Misión 6 - Fuerza Bruta

¿Qué es un ataque de fuerza bruta?

• Un ataque que usa exploits para obtener acceso a un sistema

• Un intento de descifrar una contraseña probando todas las combinaciones posibles

• Un ataque que usa ingeniería social para engañar a usuarios

• Un método para infectar un sistema con malware

¿Cuál de las siguientes herramientas se usa comúnmente para ataques de fuerza bruta?

• Wireshark

• Metasploit

• Hydra

• Nessus

¿Cuál de estos factores puede hacer que un ataque de fuerza bruta sea más difícil?

• Uso de contraseñas cortas y simples

• Implementación de bloqueo tras varios intentos fallidos

• Uso de diccionarios de contraseñas comunes

• Uso de conexiones sin cifrar

¿Qué es un ataque de fuerza bruta de diccionario?

• Un ataque que usa todas las combinaciones posibles de caracteres

• Un ataque que explota vulnerabilidades de software

• Un ataque que prueba palabras comunes de un archivo predefinido

• Un ataque que utiliza malware para obtener contraseñas

¿Cuál es una de las principales diferencias entre un ataque de fuerza bruta y un ataque de diccionario?

• El ataque de fuerza bruta prueba todas las combinaciones posibles, mientras que el de diccionario usa una lista predefinida de palabras

• El ataque de diccionario es más lento que el de fuerza bruta

• Los ataques de fuerza bruta solo funcionan en redes WiFi

• No hay ninguna diferencia

¿Qué tipo de cifrado es más resistente a ataques de fuerza bruta?

• MD5

• SHA-1

• AES-256

• Base64

¿Qué técnica puede ayudar a reducir la efectividad de un ataque de fuerza bruta?

• Usar la misma contraseña en múltiples cuentas

• Habilitar autenticación de dos factores

• Desactivar el firewall

• Permitir intentos ilimitados de inicio de sesión

¿Qué protocolo es comúnmente atacado mediante fuerza bruta en servidores remotos?

• HTTP

• FTP

• DNS

• SSH

¿Cuál es una buena práctica para protegerse contra ataques de fuerza bruta?

• Usar contraseñas cortas pero fáciles de recordar

• Deshabilitar la autenticación en dos pasos

• Implementar retrasos o captchas después de varios intentos fallidos

• Permitir inicios de sesión ilimitados sin restricciones

¿Qué herramienta se puede usar para crear diccionarios de contraseñas personalizados para ataques de fuerza bruta?

• John the Ripper

• Crunch

• Burp Suite

• Nmap