Prueba diagnóstica de Consultor de Hacking Ético: ¿por qué curso empezar?

Esta prueba es orientativa: no es una evaluación, no da certificado ni te exime de ningún examen, y unas pocas preguntas no miden todo lo que sabes. Tus respuestas se comprueban en tu navegador y no se envían ni se guardan en ningún servidor; solo se guarda tu último resultado en este navegador, y puedes borrarlo cuando quieras.

Marco legal y laboratorio

Autorización, red del laboratorio y exposición de puertos.

1.Antes de probar la seguridad de un sistema que no es tuyo, ¿qué necesitas imprescindiblemente?

Que el sistema esté expuesto a InternetAvisar por correo cuando termines las pruebasUsar únicamente herramientas gratuitas y de código abiertoAutorización expresa de quien puede concederla, con un alcance definido

2.Vas a instalar una máquina virtual vulnerable a propósito para practicar. ¿Qué configuración de red es adecuada?

Modo puente, para que se vea desde tu router y se actualice solaNAT o solo-anfitrión, para que no quede expuesta en tu red realCon un puerto reenviado en el router, para poder acceder desde fueraEn la misma red que tus equipos de trabajo, para ahorrar configuración

3.En esta orden, ¿qué efecto tiene indicar 127.0.0.1?

docker run --rm -p 127.0.0.1:3000:3000 bkimminich/juice-shop

Publica el puerto solo en el propio equipo, no en la redConecta el contenedor a InternetCambia la IP interna del contenedorInstala el contenedor solo para el usuario administrador

Linux, Windows y programación

Permisos, redirecciones, PowerShell y uso seguro de procesos desde Python.

4.¿Qué orden chmod deja un fichero con los permisos rwxr-x---?

chmod 705chmod 755chmod 750chmod 570

5.El directorio /etc existe y /noexiste no. ¿Qué hace esta orden?

ls /etc /noexiste > salida.txt 2>&1

Guarda en salida.txt tanto el listado normal como el mensaje de errorGuarda solo el listado normal; el mensaje de error sale por pantalla como siempreGuarda solo el mensaje de error y deja fuera el listado de /etcNo crea el fichero, porque la orden falla en parte

6.¿Qué muestra esta orden de PowerShell?

Get-Service | Where-Object { $_.Status -eq "Running" }

Los procesos que más CPU consumen en ese momento en el equipoLas cuentas de usuario con una sesión iniciada en el equipo ahora mismoLos puertos TCP a la escucha en todas las interfaces del equipoLos servicios de Windows que están en ejecución

7.En Python, ¿por qué conviene evitar subprocess.run(orden, shell=True) cuando orden incluye texto que escribe un usuario?

Porque es más lento y consume bastante más memoria y CPU que la llamada sin shellPorque permite inyectar órdenes del sistema a través de ese textoPorque solo funciona en WindowsPorque no devuelve la salida del programa

Redes

Subredes, el saludo de TCP y registros DNS.

8.¿Cuántas direcciones IPv4 se pueden asignar a equipos en la red 192.168.56.0/26?

254646230

9.¿Qué secuencia de paquetes abre una conexión TCP?

SYN, ACK, FINFIN, SYN, ACKACK, SYN, SYN-ACKSYN, SYN-ACK, ACK

10.¿Qué tipo de registro DNS indica a qué servidores se entrega el correo de un dominio?

MXNSTXTCNAME

Web, SQL y criptografía

Cookies, códigos de estado, inyección SQL, hashes y sal.

11.Un servidor emite una cookie de sesión con el atributo HttpOnly. ¿Qué evita?

Que viaje por una conexión sin cifrarQue el navegador la envíe a otros sitiosQue el JavaScript de la página pueda leerlaQue dure más tiempo del previsto, aunque se cierre la sesión del navegador

12.En una API, un usuario ya identificado pide un pedido que no es suyo y recibe un 403. ¿Qué significa ese código?

Que el recurso no existeQue el servidor entiende la petición pero se niega a atenderlaQue el servidor ha fallado internamenteQue faltan credenciales válidas y hay que autenticarse de nuevo antes de reintentar

13.¿Cuál es la defensa principal contra la inyección SQL?

Consultas parametrizadas: los datos del usuario viajan separados de la sentenciaOcultar los mensajes de error de la aplicación para que no se vea la consultaCifrar la base de datos en disco para que nadie pueda leer su contenidoLimitar con JavaScript la longitud de los campos del formulario en el navegador

14.Descargas la imagen de un sistema operativo y la web oficial publica su SHA-256. ¿Para qué sirve calcularlo y compararlo?

Para descifrar su contenidoPara ocultar el fichero a tercerosPara recuperar una contraseña olvidada del propietario del ficheroPara comprobar que el fichero no se alteró

15.¿Qué consigue añadir una sal única a cada contraseña antes de calcular su hash?

Que la contraseña no viaje en claro por la red entre el navegador y el servidorQue el hash se pueda revertir después usando una clave secreta guardada aparteQue dos contraseñas iguales den hashes distintos y no sirvan tablas precalculadasQue el usuario no pueda olvidar su contraseña ni perder el acceso a su cuenta

Has respondido 0 de 15

Preguntas de la prueba

Marco legal y laboratorio

Linux, Windows y programación

Redes

Web, SQL y criptografía