CCNA DISCOVERY 4.0 EXAMEN CAPITULO 7 (Respuestas)

Aqui les dejo las respuestas al capitulo 7 de cisco en un 100%, las preguntas estan en desorden pero no importa espero les sirvan

¿Qué función de punto de acceso permite que un administrador de red defina qué tipo de datos puede ingresar en la red inalámbrica?

encriptación
bloqueo de piratería informática
filtrado de tráfico
filtrado de direcciones MAC
autenticación

¿Cuál es la diferencia entre utilizar autenticación abierta y claves precompartidas?

La autenticación abierta requiere de una contraseña. Las claves precompartidas no requieren de contraseña.
La autenticación abierta se usa con redes inalámbricas. Las claves precompartidas se utilizan con redes conectadas con cables.
Las claves precompartidas requieren una palabra secreta encriptada. La autenticación abierta no requiere de palabra secreta.
Las claves precompartidas requieren una dirección MAC programada en el punto de acceso. La autenticación abierta no requiere esta programación.

¿Cuáles son las dos longitudes clave de WEP? (Elija dos opciones).

8 bits
16 bits
32 bits
64 bits
128 bits

¿Qué dos métodos de autenticación podría usar un punto de acceso? (Elija dos opciones).

WEP
WPA
EAP
ASCII
claves precompartidas

¿Cuáles son las tres ventajas de la tecnología inalámbrica sobre la conectada por cable? (Elija tres opciones).

más segura
un rango más largo
conectividad en todo momento, en cualquier parte
instalación fácil y de bajo costo
facilidad para utilizar espacio aéreo con licencia
facilidad para agregar dispositivos adicionales

Se le ha pedido a un técnico que proporcione conectividad inalámbrica a la red Ethernet de un edificio conectada por cable. ¿Qué tres factores afectan la cantidad de puntos de acceso necesarios? (Elija tres opciones).

el tamaño del edificio
la cantidad de paredes interiores sólidas en el edificio
la presencia de hornos de microondas en varias oficinas
el método de encriptación utilizado en la red inalámbrica
el uso de sistemas operativos tanto de Windows como de Appletalk
el uso de onda corta o infrarroja en el AP

¿Qué dos afirmaciones tipifican la seguridad de la red inalámbrica? (Elija dos opciones).

Las redes inalámbricas ofrecen las mismas características de seguridad que las redes conectadas por cables.
La detección de redes inalámbricas mejora la seguridad de las redes inalámbricas.
Al tener desactivado el broadcast de SSID, un infractor debe conocer el SSID para realizar la conexión.
El uso de la dirección IP por defecto en un punto de acceso puede facilitar la piratería informática.
Un infractor necesita acceso físico a por lo menos un dispositivo de red para lanzar un ataque.

¿Qué término describe la codificación de datos inalámbricos para evitar que un pirata informático lea datos interceptados?

filtrado de direcciones
autenticación
difusión con broadcast
encriptación
codificación con frase de contraseña

¿Qué dos afirmaciones acerca de un identificador de conjunto de servicio (SSID) son verdaderas? (Elija dos opciones).

indica a un dispositivo inalámbrico a qué WLAN pertenece
consiste de una secuencia de 32 caracteres y no hace distinción entre mayúsculas y minúsculas
responsable de determinar la intensidad de la señal
todos los dispositivos inalámbricos de la misma WLAN deben tener el mismo SSID
se usa para encriptar datos enviados por toda la red inalámbrica

¿Cuáles son dos beneficios de las redes inalámbricas por encima de las redes conectadas por cable? (Elija dos opciones).

velocidad
seguridad
movilidad
menos tiempo de instalación
permite a los usuarios compartir más recursos
no son susceptibles a interferencia proveniente de otros dispositivos

¿Qué afirmación es verdadera con referencia a una red inalámbrica específica?

se crea al conectar a los clientes inalámbricos en una red par a par
se crea al conectar a los clientes inalámbricos con un solo AP centralizado
se crea al conectar varios conjuntos de servicios básicos inalámbricos a través de un sistema de distribución
se crea al conectar clientes inalámbricos con una red conectada por cable por medio de un ISR

Complete la siguiente oración: WEP se usa para ______ y EAP se usa para _____ redes inalámbricas.

encriptar; autenticar a usuarios en
filtrar tráfico; seleccionar la frecuencia operativa para
identificar la red inalámbrica; comprimir datos en
crear la red inalámbrica más pequeña; limitar la cantidad de usuarios en

¿Por qué la seguridad es tan importante en las redes inalámbricas?

