizado en varias '''Listas'''
| Aprendiendo Ciberseguridad paso a paso || <youtube width="130" height="80">https://www.youtube.com/watch?v=5KQUxUqbqos&list=PL0QSAEWH0x_ihClxRlqpfmTE-Blar9ZNY&pp=iAQB</youtube>
|-
| OpenSSL || <youtube width="130" height="80">https://www.youtube.com/watch?v=12W3TnbvXSc&list=PL0QSAEWH0x_j-3HbXQ3L0Arx7kJyo15ET&pp=iAQB</youtube>
|-
| Ciberdefensa || <youtube width="130" height="80">https://www.youtube.com/watch?v=UE9-w11-W_o&list=PL0QSAEWH0x_gdbV97M-DpBeHbs-UgckiW&pp=iAQB</youtube>
|-
| Gestión de la Ciberseguridad ||<youtube width="150" height="100">https://www.youtube.com/watch?v=FGO0PWSdVhU&list=PL0QSAEWH0x_jb75nNXJN5nsUNaaJR85S-&pp=iAQB</youtube>
|-
| Análisis de tráfico con Wireshark || <youtube width="150" height="100">https://www.youtube.com/watch?v=1FwFKNUFm0E&list=PL0QSAEWH0x_iqPCyd7x92rxvnXfeSyyoJ&pp=iAQB</youtube>
|-
| Herramientas de Ciberseguridad || <youtube width="150" height="100">https://www.youtube.com/watch?v=TyWRkGodtFs&list=PL0QSAEWH0x_hBPBdSNh0wxTu3SV9Q_LZe&pp=iAQB</youtube>
|-
| Ciberseguridad en 5G || <youtube width="150" height="100">https://www.youtube.com/watch?v=0m9e0mpp2zo&list=PL0QSAEWH0x_hXbHJGO7EPg2iy0gQmU1Tn&pp=iAQB</youtube>
|-
| Tecnología - Redes || <youtube width="150" height="100">https://www.youtube.com/watch?v=AwFnimZ7D_g&list=PL0QSAEWH0x_hBjTjob2z9sdaXeWP_oMTP&pp=iAQB</youtube>
|}
{| class="wikitable"
|+ Texto de la leyenda
|-
| Si todo esto te ha sido de utilidad por favor no dejes de SUBSCRIBIRTE:|| [[File:Canal_Youtube_darFe.png|thumb|Canal Youtube de DarFe|right|150px]]
|}

Categoría:Multimedia y material utilizado

2023-08-10T14:45:32Z

Acorletti: Página creada con «miniaturadeimagen»

[[Archivo:Cissp-logo-square.png|miniaturadeimagen]]

Instalando Herramientas

2023-08-01T13:59:54Z

Acorletti:

- [[ Instalación de Kali en VirtualBox - Desde un fichero ISO]]
- [[Instalación de Kali en VirtualBox - Desde un fichero OVA]]

Ejercicio de fragmentación de tráfico con Hping3

2023-08-01T13:58:05Z

Acorletti:

[[Categoría: Prácticas/Ejercicios]]
<h1>Ejercicio de fragmentación de tráfico con Hping3</h1>
Esta vez, usando una herramienta nueva que se llama [[hping3]]. Siempre a través de nuestro [[Kali]] para hacer este ejercicio, vamos a abrir una línea de comandos. Dentro de esta consola de línea de comandos, vamos a ver cuál es la dirección IP que tenemos. Vemos que en este caso tenemos asignada una IP que es la 10.02.15. Desde esta IP, vamos a abrir también [[Wireshark]] para poder hacer capturas de tráfico.

Nuevamente, nos da el mensaje de que debemos ejecutarlo como administradores. Tened cuidado con este tipo de funciones, una vez nos iniciamos en esta podemos tener serios problemas si no lo sabemos tratar. Os guiaremos paso a paso para evitar peligros. Vamos a elegir la interfaz "eth0", que es la que vamos a capturar tráfico.

<h3> Creación de varios paquetes de tráfico</h3>

Desde aquí vamos a operar con este comando que se llama [[hping3]]. Esta herramienta es muy útil desde seguridad en redes para poder generar tráfico y analizar la respuesta de la red. Vamos a empezar a usarla en este ejercicio. En este caso, vamos a usar el parámetro "set" que me dice la cantidad de paquetes que quiere utilizar. Le vamos a decir que sólo genere un paquete. En la opción "d", le decimos el tamaño de datos que queremos que emplee. Debemos detallar también para este primer ejercicio que genere un paquete con 1600 bytes. Y como dirección destino, vamos a elegir, en este caso, la dirección IP 10.50.240.832, que es la IP real que tengo en mi portátil. Entonces, generamos esto e inmediatamente vemos cómo se han inyectado dos tramas, dos paquetes a nivel IP o datagramas, como deberíamos llamarlos.

<h3> Creación de un paquetes de tráfico</h3>

Vamos a probar otro ejemplo más. En este caso, lo mismo. Le vamos a decir que genere un solo paquete, pero esta vez de tamaño 5000 bytes. Entonces, le decimos a [[hping3]] que ejecute un paquete a esta dirección IP destino de tamaño 5000 bytes y que sólo sea cantidad 1.

Vamos a ejecutarlo nuevamente y vemos que [[Wireshark]] ha capturado de estos paquetes. Vamos a agrandar ahora Wireshark para analizar bien qué es lo que ha sucedido. Y empecemos por nuestro primer paquete.

<h3>Análisis de los resultados obtenidos</h3>

 Vamos a analizar qué es lo que ha sucedido en este paquete, desde la IP fuente 215 (que es la mía) hacia la IP destino. Ampliamos el campo "data" y lo primero que vemos es que en este primer paquete, el protocolo IP le está diciendo que él, en este protocolo, tiene un flag que informa que hay "more fragments". Entonces, le está diciendo que ha usado la función de fragmentación. Ha colocado este "ID" en este caso = 187, que hay "more fragments" y que el fragment offset ocupa la posición 0. Es decir, ha generado una trama de longitud total de 1514 bytes que se corresponde al identificador 187 y que vienen más fragmentos dentro de este datagrama.

Si analizamos el segundo, me está diciendo que sigue siendo el ID 187, que ya no tiene más fragmentos ("no more fragments") y que ocupa la posición 1480 (porque es este valor, 1480).

Un poco más en detalle, fíjense que el primer paquete (estos son los dos paquetes que generamos con [[hping3]] cuando le dijimos que ocupe una posición de 1600 bytes) entonces, IP, como no puede meter más de 1500 bytes en una red Ethernet, lo partió como un primer paquete con la máxima longitud que soporta una red Ethernet, que son 1514 bytes. Y estos 1514 bytes están divididos en 14 bytes del encabezado [[Ethernet]] (que es lo que estamos viendo en azul aquí abajo). Toda esta línea en hexadecimal ocupa 16 bytes completos. El primer encabezado, que es [[Ethernet]] (que es lo que estoy marcando aquí), ocupa 14 bytes. Y el segundo encabezado, que se le degrada, es el de IP.

Si contamos lo que figura aquí abajo en esa decimal, tenemos dos objetos. Siempre el valor 45 es el que identifica el inicio de un encabezado IP. Luego los 14 bytes están en la segunda línea, y 2 bytes están abajo.

Estos son los 20 bytes del encabezado IP, más 14 bytes del encabezado Ethernet, son 34. 34 más 1480, que es la posición que ocupa este dato, se suman los 1514 del que aparece en la longitud total del primer datagrama. Es decir, cuando le dijimos a [[hping3]] que genere un datagrama de 1600 bytes, él generó primero 1514.

