Examen Final

Lea la siguiente noticia publicada el 27 de agosto de 2018 para responder la pregunta 13.

 

https://thehackernews.com/2018/08/windows-zero-day-exploit.html

Hacker Discloses Unpatched Windows Zero-Day Vulnerability (With PoC)

 

A security researcher has publicly disclosed the details of a previously unknown zero-day vulnerability in the Microsoft's Windows operating system that could help a local user or malicious program obtain system privileges on the targeted machine. And guess what? The zero-day flaw has been confirmed working on a "fully-patched 64-bit Windows 10 system."

 

The vulnerability is a privilege escalation issue which resides in the Windows' task scheduler program and occured due to errors in the handling of Advanced Local Procedure Call (ALPC) systems. Advanced local procedure call (ALPC) is an internal mechanism, available only to Windows operating system components, that facilitates high-speed and secure data transfer between one or more processes in the user mode.

 

The revelation of the Windows zero-day came earlier today from a Twitter user with online alias SandboxEscaper, who also posted a link to a Github page hosting a proof-of-concept (PoC) exploit for the privilege escalation vulnerability in Windows.

Que es una vulnerabilidad del día cero (Zero Day)?

• Las vulnerabilidades que se presentan en un sistema operativo Windows.

• Las vulnerabilidades que se hacen públicas a todo internet (disclosure) antes que el fabricante las conozca.

• Vulnerabilidades que son totalmente desconocidas hasta que son descubiertas, el nombre hace referencia al día cero en que se conoce o identifica la vulnerabilidad.

•      Vulnerabilidades presentadas en el Defcon.

Seleccione tres respuestas, cuáles son los beneficios clave de la existencia de una zona desmilitarizada (DMZ)

• Una DMZ se basa en disposiciones lógicas más que en conexiones físicas

• Un intruso debe penetrar o superar la seguridad de tres dispositivos si quiere alcanzar sistemas internos

• El direccionamiento de red reservado no es visible en internet

• Excelente desempeño y escalabilidad en el caso que el uso desde internet crezca

• Internet no tiene acceso directo a los sistemas internos

What type of password cracking attack will always be successful

• Brute Force

• Dictionary

• Hybrid

•      To guess.

Hardening es una labor que se realiza sobre sistemas operativos para:

Seleccione varias opciones

• Asegurar el sistema operativo

• Deshabilitar servicios innecesarios

• Borrar los Logs de auditoría y DLL's

• Habilitar configuraciones seguras en servicios y aplicaciones

• renombrar usuarios por defecto.

Which is not a TCP Flag?

• ACK

• SYN

• FIN

• PSH

•     WIN

Which of the following protects against unauthorized changes to data

•     Confidentiality

• Integrity

• Availability

• Alteration

Cuantos bytes envió la máquina cliente 145.254.160.237 al servidor 65.208.228.223

• La máquina con IP 145.254.160.237 no es el cliente de la conexión

•       480

• 479

• 18365

En referencia al framework de ataque metasploit, cuál afirmación es correcta:

• Un payload es el que se ejecuta después de que el exploit es exitoso

• El payload se ejecuta antes de que el exploit sea exitoso

• ms08_067_net_api es el payload, vncinject/bind_tcp es el exploit

• Todos los exploit tienen un payload asociado

La sesión TCP que aparece en mayor proporción en la captura de tráfico se refiere a una conexión

• Telnet

• FTP

• HTTP

• SMTP

• POP3

Cuantas capas tiene el modelo de defensa en profundidad

• 7

• 6

• 8

• 9