Universidad Piloto de Colombia - Especialización en Seguridad Informática
Taller 3 y 4 - Unipiloto
Dadiana Longas, dlongas37@upc.edu.co, Luis Perez, Luis-
perez1@upc.edu.co, Oscar Moreno, omoreno66@upc.edu.co y
Pablo Sanchez, pablo-sanchez1@upc.edu.co.
Resumen— Este documento presenta los resultados obtenidos
tras realizar un análisis de riesgos sobre tres activos de la
aplicación BlackBoard Collaborate, se hará referencia a las
vulnerabilidades encontradas y el nivel de impacto que podrán
tener sobre la compañía Unipiloto en términos del tiempo que
podría estar fuera de servicio la aplicación.
Comandos utilizados:
Abstract
I. INTRODUCCIÓN
En el documento se visualizará cuatro tipos de cifrados SHA512,
RIPEMD-160, AES128, RC4, cada uno utiliza un algoritmo de
cifrado para proteger claves o información confidencial, cuyo
objetivo del taller fue ingresar una palabra legible a formatos
codificados.
El cifrado es utilizado para confirmar el origen de la información
y corroborar que no ha sido alterada.
Existen herramientas en cargadas de hacer ataque de fuerza bruta
para descifrar contraseñas realizando diferentes combinaciones
posibles hasta llegar a encontrar la correcta
II. ACTIVOS
 Kali Linux
Es una plataforma basada en Debian que consiste en
realizar pruebas de penetración avanzada, análisis forense,
audiciones de seguridad, ingeniería de reentrada y
evaluaciones de vulnerabilidad utilizada para descifrar
contraseñas.
 Openssl  25f051c70748642f66e02adb4b11e
Es un entorno donde se puede encriptar los datos que son
trasmitidos desde un servidor con el fin de proteger la
información volviéndola ilegibles.
 SHA512
El tamaño de hash del algoritmo SHA512 es de 512 bits,
consiste en trasformar un conjunto arbitrario de elementos
de datos.
 RIPEMD-160
es un algoritmo del resumen del mensaje de 160 bits.
 AES128
Se trata de un algoritmo de clave simétrica y que cifra por
bloques, el tamaño de bloque es de 128 bit.
 RC4
Es un algoritmo cifrado en flujo por lo tanto Mezcla del
texto con el flujo de cifrado, el cual se realiza bit a bit.
Introducción a la Seguridad Informática
 Bruter
Es utilizado para crackear contraseñas por fuerza bruta,
consiste en demostrar la importancia de establecer
contraseñas complejas.
 John the ripper
Este programa de criptografía aplica la fuerza bruta con
diccionarios para descifrar contraseña.
 Openssl: encriptación del archivo.
 enc: indica la codificación con cifrado.
 -aes-128-cbc: cifrado utilizado para cifrar el archivo.
 -rc4:cifrado utilizado para cifrar el archivo.
 -e: encriptación del archivo
 -d: desencriptación del archivo.
 -in: archivo de origen / seleccionar el archivo encriptado.
 -out: nombre del archivo que quedara cifrado.
III. Taller 3
 Cifrar en una sola vía el texto ”Seguridad” en los
algoritmos: SHA512, y RIPEMD160, con la herramienta
openssl.
Se realiza la creación de un texto plano con la palabra
“seguridad” se procede a cifrar con los algoritmos
indicados con openssl.
SHA512
kali@kali:~/Especializacion/Taller_3$ openssl sha512
Punto_1
SHA512(Punto_1)=
c0cb970ccef05d5c428b45ecfe0977e6dce11c66b7a24f097a
159d417c0e2b39906a808bbedc77e1ca08835a63aea23fd58
RIPEMD160
kali@kali:~/Especializacion/Taller_3$ openssl rmd160
Punto_1
RIPEMD160(Punto_1)=
df002447554a923a97c568918152486aada4b3c4
 Cifrar en dos vías el texto ”Seguridad” en los algoritmos
AES128, y RC4, con la herramienta openssl.
AES128
kali@kali:~/Especializacion/Taller_3$ openssl enc -aes-128-
cbc -e -in Punto_2 -out Punto_2.cip
enter aes-128-cbc encryption password:
Universidad Piloto de Colombia - Especialización en Seguridad Informática
Verifying - enter aes-128-cbc encryption password:
*** WARNING : deprecated key derivation used.
Using -iter or -pbkdf2 would be better.