Entonces, en este primer, me dice el ID es 187, tengo "more fragments" y ocupó la posición 0. En el segundo, me dice "sigo siendo el ID 187", ya no tengo más fragmentos, y este lo empiezo a contar a partir de la posición 1480 porque 1480 más los 20 del encabezado IP más los 14 del encabezado de Ethernet, suman los 1514 bytes que son los que realmente puso en el canal de comunicación.

Vamos a analizar el segundo comando que nosotros ejecutamos, [[hping3]]. Le dijimos que era de 5000 bytes. En este caso, vamos a ver que lo partió en cuatro paquetes. El primer paquete, al igual que el anterior, dice que tiene "more fragments". En este caso, le dio el ID 189 y ocupa la posición 0.

El segundo paquete, vemos que igual que antes, ocupa la posición 1480. En este caso, me dice que tengo "more fragments" y sigue siendo de 1514.

El tercer paquete sigue siendo el ID 189, sigue teniendo "more fragments", y ocupa la posición 2960.

Y el último paquete ya no tiene "more fragments", se acabó. Ocupa la posición 4440 y sigue siendo el ID 180.

<h3>Conclusiones</h3>

Es decir, para meter en la red una información de 5000 bytes, que es lo que le hemos ordenado con [[hping3]], lo partió en cuatro paquetes sin excederse del máximo tamaño que permite la red Ethernet, que recuerdo es 1514.

En un primer paquete lo llamó 189, "more fragments", y ocupa la posición cero. Un segundo paquete, también 189, también "more fragments", ocupa 1480. En un tercer paquete, también 189, "more fragments", ocupa 2960 (que es 1480 por 2). Y en un último paquete, que también es ID 189, ya no hay más fragmentos, este es el último y ocupa la posición 4440 (que es 1480 por 3).

Entonces, así es como IP fragmenta un volumen grande que puede recibir de los niveles de transporte o de aplicación. Así es como cuando nosotros queremos enviar una película a través de internet de un gigabyte, pues lo va a partir en tantos paquetitos como necesite para que esta información llegue desde el origen en que enviamos hasta el destino que queremos llegar con la tele.

Así es como trabaja IP en fragmentación. Y el proceso inverso es lo que sucedería en el otro extremo.

PhotoRec

2023-08-01T10:28:57Z

Acorletti: Página creada con «Categoría:Herramientas Ciberseguridad 150px ==¿Qué es PhotoRec?== '''PhotoRec''' es un software de recuperación de datos de archivos diseñado para recuperar archivos perdidos, incluidos vídeos, documentos y archivos de discos duros (discos duros mecánicos, unidades de estado sólido...), CD-ROM y fotografías (de ahí el nombre Photo Recovery) de la memoria de cámaras digitales. PhotoRec ignora el sis…»

[[Categoría:Herramientas Ciberseguridad]]
[[File:PhotoRec-logo.png|thumb|logo de PhotoRec|right|150px]]
==¿Qué es PhotoRec?==
'''PhotoRec''' es un software de recuperación de datos de archivos diseñado para recuperar archivos perdidos, incluidos vídeos, documentos y archivos de discos duros (discos duros mecánicos, unidades de estado sólido...), CD-ROM y fotografías (de ahí el nombre Photo Recovery) de la memoria de cámaras digitales. PhotoRec ignora el sistema de archivos y va tras los datos subyacentes, por lo que seguirá funcionando incluso si el sistema de archivos de su medio ha sido severamente dañado o reformateado.

Es gratuito, esta aplicación multiplataforma de código abierto (Open Source) se distribuye bajo la Licencia Pública General de [[GNU]] (GPLV v2+). Es un programa complementario de TestDisk, una aplicación para recuperar particiones perdidas en una amplia variedad de sistemas de archivos y hacer que los discos que no arrancan vuelvan a arrancar.

Para mayor seguridad, PhotoRec utiliza un acceso de sólo lectura para manejar la unidad o tarjeta de memoria de la que vas a recuperar los datos perdidos. Importante: Tan pronto como una imagen o archivo se borra accidentalmente, o descubra que falta alguno, NO guarde más imágenes o archivos en ese dispositivo de memoria o unidad de disco duro; de lo contrario podría sobre escribir sus datos perdidos. Esto significa que mientras use PhotoRec, no debe elegir escribir los archivos recuperados en la misma partición en la que estaban almacenados.

:La URL del proyecto es:
:::https://www.cgsecurity.org/wiki/PhotoRec

Página principal

2023-08-01T10:19:18Z

Acorletti: /* Todas las Categorías */

La CiberWiki de [[darFe.es]]

Esta iniciativa tiene como objetivo, que entre todos vayamos completando conceptos e ideas que nos puedan ser de utilidad a todos aquellos que formamos parte de esta actividad o tenemos interés en [[Ciberseguridad]].

Te invitamos a que te registres y participes todo lo activamente que desees, solo admitimos información de GRATUITO ACCESO y/o descarga. Por supuesto, como buena "Wiki" será moderada por sus participantes, así que no nos hagas perder el tiempo con tonterías, usémosla adecuadamente para que nos nutramos todos de ella.

Consulta nuestra web: https://darfe.es para obtener todos los videos e imágenes que se enlazan, o mencionan, en esta Wiki.

TEMA IMPORTANTE: No queremos ser redundantes con [[Wikipedia]], los términos que están completos en la misma, sencillamente los referenciaremos allí. Pero hay mucha terminología y sobre todo "acrónimos" que creemos es necesario tratar con más detalle, esos son los contenidos que os invitamos a hacer crecer en nuestra "CiberWiki".

Hemos incluido una página con [[abreviaturas]]... más que nada por esas manías que tenemos en "Teleco"...

Hemos incluido una página con los comandos más sencillos de [[Edición]] para facilitarte el inicio.

== Primeros pasos ==
Si quieres formar parte de nuestro equipo de editores, puedes seguir estos pasos: 
:1. Regístrate. 
:2. Estudia bien los formatos a emplear (tienes toda la ayuda en [[Edición]] y en el menú "Ayuda sobre MediaWiki). 
:3. Publica todo lo que consideres de interés para la comunidad de "Ciberseguridad y Redes". 
:4. Revisa la publicación (vista previa). 
:5. Guárdala. 
:6. ¡No dejes de apoyar la iniciativa con tus contribuciones! 

::::IMPORTANTE: Ante cualquier publicación inadecuada, tu usuario será inmediatamente bloqueado.

<div>

== Todas las Categorías ==

¡Aquí tienes todos los artículos clasificados por categorías de los que disponemos! Esperamos que te sean de gran ayuda y, recuerda que, ante cualquier duda puedes contactar a info@darfe.es
</div>

* [[Nivel Físico]]
* [[Nivel de Enlace]]
* [[Nivel de Red]]
* [[Nivel de Transporte]]
* [[Nivel de Aplicación]]
* [[Herramientas Ciberseguridad]]
* [[Sistemas Operativos (SO)]]
* [[Prácticas/Ejercicios]]
* [[Instalando Herramientas]]
* [[Libros Gratuitos]]
* [[Nuestro CURSO GRATIS]]
* [[DarFe]]
* [[Multimedia y material utilizado]]

Página principal

2023-08-01T10:17:30Z

Acorletti:

La CiberWiki de [[darFe.es]]

Esta iniciativa tiene como objetivo, que entre todos vayamos completando conceptos e ideas que nos puedan ser de utilidad a todos aquellos que formamos parte de esta actividad o tenemos interés en [[Ciberseguridad]].