Las redes inalámbricas son normalmente más lentas que las redes conectadas por cable.
Los televisores y otros dispositivos pueden interferir con las señales inalámbricas.
Las redes inalámbricas difunden datos por un medio que permite el fácil acceso.
Los factores ambientales, como los temporales, pueden afectar las redes inalámbricas.

Consulte el gráfico. En la opción del Menú Inalámbrico de un router integrado Linksys, ¿qué significa la opción Combinado delmodo de Red?

El router admite encriptación y autenticación.
El router admite conexiones tanto por cable como inalámbricas.
El router admite dispositivos 802.11b, 802.11g y 802.11n.
El router admite conectividad a través de frecuencias infrarrojas y de radio.

¿Qué componente de WLAN se conoce comúnmente como un STA?

celda
antena
punto de acceso
bridge inalámbrico
cliente inalámbrico

Consulte el gráfico. En el menú Inalámbrico de un router integrado Linksys, ¿qué opción de configuración permite la presencia del punto de acceso para que sea del conocimiento de clientes cercanos?

Modo de red
Nombre de la red (SSID)
Banda de radio
Canal ancho
Canal estándar
Broadcast de SSID

¿Qué afirmación es verdadera acerca de los bridges inalámbricos?

conecta dos redes con un enlace inalámbrico
dispositivo estacionario que se conecta con una LAN inalámbrica
permite a los clientes inalámbricos que se conecten con una red conectada por cable
incrementa la intensidad de la señal inalámbrica

¿Por qué la tecnología inalámbrica IEEE 802.11 puede transmitir a distancias superiores que la tecnología Bluetooth?

Transmite a frecuencias mucho menores.
Tiene mayor potencia de salida.
Transmite a frecuencias mucho mayores.
Utiliza mejores métodos de encriptación.

¿Qué afirmación es verdadera acerca de la autenticación abierta cuando se habilita en un punto de acceso?

no requiere autenticación
utiliza un algoritmo de encriptación de 64 bits
requiere el uso de un servidor de autenticación
requiere una contraseña mutuamente acordada

¿Qué tipo de autenticación utiliza un punto de acceso por defecto?
Abierto
PSK
WEP
EAP

¿Qué logotipo de Wi-Fi indica la presencia de un dispositivo inalámbrico?

IEEE ha aprobado el dispositivo.
El dispositivo es interoperable con los demás estándares inalámbricos.
El dispositivo es interoperable con otros dispositivos del mismo estándar que también muestran el logotipo Wi-Fi.
El dispositivo es compatible en retrospectiva con los demás estándares inalámbricos.

BackTrack 5

Descarga Oficial: http://www.backtrack-linux.org/downloads/

Bueno esta version de backtrack salio el 10 de mayo del 2011 y debo decir que me he quedado facinado, me descarge el backtrack5 Kde (32 bits)  cuando lo prove en live cd lo primero que note fue su agradable interfaz, debo decir que kde supera a gnome en muchos aspectos, lo que mas me llamo la atencion es que tenia soporte para las BCM4312 ¡¡¡¡   wow eso si que me alegro la noche despues de ver eso no dude en instalarlo, ademas que backtrack 5 cuenta con mas de 300 herramientas hacking, note que tiene un nuevo gestor de archivos llamado Dolphin, el cual es muy rrapido y facil de usar, en resumen backtrack 5 se gano mis respetos.

Como hacer una inyeccion sql desde 0

Con este texto me inicie en las inyecciones sql espero a ustedes les sirva como me sirvio ami:



DESCARGAR

Pentester y Pentesting

Averiguando un poco sobre lo que me interesa encontre esta info muy valiosa, espero les sea de ayuda como lo fue para mi:

Que es un Pentester?

