<aside> 👮🏽 ACTIVIDAD DIVIDIDA EN 2 partes !!!!

PARTE 1: entrega parcial (voluntaria) 26 noviembre 2023 PARTE 2: entrega completa (obligatoria) 13 diciembre 2023

</aside>

PARTE 1 + 2:: ACTIVIDAD 2 BRS

¿Qué tengo que entregar?

<aside> 📝 /1PARTE 1: “Contraseñas - vulnerabilidades - 2FA MFA”.

En los apartados que sean necesarios se tendrán que tomar capturas de pantalla donde se vea la máquina virtual con el nombre y apellido para acreditar su realización:

CONTRASEÑAS PLACAS BASE

• Establecer CONTRASEÑA BIOS/UEFI (documenta / no hace falta realizarlo en vuestros equipos)
  • Indica el fabricante de tu placa base y documenta cómo establecer una contraseña en tu BIOS/UEFI
• Restablecer CONTRASEÑA BIOS (documenta / no hace falta realizarlo en vuestros equipos)
  • Indica cómo cambiar/restablecer la contraseña de una BIOS de 3 maneras diferentes

CONTRASEÑAS WINDOWS 10 (usando la máquina virtual de Windows10)

• LOGIN WINDOWS10
  • Muestra como establecer una contraseña de usuario (diferentes tipos: clave, pin, imagen, hello…) en la máquina de Windows10. Muestra captura de al menos 3 de ellas.
  • Crea y documenta: Usando el símbolo del sistema: crear usuario Windows 10 desde el símbolo del sistema y ocúltalo del inicio de sesión.
• CLAVES EN WINDOWS10
  • Documenta cómo obtener licencias SW instalado:
    • SN windows / SN office…
  • Documenta cómo obtener claves de un perfil del navegador Chrome:
    • Siendo administrador del equipo
    • Desde editor de registro Windows
• RESTRINGIR ACCESO WINDOWS10
  • Crea un usuario estándar llamado Pepito. Con un usuario administrador, explica y documenta cómo al usuario Pepito (adjunta capturas del proceso y qué es lo que le aparece a Pepito cuando lo intenta):
    • No pueda hacer login en el sistema fuera de su horario 8:00 a 12:00h de Lunes a Jueves.
    • Impedirle el acceso al editor de registro de Windows.
    • Impedirle el acceso al símbolo del sistema ni PowerShell.

CONTRASEÑAS ROUTER (usando la máquina virtual de Windows10 y un router)

• VULNERAR CONTRASEÑA ROUTER
  • Accede a tu router y establece una contraseña y usuario débil tipo “admin / admin”.
  • Utilizando Kali y el programa Hydra ejecutar y demuestra cómo obtener el usuario/pass del router.

FACTORES AUTENTICACIÓN (usando la máquina virtual de Ubuntu22)

• Establece 2FA / MFA en REDES SOCIALES:
  • Documenta cómo configurar 2FA / MFA en una red social (elige la que quieras)
• Establece 2FA / MFA en LINUX:
  • Documenta y configura 2FA en el login de la máquina de Linux Ubuntu 22.

CERTIFICADOS

• SSL
  • Investiga y documenta los diferentes tipos de SSL que que podemos establecer en una página web. ¿Si es autofirmado, es válido? ¿Ya estamos seguros ?
  • Investiga sobre los Certificados SSL en LG Smart TV. ¿Han caducado? ¿Solución?
• Certificado Electrónico de Ciudadano
  • ¿Se puede obtener online rápidamente?
  • ¿Qué extensión/es tiene?
  • ¿Se puede ver la información de su interior? ¿Algo interesante?

</aside>

<aside> 👮🏽 PARTE 2: “Administración de credenciales”.

PERMISOS / USUARIOS/ GRUPOS DE MANERA LOCAL

• Establecer permisos directorios / usuarios / grupos a nivel local (… puedes hacerlas desde entorno gráfico o PowerShell.)
  • En la maquina virtual de Windows10. Crea un grupo llamado Empleados. Crea un usuario estándar llamado como vuestro nombre (Apellido_Nombre_2023).
  • Configura/establece 7 (reglas, directivas, políticas o restricciones necesarias) al grupo Empleados para asegurar la integridad de la empresa. Ejemplos:
    • No tengan acceso al panel de control y Configuración
    • Impedir la instalación de programas
    • Deshabilitar las unidades extraíbles
    • Impedir modificar adaptadores de red (ethernet y wifi)
    • …
  • Comprueba con en el usuario local creado, que sucede si intenta hacer algo de lo anterior.
  • ¿¿ Si los clientes tienen licencia de Windows 10 Home se pueden establecer estás limitaciones de manera nativa ?? Indica cómo las establecerías, si se puede.

PERMISOS / USUARIOS/ GRUPOS / UO EN WINDOWS SERVER

• Instalar y configurar Windows Server 2019 en máquina virtual > Active Directory, creación de usuarios / grupos / UO / equipos …
  • Instalar un Windows Server 2019 y un cliente Windows 10. (Podéis usar las máquinas que ya tenéis creadas)
  • Promocionar el Windows Server a controlador de dominio. El nombre de dominio será "CIBER2023.lan"
  • Crear una UO llamada Empleados
  • Añadir un usuario del cliente al dominio. (Puedes usar una maquina virtual de windows10 anterior)
  • Configurar una GPO que impida a cualquier empleado acceder al panel de control
  • Comprobar en el cliente que el usuario, efectivamente, no tiene permitido el acceso al panel de control. (Forzar la aplicación de la GPO)

SEGURIDAD DE RED _ RADIUS EN ZENTYAL 7

• Instalar y configurar Zentyal 7 Server en máquina virtual > RADIUS
  • Documenta, explica y adjunta capturas de la configuración para establecer un servidor RADIUS en Zentyal para el departamento de Publicidad de tu empresa.
  • OJO! Indica si hay que hacer algo previamente a activar el RADIUS

SEGURIDAD DE RED _ PFSENSE

• Instalar pfSense en máquina virtual
  • Simplemente instalar en una maquina virtual y adjuntar captura de pantalla donde se vea la maquina instalada y la fecha actual. (La trabajaremos más adelante)

</aside>

¿Cómo lo tengo que entregar?

<aside> ⚠️ Indicaciones de entrega

La tarea debes enviarla a la plataforma en un único documento en formato PDF donde recoger los apartados mencionados anteriormente.

El documento se nombrará siguiendo las siguientes pautas:

Apellido1_Apellido2_Nombre_BRS_Actividad02.pdf

Evita la letra "ñ", las tildes y los caracteres especiales en el nombre del archivo**.**

Entrégalo en el plazo establecido.

</aside>

¿Cómo se va a evaluar / calificar?

<aside> 👮🏽 Cada Ejercicio se calificará como bien, regular, mal o no realizado según RÚBRICA.

</aside>