Te invitamos a que te registres y participes todo lo activamente que desees, solo admitimos información de GRATUITO ACCESO y/o descarga. Por supuesto, como buena "Wiki" será moderada por sus participantes, así que no nos hagas perder el tiempo con tonterías, usémosla adecuadamente para que nos nutramos todos de ella.

Consulta nuestra web: https://darfe.es para obtener todos los videos e imágenes que se enlazan, o mencionan, en esta Wiki.

TEMA IMPORTANTE: No queremos ser redundantes con [[Wikipedia]], los términos que están completos en la misma, sencillamente los referenciaremos allí. Pero hay mucha terminología y sobre todo "acrónimos" que creemos es necesario tratar con más detalle, esos son los contenidos que os invitamos a hacer crecer en nuestra "CiberWiki".

Hemos incluido una página con [[abreviaturas]]... más que nada por esas manías que tenemos en "Teleco"...

Hemos incluido una página con los comandos más sencillos de [[Edición]] para facilitarte el inicio.

== Primeros pasos ==
Si quieres formar parte de nuestro equipo de editores, puedes seguir estos pasos: 
:1. Regístrate. 
:2. Estudia bien los formatos a emplear (tienes toda la ayuda en [[Edición]] y en el menú "Ayuda sobre MediaWiki). 
:3. Publica todo lo que consideres de interés para la comunidad de "Ciberseguridad y Redes". 
:4. Revisa la publicación (vista previa). 
:5. Guárdala. 
:6. ¡No dejes de apoyar la iniciativa con tus contribuciones! 

::::IMPORTANTE: Ante cualquier publicación inadecuada, tu usuario será inmediatamente bloqueado.

<div>

== Todas las Categorías ==

¡Aquí tienes todos los artículos clasificados por categorías de los que disponemos! Esperamos que te sean de gran ayuda y, recuerda que, ante cualquier duda puedes contactar a info@darfe.es
</div>

* [[Nivel Físico]]
* [[Nivel de Enlace]]
* [[Nivel de Red]]
* [[Nivel de Transporte]]
* [[Nivel de Aplicación]]
* [[Herramientas Ciberseguridad|Categoría:Herramientas Ciberseguridad]]
* [[Sistemas Operativos (SO)]]
* [[Prácticas/Ejercicios]]
* [[Instalando Herramientas]]
* [[Libros Gratuitos]]
* [[Nuestro CURSO GRATIS]]
* [[DarFe]]
* [[Multimedia y material utilizado]]

Página principal

2023-08-01T10:15:57Z

Acorletti:

La CiberWiki de [[darFe.es]]

Esta iniciativa tiene como objetivo, que entre todos vayamos completando conceptos e ideas que nos puedan ser de utilidad a todos aquellos que formamos parte de esta actividad o tenemos interés en [[Ciberseguridad]].

Te invitamos a que te registres y participes todo lo activamente que desees, solo admitimos información de GRATUITO ACCESO y/o descarga. Por supuesto, como buena "Wiki" será moderada por sus participantes, así que no nos hagas perder el tiempo con tonterías, usémosla adecuadamente para que nos nutramos todos de ella.

Consulta nuestra web: https://darfe.es para obtener todos los videos e imágenes que se enlazan, o mencionan, en esta Wiki.

TEMA IMPORTANTE: No queremos ser redundantes con [[Wikipedia]], los términos que están completos en la misma, sencillamente los referenciaremos allí. Pero hay mucha terminología y sobre todo "acrónimos" que creemos es necesario tratar con más detalle, esos son los contenidos que os invitamos a hacer crecer en nuestra "CiberWiki".

Hemos incluido una página con [[abreviaturas]]... más que nada por esas manías que tenemos en "Teleco"...

Hemos incluido una página con los comandos más sencillos de [[Edición]] para facilitarte el inicio.

== Primeros pasos ==
Si quieres formar parte de nuestro equipo de editores, puedes seguir estos pasos: 
:1. Regístrate. 
:2. Estudia bien los formatos a emplear (tienes toda la ayuda en [[Edición]] y en el menú "Ayuda sobre MediaWiki). 
:3. Publica todo lo que consideres de interés para la comunidad de "Ciberseguridad y Redes". 
:4. Revisa la publicación (vista previa). 
:5. Guárdala. 
:6. ¡No dejes de apoyar la iniciativa con tus contribuciones! 

::::IMPORTANTE: Ante cualquier publicación inadecuada, tu usuario será inmediatamente bloqueado.

<div>

== Todas las Categorías ==

¡Aquí tienes todos los artículos clasificados por categorías de los que disponemos! Esperamos que te sean de gran ayuda y, recuerda que, ante cualquier duda puedes contactar a info@darfe.es
</div>

* [[Nivel Físico]]
* [[Nivel de Enlace]]
* [[Nivel de Red]]
* [[Nivel de Transporte]]
* [[Nivel de Aplicación]]
* [[Categoría:Herramientas Ciberseguridad]]
* [[Sistemas Operativos (SO)]]
* [[Prácticas/Ejercicios]]
* [[Instalando Herramientas]]
* [[Libros Gratuitos]]
* [[Nuestro CURSO GRATIS]]
* [[DarFe]]
* [[Multimedia y material utilizado]]

Categoría:Herramientas Ciberseguridad

2023-08-01T10:12:10Z

Acorletti: Página creada con «En esta página, desarrollaremos todas las herramientas que pueden sernos de utilidad en Cibersegurdad»

En esta página, desarrollaremos todas las herramientas que pueden sernos de utilidad en Cibersegurdad

Herramientas Ciberseguridad

2023-08-01T10:02:01Z

Acorletti:

Todas las Herramientas relacionadas con la Ciberseguridad que tenemos disponibles en CiberWiki. Todas con las que trabajamos desde DarFe son gratuitas y te enseñamos a descargarlas en caso de que no sean nativas de Kali Linux, recuerda que ante cualquier duda puedes contactar a info@darfe.es

- [[Kali]] 
- [[Snort]] 
- [[Wireshark]] 
- [[OpenSSL]] 
- [[nmap]] 
- [[tcpdump]] 
- [[metasploit]] 
- [[Scapy]] 
- [[Yersinia]] 
- [[Medusa]] 
- [[Hydra]] 
- [[Ettercap]] 
- [[GNURadio]] 
- [[hping3]] 
- [[BurpSuite]] 
- [[nikto]] 
- [[aircrack-ng]] 
- [[ipcalc]] 
- [[EasyIDS]] 
- [[SecurityOnion]] 
- [[GNURadio]] 
- [[OSSIM]] 
- [[autopsy]] 
- [[PhotoRec]]

Autopsy

2023-08-01T10:01:27Z

Acorletti: Página creada con «Categoría:Herramientas Ciberseguridad 150px ==¿Qué es Autopsy?== La herramienta Forense '''Autopsy''' es una interfaz gráfica para las herramientas de análisis forense digital de línea de comandos de The Sleuth Kit. Juntos, The Sleuth Kit y Autopsy proveen muchas de las mismas características que las herramientas forenses digitales comerciales para el análisis de sistemas de archivos Windows y UNIX (NTF…»

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo_autopsy.jpg|thumb|logo de Autopsy|right|150px]]
==¿Qué es Autopsy?==
La herramienta Forense '''Autopsy''' es una interfaz gráfica para las herramientas de análisis forense digital de línea de comandos de The Sleuth Kit. Juntos, The Sleuth Kit y Autopsy proveen muchas de las mismas características que las herramientas forenses digitales comerciales para el análisis de sistemas de archivos Windows y UNIX (NTFS, FAT, FFS, EXT2FS, y EXT3FS).

