Please enable JavaScript.

Coggle requires JavaScript to display documents.

Ataques basados en la mala administración de sistemas - Coggle Diagram

- - - - Como parte de un ataque en el que,
        
        se dispone de un medio (sniffer, encaminador suplantado) para obtener todo mensaje de vuel- ta del equipo atacado, con la obvia intención de hacerse con toda la in- formación.
      - sofisticado y se trata de «convencer» al objetivo que cree una sesión TCP con nosotros
      - es de denegación de servicios, basta con que el atacado acepte paquetes de la dirección IP «suplantada».
- - - - 1 y 2
        
        el mecanismo de autenticación entre los agentes y la estación de gestión es un «community string», que se transmite sin en- criptar de ninguna manera y que suele ser el valor por defecto, public, ha- ciendo a todo el mundo, incluido el atacante, más fácil el acceso al dis- positivo objetivo, pudiendo ser éste, incluso, la estación de gestión de red.
      - 3
        
        mejorada, con encriptación implícita,
- - - - Funciona conra servicios de red de sistemas remotos e intenta obtener contraseñas usando ataques de diccionario y fuerza bruta, además de ataques híbridos.
    - - Es una aplicación de línea de comandos, que so- porta varios sistemas operativos,
    - - Intenta obtener la contraseña, mediante diferentes métodos de ataque: dic- cionario, fuerza bruta, ataques híbridos, etc.
- - - - Comando que permite hacer log-in de un sistema a otro sin contraseña, si se parte de un sistema en el que el sistema remoto «confía».
    - - Comando que permite copiar ficheros de un sistema a otro, en iguales condiciones que el anterior.
    - - Comando que permite ejecutar cualquier comando de la shell re- mota, en el sistema remoto.