Knoppia master_cs:secom
https://www.knoppia.net/
2026-06-20T08:44:07+00:00Knoppia
https://www.knoppia.net/
https://www.knoppia.net/lib/exe/fetch.php?media=favicon.icotext/html2026-04-13T20:41:47+00:00Anonymous (anonymous@undisclosed.example.com)Poner tarjeta de red en modo monitor
https://www.knoppia.net/doku.php?id=master_cs:secom:modomonitor&rev=1776112907&do=diff
Poner tarjeta de red en modo monitor
Primero revisamos si nuestra tarjeta es compatible con el monitor mode con el siguiente comando:
sudo airmon-ng
Si tenemos una tarjeta de red compatible finalizamos los procesos que puedan ser problemáticos y arrancamos el modo monitor con los siguientes comandos:text/html2026-01-29T14:19:11+00:00Anonymous (anonymous@undisclosed.example.com)Seguridad de los datos
https://www.knoppia.net/doku.php?id=master_cs:secom:tm1_new&rev=1769696351&do=diff
Seguridad de los datos
Asegurando el tráfico de las aplicaciones
Protocolo TLS (Transport layer Security)
Evolución de SSL (Secure Socket Layer) para proveer seguridad de comunicaciones sobre infraestructuras inseguras. Provee un canal seguro a través de un servicio de internet arbitrario. Garantiza autenticación, confidencialidad e integridad. Tiene los siguientes objetivos:text/html2026-05-25T22:13:00+00:00Anonymous (anonymous@undisclosed.example.com)Seguridad a nivel de transporte [L4]
https://www.knoppia.net/doku.php?id=master_cs:secom:tm1_v2&rev=1779747180&do=diff
Seguridad a nivel de transporte [L4]
TLS (Transport Layer Security)
Es una evolución de SSL (Secure Socket Layer) para proveer comunicaciones seguras a través de infraestuctura insegura. Provee un canal seguro a un servicio arbitrario de internet. Garantiza autenticación, confidencialidad e integridad, tiene los siguientes objetivos:$^a$$^d$$$
P_{\text{hash}}(secret, seed)
=
\underset{i=1}{\bigoplus}
\mathrm{HMAC}_{\text{hash}}
\left(secret, A(i) \oplus seed\right)
$$text/html2025-01-29T16:40:08+00:00Anonymous (anonymous@undisclosed.example.com)Como securizar el tráfico de aplicaciones
https://www.knoppia.net/doku.php?id=master_cs:secom:tm1&rev=1738168808&do=diff
Como securizar el tráfico de aplicacionestext/html2026-05-27T18:06:22+00:00Anonymous (anonymous@undisclosed.example.com)Seguridad a Nivel de Enlace [L2]
https://www.knoppia.net/doku.php?id=master_cs:secom:tm2_v2&rev=1779905182&do=diff
Seguridad a Nivel de Enlace [L2]
PBNAC en IEEE 802 Local Area Networks
802.1X es un estándar IEEE para control de acceso basado en puertos (PBNAC). Forma parte del grupo IEEE 802.1 de protocolos de red. Provee mecanismos de autenticación para dispositivos que se quieren conectar a una $$C = P \oplus K_{iv}, \quad K_{iv} = \mathrm{PRNG}(IV \mid \text{WEP key})$$$K_{iv}$$$P \oplus C = P \oplus P \oplus K_{iv} = K_{iv}$$$$
\begin{array}{|c|c|}
\hline
\textbf{Alice} & \textbf{Bob}
\\
\hline
\beg…text/html2025-02-19T17:38:33+00:00Anonymous (anonymous@undisclosed.example.com)[SCOM] TEMA 2: Port-Based Network Access Control: PBNAC en IEEE 802 Local Area Networks
https://www.knoppia.net/doku.php?id=master_cs:secom:tm2&rev=1739986713&do=diff
[SCOM] TEMA 2: Port-Based Network Access Control: PBNAC en IEEE 802 Local Area Networks
IEEE 802.1x
Los puertos están bloqueados por defecto, bloqueando el tráfico normal (EAP puede pasar), hasta que el usuario se autentique con unas credenciales válidas. Hay un intermediario (Autenticador) que se encarga de revisar las credenciales contra un servidor de autenticación (Radius, por ejemplo).text/html2026-05-28T00:22:15+00:00Anonymous (anonymous@undisclosed.example.com)Seguridad a nivel de red [L3] - IPSec
https://www.knoppia.net/doku.php?id=master_cs:secom:tm3_v2&rev=1779927735&do=diff
Seguridad a nivel de red [L3] - IPSec
IPSec busca proveer de un framework de estándares abiertos para securizar comunicaciones sobre IP, protege todos los protocolos corriendo sobre IPv4 e IPv6. Muchas soluciones son específicas para una aplicación (PGP y S/MIM para email, SSHm para login remoto, Kerberos para control de accesotext/html2026-02-18T16:43:26+00:00Anonymous (anonymous@undisclosed.example.com)Control de Acceso Basado en Puertos (PBNAC en IEEE 802 LAN)
https://www.knoppia.net/doku.php?id=master_cs:secom:tm3&rev=1771433006&do=diff
Control de Acceso Basado en Puertos (PBNAC en IEEE 802 LAN)
El Estándar 820.1X es un estandar para el PBNAC (Port Based Network Access Control). Provee mecanismos de autenticación para los dispositivos que se quieran conectar a la LAN o la WLAN. Los puertos del Switch están bloqueados por defecto hata que se autentica el dispositivo conectado a este. La autenticación 802.1X involucra tres partes, un suplicante (Cliente), un autenticado (Switch/punto de acceso) y un Servidor de Autenticación.…text/html2026-05-28T21:01:22+00:00Anonymous (anonymous@undisclosed.example.com)Securizando la infraestrucura de internet
https://www.knoppia.net/doku.php?id=master_cs:secom:tm4_v2&rev=1780002082&do=diff
Securizando la infraestrucura de internet
Problemas de seguridad comunes en TCP
Disponibilidad
Ataque TCP reset
El Flag ReSeT (RST) provoca la caida de la conexión, normalmente se usa para recuparación de errores. El atacnte ijecta un marco con el flag RST activo, provocando que el receptor corte la conexión inmediatamente.