El rincón de los sombreros negros

Actividad 1 OSINT, inteligencia de fuentes abiertas. Es aquella información de carácter público a la que se puede acceder sin ningún tipo de restricción. Se puede clasificar en:  -Medios de comunicación: como la prensa.  -Datos públicos: proporcionados por las administraciones públicas.  -Literatura gris: material de acceso controlado dirigido a comunidades específicas.  -Observación: imágenes captadas por satélite.  SUS FASES SON:  Las “fases OSINT” consisten en aplicar el ciclo de la inteligencia teniendo en cuenta sus particularidades. Estas fases son revisadas con frecuencia y reciben retroalimentación de sus correspondientes responsables. Son:  1. Dirección: delimita las necesidades informativas indicando cuales son los requisitos para cumplir los objetivos.  2. Monitorización: es la fase de obtención, identifica además las fuentes relevantes. Requiere revisión continua. En su desarrollo se necesita...

Actividad 2 Con las IPs obtenidas en el ejercicio anterior, correspondientes al servidor de correo, localizaremos su ubicación e información de entidades asociadas.

Actividd 3 En esta práctica vamos a ver las especificacimos que debemos realizar juntos a nuestras búsquedas de google: Site: site:urjc.es Título: intitle:universidad  (parecido) Título: allintitle: admin  (total) URL:  inurl: derecho (parecido) URL: allinurl: derecho (total) Formato: filetype: pdf Texto: intext: @gmail.com Caché: caché: highsec.es Información sobre un dominio: info: highsec.es Link: www.highsec.es Archivos: ect:php3

Actividad 1 Botnet Una botnet o una red de ordenadores zombis es un conjunto de ordenadores que han sido infectados previamente con un malware de forma que le permieten al atacante tener el control remoto de todos los dispositivos que forman parte de esta red. La ciberdelincuencia suele estar detrás de este tipo de red que se puede manifestar através del spam por ejemplo. Con la aparición de internet, y en vista de los beneficios económicos que conlleva su uso, las botnets proliferaron llegando a existir en la actualidad unas 6000.  En el proceso de creación y desarrollo de una botnet podemos identificar diferentes fases:  1. El creador de la botnet debe diseñar el tipo de red que va a usar, así como sus objetivos, los recursos que va a emplear y el sistema de organización.  2. 2. Necesita un malware, denominado bot, para introducir en el archivo o sistema operativo que quiera infectar. Este software malicioso puede ser creado o comprado en el m...

Actividad 1 El ejercicio consiste en analizar con Bulk Extrator una serie de imágenes y directorios para que el alumno conozca cómo funciona el programa y las salidas que genera para su posterior análisis.

Actividad 2 Abrimos un cliente de correo, por ejemplo el de la universidad, y ponemos como destinatario a otra cuenta de correo que puede ser la de un compañero de clase u otra cuenta que tengamos en gmail, hotmail, etc. Añadiremos también como destinatario en el campo CC a mailsigned@egarante.com, pasado unos segundos recibiremos en nuestro correo la certificación del correo. Los pasos de que debemos seguir son: 1.El usuario manda un correo electrónico a un destinatario poniendo en copia a eGarante. 2. eGarante recibe el correo y certifica su contenido, fecha , emisor y destinatarios. 3. Envía una copia de dicha certificación junto con una copia del correo original al/los destinatario/s y guarda el acuse de recibo de su servidor 4. Completa la certificación del correo original con la información de entrega y envía dicha certificación al emisor

Actividad 1 El objetivo de esta práctica es certificar una evidencia digital para acompañar la denuncia, por un delito contra el honor: calumnias e injurias, estos delitos son perseguidos a instancia de parte. Un ciudadano en twitter es insultado, descalificado con comentarios vejatorios que atentan gravemente contra imagen y dignidad. Con objeto de certificar estos contenidos vamos a utilizar eGarante. Lo primero será tener localizada la URL que vamos a denunciar, (a modo de ejemplo y simular la práctica vamos a coger la URL de Twitter de la Policia Local de Alcorcón o la que el alumno quiera para comprobar el funcionamiento del testigo online) Primero nos metemos en la página de eGarante: Luego, mandamos un mensaje a la dirección de email: websigned@egarante.com. Solo tenemos que poner el Asunto, con la URL de lo que queramos verificar.  A los pocos segundos nos contestarán con lo siguiente: 

