Ciberseguridad y Gestión de Redes [CGR 101-102] Docente:

Rayner Durango E.

Práctica de LAB02_2021_2
Analisis_Puertos_Servicios_NMAP

Fecha: 20/10/2021

Grupo: Haga clic aquí para escribir texto.

Integrantes:

✓ Kerly Cervantes

Materia: Ciberseguridad

Paralelo: 101

Profesora:

Tipo de trabajo: ☐ Individual ☐ Grupal

Objetivo
Analizar los puertos y servicios realizados en el LAB01 con NMAP y conocer sobre las leyes ecuatorianas
en asuntos de seguridades de TI.

Duración Sesenta (120) minutos. Materiales y Herramientas

▪ Informe en formato PDF

Procedimiento (Descripción del trabajo a realizar como se menciona en la TAREA asignada)

Parte practica: (70 puntos)

1. Investigue los xploits que se podrían ser ejecutados en cada uno de los hosts analizados en la
tarea: CGR_101 - Tarea #1

Para el sitio www.tia.com.ec

-Puerto 80 http exploit/linux/http/nginx_chunked_size 2013-05-07

-Puerto 443 https exploit/linux/misc/asus_infosvr_auth_bypass_exec

Para el sitio www.espol.edu.ec

-Para el puerto http con version BigIP exploit/linux/http/f5_bigip_tmui_rce

Para el sitio multidecor.site

2. Seleccione dos (2) xploits para cada uno de los host

3. NO LOS EJECUTE. Si lo hace, asuma que se tomarán medidas disciplinarias correspondientes

1|3
 Ciberseguridad y Gestión de Redes [CGR 101-102] Docente:
Rayner Durango E.

4. Documentar cómo se realiza estos xploits incluyendo (al menos):

1. Software requerido

2. información o recursos a los que se tiene acceso.

Parte teórica (30 puntos)

En la actualidad Ecuador tiene una serie de leyes que regulan la seguridad en internet o que penalizan
los comportamientos ilegales tales como el hacking o el usurpamiento de identidades (entre otros).

El alumno deberá de averiguar al menos una ley que afectaría o penalizaría a un atacante en caso de que
este realizara los ataques mostrados en los videos en caso de que el atacante no contara con la
autorización pertinente. La información a entregar será:

 Nombre/Identificación de la ley

 Fecha de publicación y de ser posible enlace al documento

 Que comportamiento ilegal penaliza

 Pena que se impone en caso de ser condenado

Conclusiones y Recomendaciones

2|3
 Ciberseguridad y Gestión de Redes [CGR 101-102] Docente:
Rayner Durango E.

Evaluación de la práctica de laboratorio

1 2 3 4
Inicial En Desarrollo Desarrollado Excelencia

________________________________

Firma del Profesor

3|3