Page 68 - SEGURIDAD_INFORMÁTICA_2020_COLOR_Protegido

Seguridad informática – Prácticas de laboratorio 67
Como se puede apreciar, aunque lo anterior es muy sencillo de realizar, puede llegar
a ser fácil de detectar, por ello es conveniente codificar el archivo con una contraseña
segura.
• Bin Laden fue uno de los tantos personajes que ha hecho uso de esta práctica para el envío
de mensajes ocultos a sus oficiales (esto según, el FBI y la CIA).
8.0 ATAQUE DOS
En este proyecto, se realiza una demostración de cómo llevar a cabo un ataque DOS
mediante herramientas GNU-Linux. Se propone la explicación de una de las diversas
formas en que los atacantes efectúan este tipo de prácticas.
Ataques DOS
Un ataque de denegación de servicios o DOS, es aquel en el que una cantidad
considerable de sistemas o conexiones, intentan interceptar a un único objetivo,
provocando la caída del servicio en el sistema afectado. Hay que entender qué, la
sobrecarga de mensajes entrantes sobre el sistema objetivo forzará su cierre,
denegando así el servicio a los usuarios legítimos.
HPING3 desde Kali-Linux
HPing3, es una herramienta de uso libre distribuida bajo licencia GNU, la cual es a
menudo utilizada para generar paquetes IP a discreción. Lo anterior quiere decir que
permite crear y analizar paquetes TCP/IP.
Cuadernillo de trabajo
Seguridad informática – Prácticas de laboratorio 68
HPing3, no solo es capaz de enviar paquetes ICMP, sino que también es capaz
de enviar paquetes TCP, UDP y RAW-IP.
Esta herramienta será utilizada en esta práctica con el objetivo de generar lo que
se conoce como un SYN FLOOD ATTACK. El cual consiste en un tipo
particular de ataque donde no se cumple una condición de consulta TCP/IP
habitual. A menudo, este se genera dejando al servidor a la espera del ACK final,
lo que provoca que, si se realizan miles de consultas de este tipo, el equipo
remoto colapsa por falta de recursos.
En este proyecto, el propósito consiste en generar un alto número de inicios de
conexión sin finalizar, dejando al servidor a la espera del cierre de la conexión y
provocando así la caída inminente del servicio por falta de recursos físicos para
soportar múltiples conexiones.
Requerimientos para efectos del ataque DOS
Las herramientas que se requieren para efectos de demostración en elpresente
proyecto son:
- Kali Linux: es el sistema bajo el que se realizará el ataque.
- Metasploitable: consiste en una herramienta de GNU-Linux, que puede
descargarse desde: https://information.rapid7.com/download-metasploitable-
2017.html.. Se trata de una máquina virtual basada en Linux que contiene varias
vulnerabilidades intencionales para su explotación. Metasploitable es
esencialmente un laboratorio de pruebas de penetración. Las credenciales de
acceso a esta herramienta son: Usuario: msfadmin y contraseña: msfadmin.