SQL injection

UNIDAD 2 - TAREA 2

La técnica SQL Injection, sirve para obtener información relevante sobre la estructura de una base de datos. 

Para utilizar esta técnica, en primer lugar es necesario tener una máquina virtual preparada para el software Virtual Box. Es posible descargar el software aquí. En segundo lugar, se debe descargar la máquina virtual para poder comenzar a trabajar. 

En tercer y último lugar, debemos ingresar al servidor con la IP que nuestra máquina virtual generó y comenzar a extraer información:

• Paso 1 y 2: Instalación de Virtual Box y máquina virtual.
• Paso 3: Utilización de la técnica SQL Injection.

Capturando tráfico con Wireshark

UNIDAD 2 - TAREA 1

Wireshark es un analizador de protocolos muy popular. Es un software libre y es una herramienta que sirve para investigar lo que esta sucediendo en una red. También sirve para aprender sobre protocolos de comunicaciones. El programa se puede descargar desde la página de descargas de Wireshark.

En el siguiente link, explico cómo analizar el tráfico de un protocolo inseguro y cómo analizar un SSL y un SSH.

Una sencilla práctica sobre criptografía

UNIDAD 1 - TAREA 3

La criptografía es la ciencia de usar las matemáticas para cifrar y descifrar datos. Para nuestros fines, cifrar es el proceso de transformar un texto normal, en un conjunto de caracteres que sean ininteligibles para cualquiera que no posea una clave de cifrado. 

Para la gestión de las claves de firma/cifrado, es necesario tener instalado un programa de cifrado. Yo prefiero usar Gpg4win.

En el siguiente tutorial, se detalla paso a paso el uso de la herramienta Gpg4win al igual que la interfaz Kleopatra para la generación de claves, el cifrado y el descifrado de archivos.