Actividad 4 Visitar la página de la Oficina de Seguridad del Internauta (OSI) del INCIBE en el siguiente enlace https://www.osi.es/es/servicio-antibotnet , Seleccionamos la opción “Chequea tu Conexión”, aceptamos los acuerdos y comprobamos si nuestra conexión está incluida en alguna botnet. Capturamos la pantalla con la respuesta y la publicamos en un nuevo post en nuestro blog. El post donde he publicado esta práctica es el siguiente:  https://lossombrerosnegros.blogspot.com/2020/04/iso.html

Hola. En el post de hoy vamos a meternos en la página INCIBE para comprobar si nuestra conexión está incluida en alguna botnet.

Actividad 3 En el campo de las vulnerabilidades, existen fuentes de información muy útiles para estar al día de los problemas y defectos en el software. Vamos a conocer el Boletín de Seguridad de Microsoft, donde se informa de los últimos puntos débiles de los sistemas de esta compañía. Veamos: https://technet.microsoft.com/es-es/security/bulletins.aspx 

Actvidad 2 Puede comprobarse si el sistema está protegido mediante alguna solución de software antivirus. Los ordenadores del aula trabajan con Sistema Operativo Windows se puede comprobar su estado desde el “Centro de Actividades”. Si lo miramos encontraremos lo siguiente:

Actividad 1 En esta primera actividad vamos a comprobar si un archivo del que se sospechemos su procedencia puede estar infectado con malware. Para ello, se va a hacer uso de un servicio online que permite verificar si un fichero es reconocido como un posible malware. https://www.virustotal.com/es/. 1. Subimos cualquier fichero y se comprobará su seguridad. Podemos subir la hoja de cálculo que utilizamos en la práctica 8 para comprobar como uno de los antivirus marca el archivo como sospechoso debido la macro que tiene incrustada.  2. Se realizará un post en el blog ya desarrollado, explicando. El blog en el que he realizado esta práctica es el siguiente:  https://lossombrerosnegros.blogspot.com/2020/04/virus-total.html

Hola. En el blog de hoy vamos a ver si la hoja de cálculo de la prática 8 está infectada. Para ello vamos a utilizar la página VirusTotal:  https://www.virustotal.com/gui/home  

Actividad 5 Vamos a conocer uno de los portales españoles que informan de las ciberamenazas: https://www.ccn-cert.cni.es/ y particularmente su apartado sobre vulnerabilidades: https://www.ccn-cert.cni.es/seguridad-al-dia/vulnerabilidades.html ¿En qué nivel de alerta de ciberamenazas está España? Utilizando el buscador de vulnerabilidades del CCN, ¿qué vulnerabilidades crees que podrían afectar al aula de informática de la Universidad? El nivel de alerta de ciberamenzas en España, a 20 de febrero de 2020 es el siguiente: Las vulnerabilidades que podría llegar a sufrir la Universidad Rey Juan Carlos son: 1. Vulnerabilidades de desbordamiento de buffer 2. Vulnerabilidades de condición de carrera. 3. Vulnerabilidades de error de formato de cadena.  4. Vulnerabilidades de cross site scriptting

Actividad 4 Vamos a buscar más información sobre la vulnerabilidad que has elegido anteriormente. Para eso, véase al buscador de Security Focus en: https://www.securityfocus.com/vulnerabilities Comenta ¿Qué información da este buscador de vulnerabilidades? ¿Cuál es la última vulnerabilidad publicada y a que usuarios afecta? Si introducimos la CVE en el buscador nos saldrá una tabla con todas las características sobre la vulnerabilidad. La última es la siguiente: En esta tabla podemos ver todas las caracterísitcas de la vulnerabilidad