Fácil de usar
:Autopsy fue diseñado para ser intuitivo desde el primer momento. La instalación es fácil y los asistentes le guían en cada paso. Todos los resultados se encuentran en un único árbol. Vea la página intuitiva para más detalles.

Extensible
:Autopsy fue diseñado para ser una plataforma de extremo a extremo con módulos que vienen con él y otros que están disponibles de terceros.

Algunos de los módulos proporcionan:
:* Análisis de Línea de Tiempo - Interfaz gráfica avanzada de visualización de eventos (video tutorial incluido).
:* Filtrado Hash - Marca los archivos malos conocidos e ignora los buenos conocidos.
:* Búsqueda por palabras clave - Búsqueda indexada por palabras clave para encontrar archivos que mencionen términos relevantes.
:* Web Artifacts - Extrae el historial, los marcadores y las cookies de Firefox, Chrome e IE.
:* Data Carving - Recupera archivos borrados del espacio no asignado usando [[PhotoRec]]
:* Multimedia - Extrae EXIF de imágenes y vea vídeos.
:* Indicadores de Compromiso - Escanee un ordenador usando STIX.

:La URL del proyecto es:
:::https://www.sleuthkit.org/autopsy/

Es otra de las aplicaciones que viene por defecto instalada en nuestro [[Kali]].
:La URL es:
:::https://www.kali.org/tools/autopsy/

OSSIM

2023-08-01T09:46:46Z

Acorletti: Página creada con «Categoría:Herramientas Ciberseguridad 150px ==¿Qué es OSSIM?== '''AlienVault® OSSIM™''' (Open Source Security Information Management) es un sistema de gestión de eventos e información de segur(SIEM) de código abierto (Open Source) y con varias funciones que incluyen recopilación, normalización y correlación de eventos. Fue lanzado por ingenieros debido a la falta de productos de…»

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo AlienVault.jpg|thumb|logo de AlienVault® OSSIM™|right|150px]]
==¿Qué es OSSIM?==
'''AlienVault® OSSIM™''' (Open Source Security Information Management) es un sistema de gestión de eventos e información de segur([[SIEM]]) de código abierto (Open Source) y con varias funciones que incluyen recopilación, normalización y correlación de eventos. Fue lanzado por ingenieros debido a la falta de productos de código abierto disponibles y para abordar la realidad a la que se enfrentan muchos profesionales de la seguridad.

Este SIEM de código abierto (AlienVault OSSIM) aborda esta realidad proporcionando una plataforma unificada con muchas de las funciones de seguridad esenciales que necesita, como:

:* Detección de activos
:* Evaluación de vulnerabilidades
:* Detección de intrusiones
:* Supervisión del comportamiento
:* Correlación de eventos SIEM

:La URL es:
:::https://cybersecurity.att.com

Este proyecto está muy bien desarrollado y explicado en Wikipedia en este enlace: [[Wikipedia| Open Source Security Information Management]]

Se puede descargar una imagen ISO del mismo en: https://cybersecurity.att.com/products/ossim/download

Nikto

2023-08-01T09:30:23Z

Acorletti: Página creada con «Categoría:Herramientas Ciberseguridad 150px ==¿Qué es nikto?== '''Nikto''' es un escáner de servidores web de código abierto (Open Source) que realiza pruebas exhaustivas contra servidores web en busca de múltiples elementos, incluidos más de 6700 archivos/programas potencialmente peligrosos, comprueba versiones obsoletas de más de 1250 servidores y problemas específicos de versión en más de 270 servidor…»

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo_nikto.jpg|thumb|logo de nikto|right|150px]]
==¿Qué es nikto?==
'''Nikto''' es un escáner de servidores web de código abierto (Open Source) que realiza pruebas exhaustivas contra servidores web en busca de múltiples elementos, incluidos más de 6700 archivos/programas potencialmente peligrosos, comprueba versiones obsoletas de más de 1250 servidores y problemas específicos de versión en más de 270 servidores. También comprueba los elementos de configuración del servidor, como la presencia de varios archivos de índice, las opciones del servidor [[HTTP]] e intentará identificar los servidores web y el software instalados. Los elementos de análisis y los plugins se actualizan con frecuencia y pueden actualizarse automáticamente.

Nikto no está diseñado como una herramienta sigilosa. Probará un servidor web en el menor tiempo posible, y es obvio en los archivos de registro o para un [[IPS]]/[[IDS]]. Sin embargo, hay soporte para los métodos anti-IDS en caso de que quieras probarlo (o probar tu sistema IDS).

:La URL es:
:::https://cirt.net/Nikto2

Es otra de las aplicaciones que viene por defecto instalada en nuestro [[Kali]].
:La URL es:
:::https://www.kali.org/tools/nikto/

Ettercap

2023-08-01T09:21:39Z

Acorletti: Página creada con «Categoría:Herramientas Ciberseguridad 150px ==¿Qué es ettercap?== '''Ettercap''' es una suite completa para ataques del hombre del medio. Cuenta con sniffing de conexiones en vivo, es decir que permite la captura de tráfico, filtrado de contenidos sobre la marcha y muchos otras funciones interesantes. Soporta la disección (desmenuzado) activa y pasiva de muchos protocolos e incluye muchas caracte…»

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo_ettercap.png|thumb|logo de ettercap|right|150px]]
==¿Qué es ettercap?==
'''Ettercap''' es una suite completa para ataques del [[hombre del medio]]. Cuenta con sniffing de conexiones en vivo, es decir que permite la [[captura de tráfico]], filtrado de contenidos sobre la marcha y muchos otras funciones interesantes. Soporta la disección (desmenuzado) activa y pasiva de muchos protocolos e incluye muchas características para el análisis de redes y hosts.

:La URL de este proyecto es:
:::https://www.ettercap-project.org
 
Es otra de las aplicaciones que viene por defecto instalada en nuestro [[Kali]].

:La URL es:
:::https://www.kali.org/tools/ettercap/

Hydra

2023-08-01T09:11:35Z

Acorletti: Página creada con «Categoría:Herramientas Ciberseguridad 150px ==¿Qué es hydra?== '''Hydra''' es un crackeador de login remoto (o local) que funciona paralelizando procesos para darle mayor eficiencia, soporta numerosos protocolos para atacar (SSH, telnet, ftp, etc.). Es muy rápido y flexible, y es fácil añadir nuevos módulos. Es otra de las aplicaciones que viene por defecto instalada en nuestro Kali. :La URL es: ::…»

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo hydra.png|thumb|logo de hydra|right|150px]]
==¿Qué es hydra?==

'''Hydra''' es un crackeador de login remoto (o local) que funciona paralelizando procesos para darle mayor eficiencia, soporta numerosos protocolos para atacar (SSH, telnet, ftp, etc.). Es muy rápido y flexible, y es fácil añadir nuevos módulos. 
Es otra de las aplicaciones que viene por defecto instalada en nuestro [[Kali]].

