Segunda parte: analizando SSL.
¿Que es SSL?
SSL significa "Secure Sockets Layer". Secure Sockets Layer es un protocolo diseñado para permitir realizar conexiones seguras entre un cliente (como lo es un navegador de Internet) y un servidor (como lo son las computadoras que despachan páginas web).
 |
| Certificado SSL |
utiliza certificados X.509 (criptografía asimétrica) para autentificar a la contraparte con quien se están comunicando y para intercambiar una llave simétrica. Esta sesión es luego usada para cifrar el flujo de datos entre las partes, logrando la confidencialidad del dato/mensaje, y códigos de autenticación de mensajes para integridad y como un producto lateral, autenticación del mensaje
Manos a la obra
Para la realización de este ejercicio, descarga esta traza con tráfico SSL y abrela con Wireshark.
¿Puedes identificar en qué paquete de la trama el servidor envía el certificado?
R: En los paquetes 2, 11 y 18.
 |
| Paquetes 2 y 11 en el que se envia el certificado |
 |
| Paquete 18 en el que se envia el certificado |
¿El certificado va en claro o está cifrado? ¿Puedes ver, por ejemplo, qué autoridad ha emitido el certificado?
R: El certificado va cifrado para proveer un canal seguro para la autentificacion de este con el usuario, si se puede ver es verisign haciendo doble click en el segundo paquete, se desplega esta informacion: Certificate (id-at-commonName=login.passport.com,id-at-organizationalUnitName=Terms of use at http://www.verisign.com/r,id-at-organizationalUnitName=MSN Passport,id-at-organizationName=Microsoft,id-at-localityName=Redmond,id-at-stateOrProvinceNam
 |
| Informacion del segundo paquete. |
¿Qué asegura el certificado, la identidad del servidor o del cliente?
El uso de SSL en un servidor web ayuda a asegurar que la información transmitida entre un cliente, como un navegador web y un servidor, como un servidor web, permanece privada, y permite a los clientes autenticar la identidad del servidor.
fin Tarea 1 2da parte: Capturando tráfico con Wireshark
Buena publicacion man, te felicito, estoy en el mismo curso y en la misma tarea y tal cual... Gracias por la info y las imagenes ayudan bastante si no sabes bien lo que estas haciendo.... si puedes, nos ponemos en contacto ya que no entiendo bien la tarea 1, la hice sin problemas, pero no entendi algunas cosas, si me puedes ayudar, te lo agradeceria!
ResponderEliminarNingún problema master, pudes ver mi perfil , me dejas un mensaje y me cuentas ;)!
Eliminar