Unidad 1 Tarea 2

Búsqueda y puesta en común de recurso

 Tras realizar una búsqueda por diferentes sitios, en los cuales se comparte contenido referente a Seguridad Informática, especialmente Hacking, encontré como sitios comunes los que relaciono a continuación:

 Pocos serán los que se interesen en Ciberseguridad y no conozcan Backtrack una suite completa de herramientas para realizar diferentes pruebas de vulnerabilidades, Kali Linux, es el directo sucesor de Backtrack 5 R3, ofrecen documentación sobre las herramientas que la componen, así como entrenamiento en línea y un entorno de pruebas al que denominaron Kali Linux Dojo.

Un buen lugar para comenzar y que ofrece variedad de herramientas, apoyado como comunidad por los desarrolladores de la misma.

Con el lema "Todos merecen entrenamiento gratuito en linea en TI y Ciberseguridad", esta plataforma de aprendizaje ofrece un curso que como indican no tiene costo, aunque manejan donaciones. Además, permite la obtención de certificaciones en los módulos finalizados.

Cuentan con recursos adicionales como Blog, Prácticas de laboratorio entre otros.
 

Otro de los sitios nombrados frecuentemente en los sitios que consulté es Hackthissite, "Un campo de entrenamiento gratuito, seguro y legal para poner a prueba y mejorar las habilidades de Hacking"

Ofrecen diferentes tipos de "Misiones", para poner a prueba los conocimientos. Utilizan foros web, o chat a través de IRC.
 

Unidad 1 Tarea 1

Herramientas básicas para obtener información de servidores externos

Las herramientas utilizadas en la práctica para conocer información básica de host específicos, permiten la obtención de información a cerca de estado de disponibilidad, puertos y servicios habilitados, en el caso de dominios, la información sobre el propietario, dirección de servidores, fecha de creación y expiración entre otros datos.

A continuación relaciono las evidencias de la práctica:

Ping: Disponibilidad y Dirección IP de un host

 Respuesta a Ping de Facebook.com

Whois: Información sobre el propietario del dominio, en la práctica realizada, mostró adicionalmente información de la fecha de registro del dominio, fecha de expiración que se encuentra registrada.

Información Obtenida del Dominio Facebook.com

Nmap: Permite obtener información de Puertos, Servicios, Sistema Operativo de un host, a fin de identificar las vulnerabilidades relacionadas por el uso de éstos.