:La URL es:
:::https://www.kali.org/tools/hydra/

Medusa

2023-08-01T09:05:32Z

Acorletti: Página creada con «Categoría:Herramientas Ciberseguridad 150px ==¿Qué es Medusa?== Es una aplicación desarrollada por http://foofus.net mediante la cual se realizan ataques utilizando la técnica de fuerza bruta o diccionarios. Posee posee más de veinticuatro módulos, cada uno de ellos para operar sobre un determinado protocolo (SSH, telnet, ftp, etc.). Es otra de las aplicaciones que viene por defecto instalada…»

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo medusa.png|thumb|logo de medusa|right|150px]]

==¿Qué es Medusa?==
Es una aplicación desarrollada por http://foofus.net mediante la cual se realizan ataques utilizando la técnica de fuerza bruta o diccionarios. Posee posee más de veinticuatro módulos, cada uno de ellos para operar sobre un determinado protocolo (SSH, telnet, ftp, etc.). 
Es otra de las aplicaciones que viene por defecto instalada en nuestro [[Kali]].

:La URL es:
:::https://www.kali.org/tools/medusa/

Metasploit

2023-08-01T08:55:41Z

Acorletti: Página creada con «Categoría:Herramientas Ciberseguridad 150px == ¿Que es Metasploit? == Según Wikipedia: :'''Metasploit''' es un proyecto de código abierto para la seguridad informática, que proporciona información acerca de vulnerabilidades de seguridad y ayuda en tests de penetración «Pentesting» y el desarrollo de firmas para sistemas de detección de intrusos. == metasploit-framework== En esta '''ciberw…»

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo_metasploit.png|thumb|logo de metasploit|right|150px]]

== ¿Que es Metasploit? ==
Según [[Wikipedia]]:

:'''Metasploit''' es un proyecto de código abierto para la seguridad informática, que proporciona información acerca de vulnerabilidades de seguridad y ayuda en tests de penetración «Pentesting» y el desarrollo de firmas para sistemas de detección de intrusos.

== metasploit-framework==
En esta '''ciberwiki''', lo que más nos interesa desarrollar es: '''metasploit-framework''' pues es el entorno que ya viene pre instalado en nuestro [[Kali]]

Metasploit Framework es una plataforma de código abierto que permite la investigación de vulnerabilidades, el desarrollo de exploits y la creación de herramientas de seguridad personalizadas.

:La URL donde puedes acceder a un muy buen detalle sobre su uso en [[Kali]] es:
:::https://www.gnuradio.org/

== Ejemplos de uso de Metasploit-Framework ==

Una de las mejores fuentes de información sobre el uso de Metasploit Framework es Metasploit Unleashed, un curso en línea gratuito creado por OffSec. Metasploit Unleashed le guía desde los fundamentos absolutos de Metasploit hasta temas avanzados.

:La URL es:
:::https://www.metasploit.com

Herramientas Ciberseguridad

2023-08-01T08:37:13Z

Acorletti:

Herramientas Ciberseguridad

2023-08-01T08:36:30Z

Acorletti:

GNURadio

2023-07-31T16:18:35Z

Acorletti: Página creada con «Categoría:Herramientas Ciberseguridad 150px ==¿Qué es GNU Radio?== GNU Radio es un conjunto de herramientas de desarrollo de software libre y de código abierto que proporciona bloques de procesamiento de señales para implementar radios por software. Puede usarse con hardware de Radio Frecuencia externo de bajo coste para crear radios definidas por software (DSR), o sin hardware en un entorno de simulac…»

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo_GNURadio.jpg|thumb|logo de GNURadio|right|150px]]

==¿Qué es GNU Radio?==

GNU Radio es un conjunto de herramientas de desarrollo de software libre y de código abierto que proporciona bloques de procesamiento de señales para implementar radios por software. Puede usarse con hardware de Radio Frecuencia externo de bajo coste para crear radios definidas por software (DSR), o sin hardware en un entorno de simulación. Su uso está muy extendido en la investigación, la industria, el mundo académico, la administración pública y los aficionados, tanto para la investigación de las comunicaciones inalámbricas como para los sistemas de radio del mundo real.

==¿Qué es la radio por software?==

La página de [[Wikipedia]] sobre radio por software ofrece una excelente visión general. En resumen, una radio por software es un sistema de radio que realiza el procesamiento de señal necesario en software en lugar de utilizar circuitos integrados dedicados en hardware. La ventaja es que, como el software se puede sustituir fácilmente en el sistema de radio, el mismo hardware se puede utilizar para crear muchos tipos de radios para muchos estándares de comunicaciones diferentes; por lo tanto, ¡una radio por software se puede utilizar para una gran variedad de aplicaciones!

su URL es:
:::https://www.gnuradio.org/

SecurityOnion

2023-07-31T16:14:25Z

Acorletti: Página creada con «Categoría:Herramientas Ciberseguridad 150px '''Security Onion''' es una distribución Linux totalmente completa y con un conjunto de herramientas orientadas a la detección de amenazas, monitorización de seguridad y gestión de los logs. Security Onion incluye una interfaz web nativa con herramientas integradas que los analistas utilizan para responder a las alertas, cazar el mal, catalogar l…»

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo_Security-Onion.png|thumb|logo de Security Onion|right|150px]]
'''Security Onion''' es una distribución Linux totalmente completa y con un conjunto de herramientas orientadas a la detección de amenazas, monitorización de seguridad y gestión de los logs.

Security Onion incluye una interfaz web nativa con herramientas integradas que los analistas utilizan para responder a las alertas, cazar el mal, catalogar las pruebas en casos, supervisar el rendimiento de la red y mucho más. Además, se incluyen herramientas de terceros, como Elasticsearch, Logstash, Kibana, Suricata, Zeek (antes conocido como Bro), Wazuh, Stenographer, CyberChef, NetworkMiner y muchas más.

su URL es:
:::https://securityonionsolutions.com/

Ipcalc

2023-07-31T16:04:01Z

Acorletti: Página creada con «Categoría:Herramientas Ciberseguridad '''ipcalc''' es un software muy sencillo que se ejecuta a través de línea de comandos y nos permite rápidamente definir rangos de redes y subredes, con sus respectivas máscaras de red. Ofrece también la información sobre la cantidad de "hosts" que permitiría esa subred, el primero y el último, como la dirección de la red y su broadcast. Recomendamos especialmente su instalación pues está disponible para cualquie…»

[[Categoría:Herramientas Ciberseguridad]]

'''ipcalc''' es un software muy sencillo que se ejecuta a través de línea de comandos y nos permite rápidamente definir rangos de redes y subredes, con sus respectivas máscaras de red. Ofrece también la información sobre la cantidad de "hosts" que permitiría esa subred, el primero y el último, como la dirección de la red y su broadcast.

Recomendamos especialmente su instalación pues está disponible para cualquier distribución [[Linux]].

En nuestro canal Youtube, tenemos un video explicativo muy breve y sencillo:
* [https://youtu.be/uvRuuXjQ-Po| Ejercicios de direccionamiento IP con la herramienta "ipcalc" sobre Kali]

EasyIDS

2023-07-31T16:00:02Z

Acorletti:

[[Categoría:Herramientas Ciberseguridad]]

'''EasyIDS''' es una distribución de código abierto basada en [[CentOS]] que se enfoca en el [[Sistema de Detección de Intrusos (IDS)]] [[Snort]]. Esta herramienta está diseñada para facilitar la instalación y configuración de Snort, lo que la convierte en una opción amigable para principiantes en el campo de la seguridad de redes y detección de intrusos. Snort es un sistema de prevención de intrusiones de código abierto que se utiliza para analizar el tráfico de red en busca de patrones y comportamientos sospechosos o maliciosos.

EasyIDS incluye gráficas para evaluar el rendimiento de Snort en base a los preprocesadores que se encargan de esta tarea, lo que proporciona una visión más clara del estado y la eficacia del IDS. También ofrece una forma sencilla de ponerlo en funcionamiento, lo que puede ser de gran ayuda para quienes no están familiarizados con la configuración detallada de la herramienta.

Es importante destacar que EasyIDS es una distribución precompilada, lo que significa que ya viene con Snort y otras dependencias instaladas y configuradas de antemano. Esto facilita considerablemente el proceso de instalación y puesta en marcha del IDS, permitiendo a los usuarios centrarse en su uso y comprensión, en lugar de preocuparse por la instalación desde cero.

En resumen, EasyIDS es una distribución de código abierto basada en CentOS que proporciona una forma sencilla de instalar y administrar Snort, un sistema de detección de intrusos de renombre. Es especialmente útil para aquellos que están comenzando en el campo de la seguridad de redes y desean una solución más amigable para detectar actividades maliciosas en su infraestructura.

[[Categoría:Herramientas Ciberseguridad]]

Hping3

2023-07-31T15:58:27Z

Acorletti:

[[Categoría:Herramientas Ciberseguridad]]
'''hping3''' es una herramienta de línea de comandos orientado a la pila [[TCP/IP]]. Nació en los años 90' como "hping" y fue evolucionando en sus versiones hasta la actual (hping3).

Aunque su nombre "hping" pareciera indicar que se basa en la soclicitud y respuesta de eco del protocolo [[ICMP]], también soporta la generación de tráfico con protocolos: [[TCP]], [[UDP]] e [[IP]]. Un importante valor agregado es que permite también inyectar diferentes ficheros como si estuvieran embebidos en el tráfico que se desea generar.

En nuestro libro [[Seguridad por Niveles]] que puedes descargar gratuitamente desde nuestra web [[DarFe.es]] encontrarás muchos ejercicios para realizar con hping, te aconsejamos que lo abras y busques por contenido "hping", verás que tienes para dedicarle unas buenas horas.

En nuestro canal Youtube, tenemos dos videos en el que se explica su funcionamiento básico para crear y generar tráfico IP. Puedes verlo en:

* [https://youtu.be/r84OfDYfn2I| 🌐 Charla 53: Protocolo IP - Fragmentación IP - Aprendiendo Ciberseguridad paso a paso] 
* [https://youtu.be/mBqvwdoJVOw| ejercicio de fragmentación IP empleando HPING3 y Wireshark]

Hping3

2023-07-31T15:58:09Z

Acorletti:

[[Categoría:Herramientas Ciberseguridad]]
'''hping3''' es una herramienta de línea de comandos orientado a la pila [[TCP/IP]]. Nació en los años 90' como "hping" y fue evolucionando en sus versiones hasta la actual (hping3).

Aunque su nombre "hping" pareciera indicar que se basa en la soclicitud y respuesta de eco del protocolo [[ICMP]], también soporta la generación de tráfico con protocolos: [[TCP]], [[UDP]] e [[IP]]. Un importante valor agregado es que permite también inyectar diferentes ficheros como si estuvieran embebidos en el tráfico que se desea generar.

En nuestro libro [[Seguridad por Niveles]] que puedes descargar gratuitamente desde nuestra web [[DarFe.es]] encontrarás muchos ejercicios para realizar con hping, te aconsejamos que lo abras y busques por contenido "hping", verás que tienes para dedicarle unas buenas horas.

En nuestro canal Youtube, tenemos dos videos en el que se explica su funcionamiento básico para crear y generar tráfico IP. Puedes verlo en:

[https://youtu.be/r84OfDYfn2I| 🌐 Charla 53: Protocolo IP - Fragmentación IP - Aprendiendo Ciberseguridad paso a paso] 
[https://youtu.be/mBqvwdoJVOw| ejercicio de fragmentación IP empleando HPING3 y Wireshark]

Yersinia

2023-07-31T15:57:36Z

Acorletti:

[[Categoría:Herramientas Ciberseguridad]]
[[Category:Nivel de enlace]]

'''Yersinia''' es una herramienta que permite realizar diferentes tareas de ciberseguridad, especialmente orientadas al [[Nivel de enlace]].

Te recomendamos el siguiente video, en el que explicamos un uso práctico de un [[Ataque con Yersinia]]: 
[https://youtu.be/U0byfzRY3UU| Yersinia_ataque_STP

Scapy

2023-07-31T15:55:35Z

Acorletti:

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo_scapy.png|thumb|logo de Scapy|right|150px]]

'''Scapy''' es una potente herramienta interactiva de gestión y manipulación de paquetes escrita en [[Python]], de código abierto (Open Source). Es capaz de crear o decodificar paquetes de un amplio número de protocolos, enviarlos por el medio, también capturarlos, encolar y sumar peticiones y respuestas, y mucho más. Viene pre instalada en [[Kali]].

Su página Web es:
:::https://scapy.net

En nuestro canal Youtube, tenemos un video en el que se explica su funcionamiento básico para crear y generar tráfico del protocolo IP. Puedes verlo en:
[https://youtu.be/b0T9dwtj9IE| 🌐 Charla 52: Protocolo IP - SCAPY, generando tráfico TOS - Aprendiendo Ciberseguridad paso a paso]

Tcpdump

2023-07-31T15:55:10Z

Acorletti:

[[Categoría:Herramientas Ciberseguridad]]
'''tcpdump''', es una herramienta que se ejecuta por medio de línea de comandos, y que permite "capturar tráfico" en la red que estemos conectados.

Nació allá por los años 1988, de la mano de los laboratorios de Berkeley (Lawrence Berkeley National Laboratory) y en 1999 se crea su Web actual:
:::https://www.tcpdump.org

Es de código abierto (Open Source) y emplea el formato denominado BPF (Berkeley Packet Filter) que es la forma de definir qué es lo que se desea capturar. Esto es muy importante, pues en general es el lenguaje universal empleado para capturar tráfico. De hecho, es el formato de "Captura" que emplea [[Wireshark]], que dicho sea de paso, justamente emplea tcpdump para capturar o esnifar tráfico.

Nmap

2023-07-31T15:54:42Z

Acorletti:

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo_nmap.png|thumb|logo de nmap|right|150px]]
'''nmap''' es una de las mejores herramientas para exploración de redes y auditorías de seguridad. Es de código abierto (Open Source)
y su página Web es:
:::https://nmap.org

Sabiendo operar con sus opciones y scripts, nmap permite obtener información de todo tipo.

* Mapear redes: Descubrimiento de hosts, redes y subredes completas, identificando los dispositivos que se encuentran conectados.

* Identificar servicios en ejecución: Es posible conocer qué servicios se están ejecutando en la red, como así también los diferentes servidores existentes, aplicaciones y versiones de todos ellos.

* Realizar auditorías de seguridad y penetration test: cualquier actividad de auditoría de seguridad, p robablemente comenzará con un relevamiento y reconocimiento de la misma. Para ello, nada mejor que nmap.

* Generar listados de rangos de redes y subredes: En muchos casos necesitaremos identificar una a una las direcciones IP que conforman una red o subred, esto también es posible con nmap.

* Detectar sistemas operativos: posee opciones específicas para esta detección.

Existe una versión para Windows, denominada "Zenmap".

