Cortafuegos de Windows XP

Me da a mi que no tienes muy claro como funciona SSL y para que se utiliza
el programa Cain...
N pierdas tiempo, estas perdiendo dinero ;-) pasate por esta pagina y les
dices que eres capaz de romper un sistema SSL de 1024 bits (un sistema
tipico...)
http://www.rsasecurity.com/rsalabs/node.asp?id 94
El premio no esta mal eh ;-)

Un saludo.
Ivan
MS MVP ISA Server

"Miguel Ángel Romero" escribió en el mensaje
news:%23dShb8$

tu conectate a un servidor https en una red local y utiliza dentro de la
red local el soft CAIN y verás si pillas la contraseña o no, lo pilla todo

Saludos cordiales


Miguel Ángel Romero Cabello
MCSE
Director área técnica
Web: http://www.mydsoft.com
"Santiago José López Borrazás" escribió en el
mensaje news:

Hash: SHA512

Fecha: Wed, 22 Feb 2006 21:53:22 +0100
Quién: Miguel Ángel Romero
| Un consejo, no te conectes a ninguna página donde debas poner una
| contraseña, como por ejemplo en la web de tu banco, cuando estés como
tu
| dices en un bar/cafeteria/aeropuerto, pueden estar snifando la red y
cogerte
| las contraseñas.

Eso depende. Si se conecta a un servidor HTTPS no creo que les sea fácil
'rastrear' la clave de acceso.

Recuerda que las conexiones HTTPS son aleatorias, y hacen mención
especial
a la hora de conectarse en ellos.

Las tramas de recogida, tanto de cliente, como de servidor, son
distintas,
y varían por el tiempo indicado en el servidor(que normalmente, han de
ser
no más de los 30 segundos. O de 60, en el caso de accesos con claves muy
fuertes).

Lo digo por experiencia, que tengo servidor HTTPS en mi sistema. ;-)

Slds...
http://www.cerbermail.com/?klkLyIEpdt

Pues si, discuteselo porque no vas a pillar nada.. Ahora va a resultar
que SSL no es SSL dentro de una LAN esta es nueva y yo sin enterarme
;-))

Un saludo.
Ivan
MS MVP ISA Server


"Santiago José López Borrazás" escribió en el
mensaje news:

Hash: SHA512

Fecha: Wed, 22 Feb 2006 23:27:04 +0100
Quién: Miguel Ángel Romero
| tu conectate a un servidor https en una red local y utiliza dentro de la
red
| local el soft CAIN y verás si pillas la contraseña o no, lo pilla todo

En la red local sí ;-) No te lo discuto.

Slds...
http://www.cerbermail.com/?klkLyIEpdt

Era como pensaba.

Gracias por el Link es muy interesante Iván.

Saludos.

"Ivan [MS MVP]" escribió en el mensaje
news:

Me da a mi que no tienes muy claro como funciona SSL y para que se utiliza
el programa Cain...
N pierdas tiempo, estas perdiendo dinero ;-) pasate por esta pagina y les
dices que eres capaz de romper un sistema SSL de 1024 bits (un sistema
tipico...)
http://www.rsasecurity.com/rsalabs/node.asp?id 94
El premio no esta mal eh ;-)

Un saludo.
Ivan
MS MVP ISA Server

"Miguel Ángel Romero" escribió en el mensaje
news:%23dShb8$

tu conectate a un servidor https en una red local y utiliza dentro de la
red local el soft CAIN y verás si pillas la contraseña o no, lo pilla
todo

Saludos cordiales


Miguel Ángel Romero Cabello
MCSE
Director área técnica
Web: http://www.mydsoft.com
"Santiago José López Borrazás" escribió en el
mensaje news:

Hash: SHA512

Fecha: Wed, 22 Feb 2006 21:53:22 +0100
Quién: Miguel Ángel Romero
| Un consejo, no te conectes a ninguna página donde debas poner una
| contraseña, como por ejemplo en la web de tu banco, cuando estés como
tu
| dices en un bar/cafeteria/aeropuerto, pueden estar snifando la red y
cogerte
| las contraseñas.

Eso depende. Si se conecta a un servidor HTTPS no creo que les sea fácil
'rastrear' la clave de acceso.

Recuerda que las conexiones HTTPS son aleatorias, y hacen mención
especial
a la hora de conectarse en ellos.

Las tramas de recogida, tanto de cliente, como de servidor, son
distintas,
y varían por el tiempo indicado en el servidor(que normalmente, han de
ser
no más de los 30 segundos. O de 60, en el caso de accesos con claves muy
fuertes).

Lo digo por experiencia, que tengo servidor HTTPS en mi sistema. ;-)

Slds...
http://www.cerbermail.com/?klkLyIEpdt

Hash: SHA512

Fecha: Thu, 23 Feb 2006 17:33:48 +0100
Quién: Ivan [MS MVP]
| Pues si, discuteselo porque no vas a pillar nada.. Ahora va a resultar
| que SSL no es SSL dentro de una LAN esta es nueva y yo sin enterarme
| ;-))

Eso he dicho. Pero como el hombre que me contestó...parece NO tener idea de
lo que habla...si se trata de SSL y HTTPS, entonces, la cosa NO es como él
pensaba para *captar* claves... ;-))

Slds...
http://www.cerbermail.com/?klkLyIEpdt