Un Pentester es un experto en seguridad de sistemas con el instinto y conocimientos de un Hacker, qué utiliza sus amplios conocimientos  en el manejo de sistemas operativos, aplicaciones y vulnerabilidades, con conocimientos en programación para la creación de herramientas y códigos, procesamientos sistemáticos de pruebas, creación de documentaciones, escritura de reportes y presentar resultados de sus investigaciones a técnicos y áreas de administración.

En que consiste un Pentesting

Preparación Objetivo del pentest, clasificación del test (interno/externo, black-/white-box, agresividad, objetivos), contactos, accesos a la infraestructura y herramientas, duración del test, legalidades (contratos, privacia,etc), área de trabajo

Proceso 1 Foot printing (DNS, Who is, ISP) 2 Port scanning (TCP and UDP) 3 Finger printing (Operating System, ICMP, Services, Applications) 4 Vulnerability Research (Internet, CVE) 5 Exploiting (Exploits, Trophy) 6 Hide Traces (Log cleaning) 7 Documentation (Report, Presentation)

Reporte Pagina principal, introducción (2 paginas: objetivos, metodos y herramientas), resultados, agregados, recomendaciones, anexos con datos de test técnicos, retroalimentación FUENTE

Hacking Master2000

Hace bastante tiempo no publicaba algo y que mejor que publicar un video donde me aprovecho de la debilidad de un servidor encargado de las notas de todos los colegios publicos de medellin.

en este video solo muestro como las cambio, proximamente pondre como lo hice.

SI LES ES POSIBLE LES RECOMIENDO VERLO EN MAXIMA CALIDAD O EN 480

Spoofing en Windows

Que es Spoofing?
es Suplantacion de Identidad
para mas informacion aca http://es.wikipedia.org/wiki/Spoofing

Objetivo: Suplantar Dirección IP y MAC

Preparación: una maquina con Windows
Conexión a Red
Tener una máquina para spoofearla.

Herramientas:Símbolo del Sistema
Etherchange.exe
Guía:

1) Abrimos un símbolo del Sistema y escribimos el siguiente comando Ipconfig /all > nombreArchivo.txt o si solo queremos ver la configuración y no guardarla en un archivo .txt solo damos Ipconfig /all

Ipconfig /all= Esta nos muestra la configuración completa de las tarjetas de red, nos muestra puerta de enlace, servidor DNS primario y secundario, configuración Proxy, etc.



2) vamos al directorio en mi caso C:Documents and Settingsavanzado, y miramos que nuestro archivo RED.txt este en el directorio, esta seria la configuración de nuestra maquina.



3) hora entramos a la siguiente Web, http:// www.ntsecurity.nu , estando hay nos vamos a Toolbox y descargamos la herramienta Etherchange.exe



4) después de haber descargado Etherchange.exe lo copian al directorio en mi caso C:Documents and Settingsavanzado para ejecutarlo desde el símbolo de sistema. Y damos la opción número 1





5) en la siguiente opción también le damos la numero 1, para poner la MAC de la otra maquina y así suplantarla o spoofearla. La dirección MAC de la otra maquina ustedes ya la tienen que tener, la ponemos sin separaciones ni nada.
Ejemplo: 00218574D5CD



6) después de ponerla nos arroja un mensaje de que esa es nuestra

nueva dirección Ethernet.



7) si tenemos habilitado el DHCP debería también tomarnos la IP de la maquina a spoofear, si la tenemos estática la tendremos que cambiar a DHCP.

Ahora desactivamos y activamos el adaptador de red que estemos utilizando.




9) como podrán observar desde un principio mi MAC y mi IP eran estas. Pero,gracias al Etherchange las cambie.


10) ahora ejecutamos ipconfig /all para verificar que ya estamos navegando con la MAC y la IP de la maquina spoofeada.


y listo!!!!

no me hago responsable de la mala utilización de este tutorial.