En nuestro libro [[Seguridad por Niveles]] que puedes descargar gratuitamente desde nuestra web [[DarFe.es]] encontrarás muchos ejercicios para realizar con nmap, te aconsejamos que lo abras y busques por contenido "nmap", verás que tienes para dedicarle unas buenas horas.

OpenSSL

2023-07-31T15:54:07Z

Acorletti:

[[Categoría:Herramientas Ciberseguridad]]
[[File:OpenSSL-logo_OpenSSL.jpg|thumb|logo OpenSSL|right|300px]]

Página web = https://www.openssl.org

== OpenSSL ==

'''OpenSSL''' es una herramienta de código abierto ampliamente utilizada para implementar protocolos de seguridad en [[Internet]]. Además, proporciona diversas funciones criptográficas.

Esta herramienta, debido a su importancia, la hemos desarrollado en una serie de 4 videos que puedes ver en:
[https://youtu.be/O4z0MyAtTBo|"OpenSSL (Parte 1)"]
[https://youtu.be/Q3gvAOlWqNE|"OpenSSL (Parte 2)"]
[https://youtu.be/iIixPdkrxig|"OpenSSL (Parte 3)"]
[https://youtu.be/12W3TnbvXSc|"OpenSSL (Parte 4)" - Certificados digitales (Estándar ITU-T X.509)]

En los videos anteriores, se desarrollan los siguientes conceptos.

=== Criptografía ===

En el capítulo 8 de nuestro libro [[Seguridad por Niveles]], puedes analizar y estudiar todos los conceptos sobre [[Criptografía]]:

8. ALGUNOS CONCEPTOS MÁS
8.1. Breves conceptos de criptografía 441
8.1.1. Algoritmos de autenticación y cifrado
8.1.2. Empleo y conceptos de clave simétrica y asimétrica
8.1.3. Cifrado simétrico
8.1.4. Cifrado asimétrico
8.1.5. Cifrado híbrido
8.1.6. Función HASH (o resúmenes)
8.1.7. Métodos de autenticación y no repudio
8.1.8. Métodos de verificación de integridad (HMAC – SHA – MD5) 8.1.9. Firma digital
8.1.10. Sellado de tiempos
8.1.11. PGP y GPG
8.1.12. Sistema de autenticación Kerberos
8.1.13. RADIUS (Remote Authentication Dial-In User Server)
8.2. PKI (Infraestructura de clave pública) 472
8.2.1. Situación, casos y empleos
8.2.2. Certificados digitales
8.2.3. Estructuras de confianza
8.2.4. Componentes de una PKI
8.2.5. ¿PKI o estructuras de confianza?
8.2.6. ¿Certificados de terceros o propios?
8.2.7. Ventajas y desventajas
8.2.8. Estándares PKCS

=== Criptografía de Clave Simétrica ===
[[File:OpenSSL-crip_decrip_clave_simetrica.jpg|thumb|clave simétrica|right|250px]]

La [[criptografía simétrica]] o de [[clave simétrica]] se basa en el uso de una [[clave]], o secreto, compartido entre dos o más partes para [[cifrar]] y [[descifrar]] datos. Sin embargo, este enfoque tiene la desventaja de que si la [[clave]] se comparte con terceros, deja de ser secreta y puede comprometer la seguridad del sistema.
 
 

=== Criptografía de Clave Asimétrica ===
[[File:OpenSSL-Crip_decrip_clave_asimetrica.jpg|thumb|clave asimétrica|right|250px]]

La [[criptografía asimétrica]] o de [[clave asimétrica]] utiliza un [[par de claves]] entrelazadas: una [[clave pública]] y una [[clave privada]]. La clave pública se puede compartir libremente, pero solo la [[clave privada]] correspondiente puede descifrar los datos cifrados con la [[clave pública]].

Es importante mantener la seguridad de la [[distribución de claves]] públicas para evitar ataques de "hombre en el medio," donde un atacante podría reemplazar la clave pública legítima por una clave pública falsa y comprometer la seguridad de la comunicación.

La [[clave privada]] es la que se empleará para [[desencriptar]] o [[decriptografiar]] cualquier fichero que haya sido criptografiado con mi [[clave pública]] y también me permitirá hacer uso de mi propia [[firma digital], pues será esta clave (la privada) la que aplicaré a cualquier documento o fichero, para que quien lo reciba, aplicando mi [[clave pública]] podrá verificar que he sido "yo" y solo "yo" quien lo firmó, pues con la [[clave pública]] de cualquier otra persona, la verificación daría error.

Los algoritmos de [[criptografía asimétrica]] son los que también permitieron estandarizar su funcionamiento y mejorar el proceso criptográfico, dando origen a los [[certificados digitales]]

=== Uso de OpenSSL en Linux ===

En [[Linux]], se puede utilizar OpenSSL para encriptar y desencriptar archivos utilizando el algoritmo [[DES]] y varios más. En el caso de [[DES]] que es un algoritmo de [[clave simétrica]].

Para cifrar un archivo, se puede ejecutar el comando:
* openssl enc -des -in archivo.txt -out archivo.encriptado.des

Para descifrar el archivo, se puede utilizar el comando:
* openssl enc -des -d -in archivo.encriptado.des -out archivo_desencriptado.txt

Esperamos que esta información sea útil para tus estudios sobre OpenSSL y criptografía. ¡Buena suerte con tus investigaciones!
 

=== Palabras clave o consultas relacionadas ===
Qué es OpenSSL y para qué sirve.
Cómo usar OpenSSL en Windows.
Dónde se usa OpenSSL.
Qué se puede hacer con OpenSSL.
Descargar e instalar OpenSSL.

Snort

2023-07-31T15:53:08Z

Acorletti:

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo_snort.jpg|thumb|logo de Snort|right|150px]]
Snort es un [[Sistema de Detección de Intrusos (IDS)]] de código abierto y gratuito. Es ampliamente conocido y utilizado en la industria de la ciberseguridad debido a su eficacia en la detección de actividades maliciosas en redes de computadoras. Snort fue desarrollado en 1998 por [[Martin Roesch]] y actualmente es mantenido por la comunidad de desarrolladores de código abierto.

El funcionamiento de Snort se basa en reglas que ayudan a definir el tráfico malicioso o sospechoso en una red. Estas reglas pueden ser personalizadas según las necesidades del usuario y se utilizan para inspeccionar y analizar el tráfico en busca de patrones que coincidan con comportamientos maliciosos previamente definidos. Cuando Snort identifica una actividad sospechosa, puede tomar diversas acciones, como generar alertas, bloquear el tráfico o registrar la actividad en un archivo de registro.

El sistema de reglas de Snort es lo que lo hace altamente configurable y capaz de adaptarse a diferentes escenarios de seguridad. Además, Snort también puede utilizarse como un [[Sistema de Prevención de Intrusiones (IPS)]], lo que le permite tomar medidas proactivas para bloquear el tráfico malicioso en tiempo real.

Snort ofrece la capacidad de almacenar registros en archivos de texto y en bases de datos abiertas, como [[MySQL]], lo que facilita el análisis posterior de eventos y la generación de informes detallados sobre las actividades de la red.

su URL es:
::: https://www.snort.org<7b>

<h3>¿Quieres aprender a usar Snort?</h3>
Desde DarFe hemos realizado múltiples prácticas con las que podrás aprender en detalle qué es snort y

<h3>Otras entradas sobre Snort</h3>

<ul>
<li>[[Suricata vs Snort (comparación entre sistemas de detección de intrusos)]].</li>
<li>[[Tutorial de Snort para principiantes]].</li>
<li>[[Aplicaciones y casos de uso de Snort]].</li>
<li>[[Reglas de Snort y detección de intrusos en redes]].</li>
</ul>

Kali

2023-07-31T15:48:13Z

Acorletti:

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo_kali.jpg|thumb|Logo de Kali|right|100px]]

Kali, es una distribución del sistema operativo "Linux" que tiene embebidas muchas herramientas de suma utilidad para empleo en actividades de Ciberseguridad.

