WorksheetsICAI Ciberseguridad 2024
Total questions: 28
Worksheet time: 14mins
¿Qué diferencia hay entre ataques de fuerza bruta y de diccionario?
Los ataques de fuerza bruta prueban todas las combinaciones posibles de contraseñas, mientras que los ataques de diccionario prueban palabras de una wordlist determinada.
Los ataques de fuerza bruta solo prueban palabras comunes, generadas aleatoriamente con Inteligencia Artificial y los diccionarios no estan generados por IA.
Los ataques de diccionario prueban todas las combinaciones posibles de contraseñas
Los ataques de fuerza bruta son más lentos que los ataques de diccionario sin importar la contraseña a romper.
¿Qué es el Hacking?
El Hacking es el acto de vender información confidencial de una empresa en la Dark Web.
El Hacking es el acto de crear software malicioso para dañar sistemas informáticos, robar informacion y cometer delitos.
El Hacking es el acto de mejorar la seguridad de un sistema informático, sin usar técnicas de intrusión.
La shell o terminal sirve para...
Leer archivos
Interactuar con el sistema operativo a través de comandos
Nada
Romper contraseñas
¿Es lo mismo el phishing que la ingeniería social?
¿En qué está enfocado el phishing?
¿Qué diferencia hay entre hacker y ciberdelincuente?
Un hacker es un término despectivo para referirse a un programador novato con ganas de aprender, mientras que un ciberdelincuente es una persona con grandes conocimientos que los usa para cometer crímenes.
http://photos.google.com.hackingyou.xyz/lets-begin
¿Cuál es el protocolo, dominio, subdominio y "contenido" de esta url?
Protocolo: no tiene
Dominio: google
Subdominio: .com
Contenido: photos
Protocolo: .xyz
Dominio: google
Subdominio: hackingyou
Contenido: photos
Protocolo: http
Dominio: hackingyou.xyz
Subdominio: photos.google.com
Contenido: /lets-begin
Protocolo: https
Dominio: google.com
Subdominio: hackingyou.xyz
Contenido: /lets-begin
¿Qué se hace con la información confidencial que obtienen los ATACANTES después de una campaña de phishing?
Se utiliza para mejorar la concienciación en materia de ciberseguridad de los empleados de una empresa.
Se comparte de forma pública en redes sociales u otras fuentes
¿En qué página web podemos ver si una de mis cuentas ha sufrido leaks?
BitWarden
Zphisher
Have I Been Pwned?
¿Que es el MFA?
Multi-Functional Algorithm (para hashes)
Mainframe Access (control de acceso webs)
Mobile File Access (metadatos)
¿Qué es Kali Linux?
Un Virtualizador.
Una distribución de Linux para servidores.
Un sistema operativo basado en Windows.
¿Cómo protegemos nuestras contraseñas frente a robos de credenciales?
Utilizar contraseñas fuertes y únicas, evitar compartir contraseñas, y rotarlas.
Utilizar la misma contraseña para múltiples cuentas, por temas de sencillez
Usar Have I Been Pwned? o google dorks.
¿Qué es un hash?
Un hash es un término matemático para sumar números, que sirve para romper contraseñas por fuerza bruta
Un hash es un tipo tipo de codificación de la información.
Un hash es un tipo de algoritmo de encriptación asimétrica, muy usado en el mundo de la Ciberseguridad.
¿Qué es un archivo?
Un archivo es un tipo de carpeta con muchos bytes y metadatos.
Un archivo es mucho texto junto y da información sobre algo o alguien.
¿Qué son los metadatos?
Los metadatos son datos que describen a un archivo y son unicos por cada archivo.
IP Privada vs Pública
Una dirección IP privada se utiliza para identificar un dispositivo en Internet y es accesible desde cualquier parte del mundo, pero solo si está en Google o Shodan y tiene un fichero robots.txt
Una dirección IP pública se utiliza dentro de una red local y no es accesible desde Internet, pero si se conoce la privada si es accesible (casitas)
Una dirección IP privada se utiliza para identificar un dispositivo en Internet, pero no es accesible desde cualquier parte del mundo, se necesita conocer el hash.
¿Que es la esteganografía?
Shodan es una herramienta de...
Esteganografía
OSINT
Google Dorking
Pentesting
¿Qué es Internet?
Internet es una red de redes que permite la comunicación entre usuarios.
Internet son redes privadas
Internet es el Wifi
Internet es un editor de video
Gobuster es:
Una herramienta de rotura de hashes
Una herramienta para explotar el robots.txt
¿Qué es eso?
¿Para qué se cifra la información que va por las redes?
Asegurar la confidencialidad
Proteger la IP
Asegurar la integridad
Mantener la disponibilidad de los datos.
Si una web tiene el archivo robots.txt significa que ...
Siempre tendrá algún fichero que no sea indexado por los motores de búsqueda
Los navegadores no podrán acceder a los directorios indicados
Es un fallo de seguridad que tienen que solucionar
Podrán indicar qué ficheros de la web no deben ser indexados
¿Qué es Wireshark?
Wireshark es un motor de búsqueda en línea.
Wireshark es un analizador de protocolos de red que captura y muestra los datos que viajan de un lado a otro en una red.
Wireshark es un navegador web usado en OSINT que permite descubrir información maliciosa sobre una web.
Wireshark es una herramienta muy utilizada por los informáticos dedicada a romper hashes y cifrados.
Diferencia entre codificación, criptografía y hashing.
El hashing es un proceso matemático que convierte datos en una cadena de caracteres alfanuméricos de longitud variable, y no protege la información. Codificación y criptografía son sinónimos.
La codificación se refiere a la representación de datos en un formato específico. La criptografía se utiliza para cifrar datos con el objetivo de proteger su confidencialidad. El hashing es un proceso matemático que convierte una entrada en una salida única.
La criptografía se refiere a la representación de datos en un formato específico para su transmisión o almacenamiento. Hashing y codificación son sinónimos
La codificación se utiliza para cifrar datos con el objetivo de proteger su confidencialidad.
Dime la FALSA:
Buscadores de imagenes: Yandex,TinEye, Google Lens
Motores de búsqueda: Firefox, Google Chrome, Microsoft Edge
El profe es el mejor
OSINT sirve para buscar información en fuentes públicas.
Cripto asimétrica y simétrica
No se utiliza este tipo de técnicas porque son vulnerables.
El intercambio de claves la realiza la criptografía simétrica, y luego se pasa la información cifrada con la asimétrica.
Si se utilizan juntas, pueden crearse protocolos seguros donde nuestra información esté cifrada.
La criptografía asimétrica se asemeja a un candado, mientras que la simétrica sigue el ejemplo del buzón, que solo puede abrir el portador con su clave pública.
Elige la correcta:
CyberChef es una herramienta de linux que sirve para romper hashes por fuerza bruta EXCLUSIVAMENTE.
CyberChef no lo hemos visto en clase.
CyberChef es una herramienta muy usada destinada a la codificación, descodificación, cifrado... de la información.
CyberChef es una herramienta de Kali Linux (exclusivamente) que sirve para hacer cosas de criptografía asimétrica y hashing.
La diferencia entre backend y frontend es:
El backend y el frontend son términos intercambiables y no tienen diferencias.