FUENTE: http://m1ndcr4ck.wordpress.com/2011/02/12/spoofing-en-windows/

Spybot Escucha conversaciones telefonicas

Mirando mi antiguo foro me encontre con este post:

Entre las pasiones ocultas de las personas, el espionaje ocupa un lugar muy importante, aunque
siempre de manera disimulada. Hoy te guiaremos en la construcción de un
verdadero sistema espía que trabajará para ti como si fuera un robot. Este sencillo circuito que te presentamos
no necesita baterías ni alimentación de la red. Transmite
automáticamente las conversaciones telefónicas (ambos interlocutores) a
receptores de FM. Con simples retoques a un radio grabador, podrás
capturar y grabar todas las conversaciones que se efectúen a través de tu línea
telefónica, aún cuando estés ausente. Un verdadero “spybot telefónico”.

El circuito transmisor básico es un oscilador de VHF, similar
a los utilizados en los micrófonos inalámbricos de FM. Sin embargo, en
lugar de requerir un micrófono y una fuente de alimentación o batería, estas dos
funciones son suministradas por el aparato y la línea telefónica. Es decir, el
audio a transmitir será el existente en la conversación telefónica y será
recuperado desde la misma línea; por su parte, la alimentación al circuito
también será tomada del cableado existente. La toma de alimentación se realiza a
través de un puente de diodos que hace que el dispositivo sea insensible a la
polaridad de CC. Aprovechando que la línea telefónica domiciliaria posee una
tensión que está modulada por señales de audio, esta fluctuación de la tensión
hace variar la frecuencia del oscilador, es decir, produce sencillamente
modulación en frecuencia.

Circuito del transmisor de VHF

Debes prestar especial atención a este punto: el transmisor se conecta con la
línea en serie, no en paralelo. Cualquiera de los dos cables será lo mismo a los
efectos prácticos de la conexión. Si posees un frecuencímetro, será muy sencillo
ajustar la frecuencia de trabajo del transmisor, que seguramente te resultará de
armado sencillo y sin demasiadas complicaciones. No olvides procurar una
construcción fiable y, a la vez, pequeña, ya que deberás ocultar el transmisor
en algún lugar seguro que no sea localizable fácilmente. Otro detalle a tener en
cuenta al momento de encontrar locación para el transmisor es que no debe estar
cerca del paso del cableado del coaxial del TV. Asegúrate de que la transmisión no provoque
interferencia con algún canal de TV, ya que sería muy penoso que se descubriera
tu secreto a través del TV.

El instrumento ideal para ajustar un
transmisor es un Analizador de Espectro. Tal vez tengas algún conocido que posea
uno y te ayude a ajustar tu transmisor. No olvides que, por tratarse de una
emisión radial, otras personas pueden llegar a tener acceso a tu transmisión.
Por tal motivo, lo que debes hacer en el receptor a utilizar es una reforma que
te permita salir de la banda comercial hacia uno de sus extremos (88 o 108 Mhz)
y trabajar fuera de los límites que manejan los receptores de radio
tradicionales.

Vista de la bobina osciladora de FM

La forma de lograr pequeños desplazamientos del espectro de recepción es muy
sencilla: se basa en acercar o alejar las espiras de la bobina del circuito
oscilador local del receptor a utilizar. En la fotografía puedes ver
un claro ejemplo de la bobina mencionada. Todos los equipos que trabajan con
sistemas de sintonía analógica poseen esta característica constructiva. Los
equipos de sintonía digital no te permitirán realizar la reforma aquí tratada,
por lo que sólo debes intentarlo en uno con sintonía analógica.

Como
puedes ver en la imagen, no existe una sola bobina en este sector. Siempre
comienza por aquella que posea entre 4 y 5 espiras. Prueba de a una y
reestablece su posición en la que no logres el objetivo, porque lo que buscas es
muy sencillo: desplazar la posición de las emisoras en el dial para encontrar
los límites superior o inferior de la banda de recepción. Con sólo cerrar o
abrir apenas algunas décimas de milímetro una de las espiras externas de la
bobina, ya será suficiente para desplazar la sintonía algunos Mhz a los costados
de los límites calibrados de fábrica. Al comprimir la bobina lograremos
sintonizar por debajo de los 88Mhz, mientras que si expandimos las espiras
podremos alcanzar cómodamente frecuencias más altas a 110 Mhz.

Desplazamiento obtenido al mover las espiras de la
bobina osciladora de FM

Cualquiera de los dos segmentos, sin necesidad de desplazarse demasiado, son
un ámbito seguro y bien oculto para nuestra transmisión.
Una vez lograda la
comunicación en un canal seguro y libre de interferencias, deberás encontrar en
el receptor la conexión del indicador de sintonía. El 90% de los receptores
comerciales trae un LED que indica cuándo una emisora está
correctamente sintonizada. De allí extraeremos la información para activar el
motor de la parte del grabador mediante un sencillo circuito con un
optoacoplador.
Cuando no exista transmisión, es decir, cuando el teléfono no
esté en uso, el receptor mantendrá el LED de sintonía apagado, y nuestro
circuito interrumpirá la alimentación al motor del grabador. Cuando se inicie
una comunicación al descolgar, nuestro transmisor se activará, el LED del
receptor se encenderá y se habilitará el funcionamiento del grabador,
permitiendo la grabación de la conversación. En síntesis, al escuchar una
grabación de éstas, se oirán conversaciones telefónicas una tras otra, sin
espacios en blanco, ya que el sistema grabará sólo cuando haya actividad
telefónica, no en otro momento.

Conexión al LED indicador de sintonía

Si observas el circuito de activación del motor, verás que el optoacoplador
se conecta directamente en paralelo con el LED de sintonía del receptor.
Considerando que por el mencionado indicador circulará una corriente cercana a
unos 10 mA o más, la conexión del optoacoplador reducirá la misma en menos de 5
mA, por lo que no habrá problemas de accionamiento del acoplador óptico (Parte
“A” de la figura). Si el agregado del optoacoplador afectase la sintonía o si la
corriente circulante fuese insuficiente para obtener un cambio de estado del
fototransistor interno, tomaremos la información directamente desde el circuito
integrado del receptor. Con cuidado, mediremos pin a pin cuál varía su tensión
al sintonizar alguna emisora y al salir de su sintonía. Allí colocaremos en
serie el fotodiodo del optoacoplador y una resistencia de 470 Ohms referidos a
GND o tierra (Parte “B” de la figura). Una vez obtenida la información de
sintonía, sólo nos resta actuar sobre el motor del sistema grabador. Para este
proceso utilizaremos un simple transistor PNP, que actuará como una llave o
switch poniendo en funcionamiento el sistema o deteniéndolo cuando cesa la
transmisión.

Conexión del motor a través del optoacoplador y
T1

Al circular corriente por el diodo, el transistor interno del optoacoplador
entrará en conducción haciendo que la base de T1 caiga a un potencial muy cercano a cero. Este
hecho provocará que T1 pase a un estado de conducción activando el motor del
grabador. Al interrumpirse la conducción del fototransistor, la tensión en la
base de T1 subirá y provocará que el motor se detenga al interrumpirse la
conducción Emisor-Colector de T1.

Resumiendo, tenemos: un emisor oculto,
conectado en serie con la línea telefónica, que funcionará
únicamente al comenzar a utilizarse la mencionada línea y se detendrá cuando
ésta se desocupe. La transmisión del emisor será captada por un receptor
ajustado previamente para evitar interferir y ser interferidos por otros
servicios. A su vez, la transmisión será grabada automáticamente por un sistema
que actuará únicamente al momento de recibir la transmisión deseada. El
resultado será una seguidilla de comunicaciones telefónicas grabadas sin
interrupciones, aprovechando al máximo la duración del soporte de grabación
(cassette).

Habitualmente estos sistemas se encuentran en lugares tales
como dependencias municipales, hoteles y compañías telefónicas, para controlar a
los empleados y observar que efectúen un uso correcto del sistema telefónico y
que tengan un trato cordial y amable con el cliente.

Recomendación: En NeoTeo te presentamos proyectos
únicamente para fines educacionales y recreativos. Es responsabilidad de quien
lo arme y utilice respetar todas las leyes y reglamentaciones relativas a cada
proyecto. En este caso, deberás tener en cuenta que no debes interferir la
recepción de FM o TV de tus vecinos. Por otra parte, deberás respetar el derecho
a la privacidad de las conversaciones telefónicas de tus mayores y, lo más
importante, recordar que, si no tomas los recaudos necesarios, tus vecinos
pueden escuchar tus conversaciones telefónicas.

 

FUENTE