kali@kali:~/Especializacion/Taller_3$ ls
Punto_1 Punto_2 Punto_2.cip Solucion_1
kali@kali:~/Especializacion/Taller_3$ openssl enc -aes-128-
cbc -d -in Punto_2.cip -out Punto_2.decip
enter aes-128-cbc decryption password:
*** WARNING : deprecated key derivation used.
Using -iter or -pbkdf2 would be better.
kali@kali:~/Especializacion/Taller_3$ ls
Punto_1 Punto_2 Punto_2.cip Punto_2.decip Solucion_1
RC4
kali@kali:~/Especializacion/Taller_3$ openssl enc -rc4 -e
-in Punto_2 -out Punto_2_rc4.cip
enter rc4 encryption password:
Verifying - enter rc4 encryption password:
*** WARNING : deprecated key derivation used.
Using -iter or -pbkdf2 would be better.
kali@kali:~/Especializacion/Taller_3$ ls
Punto_1 Punto_2 Punto_2.cip Punto_2.decip
Punto_2_rc4.cip Solucion_1
kali@kali:~/Especializacion/Taller_3$ openssl enc -rc4 -d
-in Punto_2_rc4.cip -out Punto_2_rc4.decip
enter rc4 decryption password:
*** WARNING : deprecated key derivation used.
Using -iter or -pbkdf2 would be better.
kali@kali:~/Especializacion/Taller_3$ ls
Punto_1 Punto_2.cip Punto_2_rc4.cip Solucion_1
Punto_2 Punto_2.decip Punto_2_rc4.decip
 Descifre el siguiente texto:
oz vhkvxrzorazxrlm grvmv xlnl lyqvgrel ulinzi
kiluvhrlmzovh vhkvxrzorazwlh vm oz glnz wv wvxrhrlmvh
vm olh gvnzh wv hvtfirwzw v rmgvtirwzw wv oz
rmulinzxrlm, jfv kozmvv, litzmrxv, vqvxfgv, wrirqz,
xlmgilov b vezofv olh irvhtlh b znvmzazh jfv hv wvyvm
ivwfxri b kivhviezi oz rmgvtirwzw wv oz rmulinzxrlm wv
ozh litzmrazxrlmvh
Para esto se procede a:
 Identificar las palabras más cortas con letras que tuvieran
varias coincidencias como lo fueron oz, olh y ozh.
 Compararlas con palabras del idioma español comunes en
párrafos como son: la, lo, las y los.
 Se identifica la palabra kozmvv y se compara con palabras
del español que terminan con doble letra.
 Se crea tabla para reemplazar las letras
identificadas.
Introducción a la Seguridad Informática
o l
z a
h s
l o
v e
 Con las letras l y o se identifica una codificación directa
entre dichas letras con lo que se arma una tabla haciendo un
“espejo” con el abecedario sin la letra ñ.
a b c d e f g h i j k l m
z y x w v u t s r q p o n
 Al seguir esta regla y remplazar las letras en el mensaje
origina se obtuvo:
La Especialización tiene como objetivo formar
profesionales especializados en la toma de decisiones en los
temas de seguridad e integridad de la información, que
planee, organice, ejecute, dirija, controle y evalué los
riesgos y amenazas que se deben reducir y preservar la
integridad de la información de las organizaciones.
 Taller4
 Realice un ataque de fuerza bruta al servidor ftp de la
máquina virtual linux (40.87.29.194 ) con las herramientas
bruter, hydra, ncrack, o crunch.
El ataque de fuerza bruta se realzo con la herramienta
bruter.
 El usuario es cesar1 y la contraseña es de 3 números.
Contraseña: 871
 Determine cuál fue la velocidad con la que se probaron las
contraseñas.
Velocidad: 0:44 segundos.
 Cuál sería el tiempo para probar todas las combinaciones
de 3 números, cual si fueran 8 letras.
Velocidad:
 Busque el archivo shadow en el servider e identifique el
password de los demás usuarios con el programa John the
Ripper.(Uno es una palabra del diccionario en minúscula,
otro es una palabra del diccionario con la primera y la
última en mayúscula y otro son 3 letras minúsculas
seguidas de 2 números )
Universidad Piloto de Colombia - Especialización en Seguridad Informática Introducción a la Seguridad Informática

IV. CONCLUSIONES

Openssl es una herramienta que permite cifrar y descifrar archivos

implementando varios métodos de seguridad por medio de algoritmos
para proteger los archivos e información confidencial especialmente
cuando se desea transferir información mediante la red.

REFERENCIAS