Su página Web es: https://www.kali.org/

== Instalación y conceptos básicos ==

Puedes encontrar dos videos explicativos de su instalación en VirtualBox, uno desde una imagen ISO y otro desde imagen OVA en los siguientes enlaces:

* [https://youtu.be/9-VFDQPgwOc «Instalación de "Kali" en VirtualBox (desde un fichero ISO)»]

* [https://youtu.be/24ojUTi5gJI «Instalación de "Kali" en VirtualBox (desde una imagen OVA)»]

Si prefieres un video con más detalle sobre instalaciones, te recomendamos:
* [https://youtu.be/gVPsbgpM5OU «Ciberseguridad paso a paso - Charla 35: Kali - Instalación y conceptos básicos» ]

Si lo prefieres en PDF, en este enlace tienes un documento detallado
* [https://darfe.es/es/nuevas-descargas/category/9-articulos?download=119:instalacion-de-kali-en-virtualbox-paso-a-paso «Instalación de Kali en VirtualBox (paso a paso)»]

Aircrack-ng

2023-07-31T15:45:31Z

Acorletti:

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo_aircrack-ng.jpg|thumb|logo de aircrack-ng|right|150px]]

'''aircrack-ng''' es un completo conjunto de herramientas para evaluar la seguridad de las redes [[WiFi]].

Se centra en diferentes áreas de la seguridad [[WiFi]]:

* Monitorización: Captura de paquetes y exportación de datos a archivos de texto para su posterior procesamiento por herramientas de terceros.
* Ataques: Ataques de repetición, desautenticación, puntos de acceso falsos y otros mediante inyección de paquetes
* Pruebas: Comprobación de tarjetas [[WiFi]] y capacidades de controladores (captura e inyección)
* Cracking: WEP y WPA PSK (WPA 1 y 2).

Todas las herramientas son por línea de comandos. Funciona principalmente en Linux, pero también en Windows, macOS, FreeBSD, OpenBSD, NetBSD, así como Solaris.

su URL es:
:::https://www.aircrack-ng.org

tenemos varios videos sobre este tema, puedes verlos en nuesrao canal Youtube en:
[https://youtu.be/CxGDAP2VyUY| 🌐 Aprendiendo Ciberseguridad paso a paso - Charla 36: El nivel de Enlace (WiFi WEP con aircrack-ng)] 
[https://youtu.be/qQu5vs5OCsc| 🌐 Aprendiendo Ciberseguridad paso a paso - Charla 37: El nivel de Enlace (WiFi WPA paso 3 Handshake)] 
[https://youtu.be/eNVu7XBkrtU| 🌐 Aprendiendo Ciberseguridad paso a paso - Charla 38: El nivel de Enlace (Wifi crack WPA y WPA2)] 
[https://youtu.be/_KX7NQQzByg| 🌐 Aprendiendo Ciberseguridad paso a paso - Charla 39: El nivel de Enlace (Wifi crack WPA y WPA2 - Continuación)]

Aircrack-ng

2023-07-31T15:44:23Z

Acorletti: Página creada con «Categoría:Herramientas Ciberseguridad 150px '''aircrack-ng'' es un completo conjunto de herramientas para evaluar la seguridad de las redes WiFi. Se centra en diferentes áreas de la seguridad WiFi: * Monitorización: Captura de paquetes y exportación de datos a archivos de texto para su posterior procesamiento por herramientas de terceros. * Ataques: Ataques de repetición, desautenticación, punt…»

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo_aircrack-ng.jpg|thumb|logo de aircrack-ng|right|150px]]

'''aircrack-ng'' es un completo conjunto de herramientas para evaluar la seguridad de las redes WiFi.

Se centra en diferentes áreas de la seguridad WiFi:

* Monitorización: Captura de paquetes y exportación de datos a archivos de texto para su posterior procesamiento por herramientas de terceros.
* Ataques: Ataques de repetición, desautenticación, puntos de acceso falsos y otros mediante inyección de paquetes
* Pruebas: Comprobación de tarjetas WiFi y capacidades de controladores (captura e inyección)
* Cracking: WEP y WPA PSK (WPA 1 y 2).

Todas las herramientas son por línea de comandos. Funciona principalmente en Linux, pero también en Windows, macOS, FreeBSD, OpenBSD, NetBSD, así como Solaris.

su URL es:
:::https://www.aircrack-ng.org

tenemos varios videos sobre este tema, puedes verlos en nuesrao canal Youtube en:
[https://youtu.be/CxGDAP2VyUY| 🌐 Aprendiendo Ciberseguridad paso a paso - Charla 36: El nivel de Enlace (WiFi WEP con aircrack-ng)] 
[https://youtu.be/qQu5vs5OCsc| 🌐 Aprendiendo Ciberseguridad paso a paso - Charla 37: El nivel de Enlace (WiFi WPA paso 3 Handshake)] 
[https://youtu.be/eNVu7XBkrtU| 🌐 Aprendiendo Ciberseguridad paso a paso - Charla 38: El nivel de Enlace (Wifi crack WPA y WPA2)] 
[https://youtu.be/_KX7NQQzByg| 🌐 Aprendiendo Ciberseguridad paso a paso - Charla 39: El nivel de Enlace (Wifi crack WPA y WPA2 - Continuación)]

BurpSuite

2023-07-31T15:30:09Z

Acorletti: Página creada con «Categoría:Herramientas Ciberseguridad 150px ==¿Qué es Burp Suite?== Burp Suite es una herramienta que reúne varias opciones especializadas para realizar pruebas en aplicaciones web. Cuenta con dos versiones: una versión gratuita (Burp Free) y una versión de pago. == pre instalado en Kali == La que más nos interesa en esta ciberwiki e la gratuita: Burp Suite Community Edition, que es la que vi…»

[[Categoría:Herramientas Ciberseguridad]]
[[File:Logo_burpsuite.jpg|thumb|logo de BurpSuite|right|150px]]
==¿Qué es Burp Suite?==

Burp Suite es una herramienta que reúne varias opciones especializadas para realizar pruebas en aplicaciones web. Cuenta con dos versiones: una versión gratuita (Burp Free) y una versión de pago.

== pre instalado en [[Kali]] ==
La que más nos interesa en esta ciberwiki e la gratuita: Burp Suite Community Edition, que es la que viene pre instalada en nuestro [[Kali]] linux, y su función principal es la de actuar como [[proxy HTTP]] de la aplicación para hacer cualquier tipo de trabajo de pentesting.

En la página de [[Kali]] podemos obtener toda la información necesaria sobre esta pre instalación, su URL es:
:::https://www.kali.org/tools/burpsuite/

== Producto comercial ==
Burp Suite Pofessional

Burp Proffessional es un software de pago desarrollado por la empresa PortSwigger. Incluye, además del proxy HTTP, algunas herramientas de pentesting web como:

* Escáner de diferentes tipos de vulnerabilidades web.
* Módulo Spider de detección de contenido indexado.
* Programas para hacer fuzzing.
* Funciones colaborativas.
su URL es:
:::https://portswigger.net/burp