Actividad 3´ En el campo de las vulnerabilidades, existen fuentes de información muy útiles para estar al día de los problemas y defectos en el software. Vamos a conocer el Boletín de Seguridad de Microsoft, donde se informa de los últimos puntos débiles de los sistemas de esta compañía. Veamos: https://technet.microsoft.com/es-es/security/bulletins.aspx En los resúmenes mensuales de seguridad suele verse información relacionada con vulnerabilidades. Explora para encontrar una y explícala en tu blog, resaltando el código CVE que tiene. Por último, investiga ¿para qué sirve el CVE? Si miramos en el Boletín Oficial de Microsoft (BOM), podemos encontrar información sobre los puntos débiles de esta compañía. Para realizar esta práctica he escogido las actualizaciones de seguridad del 4/09/2019. Esta actualización, tal y como viene explicado en la página oficial, se creó con el objetivo de lidiar con una vulneravilidad de ejecución de código remoto que existe cuando el motor de ...

Actividad 2´ Trabajando sobre la hoja de cálculo anterior, vamos a centrarnos en la hoja de cruces amenazas-activos. Esto sirve para valorar las amenazas sobre cada uno de los activos definidos (recordad la actividad 5 del tema 7 anterior donde añadimos los activos) en función de cada amenaza. En vuestro caso, ¿cuántas evaluaciones de amenazas tendréis que hacer? Estimando en un hipotético escenario real de trabajo lo que se puede tardar en estudiar un cruce activo-amenaza, ¿en cuanto tiempo creéis que podríais hacer un estudio del valor de la amenaza en una tabla como esta?  Lo primero que tenemos que hacer es meternos en la página de amenzas-activos de INCIBE. Debemos realizar 32 evaluaciones de amenzas. Podemos hacer una predicción sobre ellas diciendo que su estudio, basándonos en la tabla que nos proporcionan, se tardaría en realizar unos 40 minutos. 

Actividad 1 En esta primera actividad vamos a recuperar la herramienta facilitada por INCIBE. Para ello, veamos: https://www.incibe.es/extfrontinteco/img/File/empresas/dosieres/plan_director_de_ seguridad/plan_director_de_seguridad__hoja_para_el_analisis_de_riesgos.xls Vamos directamente a la hoja de catálogo de amenazas. ¿Qué tienen en común cada grupo de amenazas? Intenta identificar cada amenaza con la dimensión de la seguridad a la que ataca (confidencialidad, integridad y/o disponibilidad). Al acceder al catálogo de amenzas de la página INCIBE he podido identificar todos los rasgos que tienen en común dichas amenzas, el principal es que todas afectan a la seguridad de la información. H A continuación voy a identificar cada amenaza con la dimensión de la seguridad a la que ataca (confidencialidad, integridad y/o disponibilidad): Grupo 1: -Fuego: disponibilidad -Daños por agua: disponibilidad -Desastres naturales: disponibilidad Grupo 2: -Fuga de información: c...

Actividad 5 Sobre la hoja INCIBE vamos a identificar cual podría ser nuestro riesgo aceptable, es decir, complementariamente cual podría ser nuestro riesgo residual. Elegir un valor entre 2 y 6, según queramos ser más o menos exigentes (o tengamos más o menos presupuesto para invertir en seguridad). Además, vamos a rellenar la hoja dedicada a “activos” (en rojo) con los activos de nuestra organización en nuestro caso de estudio. 

Actividad 4 Teniendo en cuenta los valores de la herramienta INCIBE de la actividad anterior, dibuja la matriz de riesgo. ¿Qué valores mínimo y máximo tendrían? Compártelo con tus seguidores a través de tu ya nutrido blog. Estos son los valores que tendría mi matriz: