VULNERABILIDADES DE LAS REDES DE DATOS

OBJETIVO:

Conocer la el funcionamiento básico de los códigos maliciosos básico (scripting).

Entender y probar el funcionamiento.

Comprender el potencial daño que pueden generar éste tipo de software.

ENTREGA DE INFORME

1. El informe debe tener conclusiones, de no tenerlas se calificara bajo 1.0.

2. Identifique claramente los elementos preguntados en el procedimiento.

3. Los elementos o conceptos no dados en clase deben ser consultados.

4. Se debe tener bibliografía si hay consultas, sin bibliografía se calificara bajo 1.0.

PREREQUISITOS:

Se debe tener conocimiento en el manejo de archivos y carpetas.

Se debe tener conocimientos básicos en el uso de comandos Windows (MS-DOS).

Se deben usar los comandos básicos de Linux.

PROCEDIMIENTO:

I. Repaso comandos básicos MS-DOS

Ingrese los siguientes comandos en Windows (línea de comandos)

dir

cd..

cls

copy <nombre_archivo> <nuevo_nombre_de_copia>

type <nombre_archivo>

del <nombre_archivo>

rename <nombre_archivo> <nuevo_nombre>

¿Para qué sirven cada uno de los comandos?

II. Uso básico de Script

El objetivo es incrustar un archivo ejecutable dentro de una imagen y hacer que ésta se ejecute en un ambiente remoto.

A. SCRIPT EN LINUX

a. Ver en el anexo, recuento de los comandos linux

b. Cree un archivo nuevo (con el comando vi) y dele cualquier nombre con extensión .sh

c. Copie lo siguiente en el archivo:

#! /bin/bash

#Shell de prueba

echo "Ejemplo de un scritp"

echo" Se espera 3 segundos y se lista el directorio actual"

sleep 3s

ls --color

echo "Termino el ejemplo"

d. De permisos de ejecución al archivo con el siguiente comando:

i. chmod +x nombrearchivo.sh

e. Ejecute el script con el siguiente comando:

i. ./nombrearchivo.sh

f. Modifique el script para que haga lo siguiente:

i. Copie archivos de una carpetaA determinada hacia otraB (las puede crear como nuevas)

ii. Borre archivos de la carpeta B

iii. Ejecute el comando ping hacia cualquier parte de la red

iv. Ejecuta varios comandos Linux.

v. Que logre apagar el sistema.

B. MANEJO DE SCRIPTS EN WINDOWS

a. Creación de archivos bajo MS-DOS y su ejecución

i. Cree un archivo texto desde de una carpeta del disco duro (valide que esta quede de fácil acceso a través de línea de comandos).

ii. Ábralo y digite lo siguiente:

msg * Abriendo aplicación sin autorización!

pause

@echo off

start notepad.exe

b. Salve el archivo con algún nombre, selecciones “todos los archivos” y colóquele la extensión .bat

c. Ejecute el archivo, dele doble clic, que hace el archivo?

d. Modifique el archivo:

i. y abra otras aplicaciones (al menos 3 adicionales)

ii. Copie archivos de una carpeta a otra.

e. ¿Se puede hacer un script que pueda apagar el sistema?

f. Robo de información

i. ¿Cómo hacer un script que guarde en un archivo texto la configuración de red? ipconfig /all

PREGUNTAS - TAREA

1. Investigue qué consiste el ataque ataque pod slurping.

2. Como se puede cambiar la MAC en Linux y Windows

a. ¿Cómo se puede hacer un script en Linux para cambiar la MAC de manera automática?

3. Presentar su resumen de conclusiones y comentarios ó dificultades.

...