Search

In organizations, having the availability of network services is essential. However, this availability is affected mainly due to two factors: the need for an expert in the configuration of the equipment and themovement of this expert to the site, so that it configures each of the devices that need such configuration. On the other hand, Mirotik has an Operating System (OS) for Routerboard equipment, called RouterOS (RouterBoard Operating System). This OS supports communication through the protocols telnet, ssh, but the applications that use these protocols generally do not have a graphical interface, there are also proprietary graphic tools such as winbox and webfig to configure these devices, but this brings with it other problems such as: manual configuration of device in device, greater use of the CPU of the devices, and consumption of more bandwidth to manage them. To solve these problems, has been developed an application with web interface, called Fast Network Config System (FNCS), which allows to manage and configure graphically, remotely and centrally the devices with RouterOS, much more efficiently than the solutions available. To develop the application, we took advantage of the API-Mikrotik that is integrated in RouterOS. Subsequently, the speed was compared in the configuration of the proposed tool FNCS versus winbox and ssh, and it was found that the solution FNCS is up to 200 times faster. En las organizaciones, contar con la disponibilidad de los servicios de red inalámbrica es imprescindible. Sin embargo, esta disponibilidad se ve afectada debido principalmente a dos factores: la necesidad de un experto en la configuración de los equipos y al desplazamiento de dicho experto al sitio, para que este configure cada uno de los equipos que necesitan dicha configuración. Por otra parte, la empresa Mirotik dispone de un Sistema Operativo (SO) para equipos Routerboard, denominado RouterOS (RouterBoard Operating System). Este SO soporta la comunicación mediante los protocolos telnet, ssh, pero las aplicaciones que utilizan estos protocolos por lo general no tienen una interfaz gráfica,además existen herramientas propietarias gráficas como winbox y webfig para configurar estos equipos, pero esto trae consigo otro tipo de problemas como son: configuración manual de equipo en equipo, mayor uso del CPU de los dispositivos, y consumo de más ancho de banda para poder gestionarlos. Para solucionar estos problemas, ha sido desarrollado una aplicación con interfaz web, denominada Fast Network Config System (FNCS), la cual permite gestionar y configurar de forma gráfica, remota y centralizada los dispositivos con RouterOS, de manera mucho más eficiente que las soluciones disponibles. Para desarrollar la aplicación, se aprovechó la API-Mikrotik que está integrada en RouterOS. Posteriormente, se comparó la velocidad en la configuración de la herramienta propuesta FNCS versus Winbox y ssh, y se comprobó que la solución FNCS es hasta 200 veces más rápida

La Ingeniería Social es la técnica que permite obtener información confidencial de los usuarios, de manera fraudulenta, con la finalidad de usarla en contra de ellos mismos, o de las organizaciones en las que laboran. Este estudio presenta un experimento enfocado a crear conciencia acerca de las consecuencias de este tipo de ataque, mediante la ejecución de un ataque controlado a personas de confianza. Para lograrlo, se han llevado a cabo un conjunto de engaños y actividades, que los atacantes usan comúnmente para obtener información sensible, incentivando la curiosidad de los contactos de las redes sociales para que visiten un blog personal con información ficticia. A más de esta interacción humana,se ha instalado un complemento oculto y no deseado, para recolectar información del usuario tales como: su dirección IP, país de origen, sistema operativo y tipo de navegador. Con la información recolectada, se realizó un ataque de escaneo a los puertos 80 (Web server) y 22 (SSH Server), para encontrar más información sensible. Posteriormente, se muestran los resultados a las víctimas. Además, luego del ataque se realizó una encuesta a los usuarios acerca de su conocimiento de Phishing y de Ingeniería Social. Los resultados muestran que únicamente el 2% de las personas, sospecharon o preguntaron acerca del verdadero motivo para visitar el Blog. Más aún, demuestra que las personas que visitaron el blog, no tienen conocimiento y conciencia de cómo se puede vulnerar información sensible de una forma relativamente sencilla., Social Engineering is the technique of obtaining confidential information from users, in a fraudulent way, with the purpose of using it against themselves, or against the organizations where they work. This study presents an experiment focused on raising awareness about the consequences of this type of attack, by executing a controlled attack on trustworthy people. To accomplish this, we have carried out a set of activities or tricks that attackers use to obtain information, inspiring the curiosity of social network contacts to visit a personal blog with fictitious information. In addition to this human interaction, a hidden plug-in has been installed to collect user information such as his IP address, country, operative system, and browser type. With the information collected, a pentesting attack has been done to ports 80 and 22, in order to collect more information. Finally, the results were shown to the victims. In addition, after the attack, users were surveyed about their knowledge of Phishing or Social Engineering. The results demonstrate that only 2% of people suspected or asked about the real reason to visit the Blog. Furthermore, it reveals that the people, who visited the blog, don not have any knowledge and awareness of how to steal sensitive information in a relatively simple way.