Bueno, amigos, bienvenidos a esta clase en donde vamos a hablar de protocolos, puertos y servicios.
Estos tres términos son muy importantes en materia de seguridad informática y se lo voy a resumir de
la siguiente manera y obviamente estos términos los vamos a seguir utilizando a lo largo de curso y
que justamente a través del análisis y el conocimiento de protocolos, puertos y servicios, es que
nosotros podemos, sin ir más lejos, detectar vulnerabilidades o explotar vulnerabilidades.
Por ejemplo, la metodología Manin Cemil, que es esa metodología que la vamos a ver en profundidad.
Pero en resumidas cuentas, para que entiendan, esta clase significa hombre en el medio en donde se
coloca el atacante entre medio de dos comunicaciones y útil para laba escuchando.
Bueno, esta metodología Manin Demir se conoce como envenenamiento de repe y a repe, como también en
pantalla es un protocolo.
Los puertos justamente son los cuales atraen Absol a través de los cuales nosotros vamos a escanear
y buscar cuales están abiertos que los nuevos están asociados a un servicio.
Y justamente lo que nosotros vamos a atacar un protocolo y un servicio, por ejemplo el FTP y con el
puerto 21, por ejemplo, como también en pantalla.
Entonces de esa manera ustedes pueden atacar dependiendo del servicio que te dé la versión y etcétera
y la vulnerabilidad que se hayan detectado.
Ustedes pueden explotarlo para acceder a la computadora.
Objetivo de esta manera.
Resumidamente, les acabo de mencionar cómo tiene relación y amplia importancia al conocimiento de estos
temas en seguridad informática.
Ahora les voy a explicar cada uno de ellos.
El hecho, los protocolos surgen ante la necesidad de que las comunicaciones que se realizan en Internet
de por sí sola no son suficientes para poderse establecer, para que puedan viajar los datos.
A raíz de estas necesidades que justamente surgen en los protocolos, los cuales justamente nos permiten
realizar diferentes tipos de comunicaciones.
Esta página web obviamente se las voy a dejar en la clase, así como las otras para que puedan.
Si ustedes gustan, por ejemplo en este cuadro, que usted cuando sean van a entrar acá, bajan un poco
y van a ver el cuadro.
Van a poder ver justamente los protocolos que existen, como el IP que ya lo hemos hablado en clase
anterior.
Enrutamiento de direccionamiento que esta función justamente lo que viene a decir es lo que les explicaba
el que permite justamente el reconocimiento de una computadora y poderla localizar cuando queremos establecer
una comunicación.
Fíjense que bueno que cepillada de protocolos muy extensa, las funciones sureÃo no están implementadas
desde bueno y pero en el primero de cuatro.
Pero por ejemplo, el RP permite la resolución de direcciones.
Encontrá la dirección MAC, por ejemplo para la dirección de Lipe, justamente en el ataque del emprendimiento
de Red Permanent de Medel.
Lo que se hace en esta metodología es reemplazar la marca de la computadora o el servidor que uno está
enviando la información y así lograr que la máquina que emite el mensaje no lo envía a nosotros, pero
nosotros lo redirige al servidor y en ese momento sólo estamos leyendo la información.
Por ejemplo, tenemos Vanoli SMP que un poco más conocido que en intercambio de notificaciones, de
informaciones, de errores, puede ser usado para llevar a cabo.
Bueno, fíjense, muy bueno esto, que inclusive ya no está diciendo como se regresan los ataques de
BBS a través del protocolo, las protecciones, el protocolo y CMP por ejemplo.
Bueno, ya si tenemos diferentes tipos de protocolos, por eso es importante conocer que tampoco la
idea es que se sienten a memorizarlos.
Naturalmente en la medida que vayamos avanzando en el curso, en la medida que también lleven a la práctica
y trabajen de esto, estas cosas se van naturalizando.
Luego tenemos los puertos o puertos.
Justamente es aquel que se asocia a un servicio y es el que uno determina a abrir para justamente poner
en marcha determinado servicio.
Podemos ver que justamente puertos existen desde el cero a 65000 535 cinabrio.
A ver si acá lo dicen los haganse gastar 45000.
Pero bueno, créanme que son sesenta y cinco mil quinientos treinta y cinco puertos.
Fíjese que principalmente tenemos el cero al 1000.
Son los que generalmente unos canea, pero tenemos el resto.
Estos puertos, justamente como les mencionaba, generalmente están asociados a un servicio.
Por ejemplo, el 51, que no está en la lista.
Se suele asociar con el DNS, que también lo hemos visto el 22 a la conexión SSH 21 FTP control.
Bueno, así por ejemplo tenemos el 25 que el SMT, el MS, TP, el SMTP, Perrot que es el de correo
electrónico y justamente hoy nos lleva los servicios que el servicio.
Un servicio es una función determinada que nos permite cumplir un un objetivo en la red.
Por ejemplo DHCP, que también lo hemos visto en lo que permite es asignar la CPC en una red.
Fíjense que inclusive acá lo dice en el proceso de conversión de lo que proviniente de http es automático,
entonces gestiona centralmente direcciones IP o en cada un poco un poco más implicacion.
Insito está esta página web se los voy a dejar en la clase y así tenemos otros tipos de protocolo como
el SMTP, el SNMP, el correo electrón, el de correo electrónico que ya les mencioné que ese es el
SMTP.
Parece un trabalenguas.
Cuando uno nombra los diferentes servicios también tenemos servicio DNS, que también lo hemos visto
en Grecia anteriores servicio de FTP y allí tenemos varios servicios que en general están asociados
a un puerto que.
Qué sucede?
Contesta contexto que estábamos hablando en la práctica, que inclusive le voy a dejar un video en el.
En la clase de youtube en donde justamente es una práctica en donde.
Vamos a ver cómo a raíz de la.
El análisis de una red, por ejemplo, a través de Enmarque también, obviamente lo vamos a ver más
a lo largo del curso y también vamos a realizar prácticas como las del vídeo que les voy a dejar, que
ahora se lo voy a mostrar en pantalla.
Justamente en se los muestro.
Fíjense lo que se realiza en este video es donde nació uno que lo voy a parar.
Lo que permite lo que se muestra en este video, que son un poco largos, son 40 minutos.
Lo que se hace justamente es un escaneo en donde el escaneo vamos a ver los cuartos y los servicios
y en base al análisis del porte del servicio se va a explotar y a raíz de la explotación de ese puerto,
este servicio lo que vamos a lograr es tomar el control a lo que se llama y se conoce como conseguir
root, o sea privilegios de administrador en la máquina objetivo que sea.
Tener privilegios de administrador es sinónimo de tener absoluto control.
Este video, como se lo mencioné, se lo voy a dejar en la calle para que lo puedan ver YouTube totalmente
gratuito.
Y ahí se muestra un poco en la práctica lo que específicamente les estoy enseñando en esta clase y el
porqué la importancia con ser protocolos, puertos y servicios, ya que gracias a los mismos desde la
perspectiva de la seguridad informática, además de poder atacarlos, explotarlos, obviamente también
hay que se Urizar los de la manera que uno aplica seguridad informática defensiva.
Bueno amigos, espero que les haya gustado la clase.
Les dejo un abrazo digital.