Componente Practico Seguridad Bases de Datos UNAD

1. MOMENTO 2
SEGURIDAD EN BASES DE DATOS
COMPONENTE PRÁCTICO
PRESENTADO POR:
DEISY CAROLINA WILCHES ABRIL
CLAUDIA MERCEDES MARÍN DIAZ
MYRIAM LUCIA PUENTES GUERRERO
MARTHA CÁRDENAS ROJAS
PRESENTADO A:
JESUS EMIRO VEGA
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA “UNAD”
ESCUELA DE CIENCIAS BÁSICAS, TECNOLOGÍA E INGENIERÍA
ESPECIALIZACIÓN EN SEGURIDAD INFORMÁTICA
TUNJA
2014

2. 1. Ataque por inyección de código SQL.
Instalación de la Máquina Virtual

3. Descargue BadStore

7. Ingresar el comando IFCONFIG

8. Aparece una dirección ip 192.168.56.103
La ingresamos en cualquier navegador
Y aparece la pagina del servidor badstore

9. Ataque con inyección de código SQL a sitio web.

14. Tablas

16. Ataque por Sniffing.
Se descarga el Software Wireshark desde el sitio web http://www.wireshark.org/download.html.
Arranque un navegador Internet y realice algunos accesos con él a cualquier dirección web,
preferiblemente donde se requiere la utilización de usuario y contraseña, también sería
importante que se realizara un envío y recepción de información para ver el comportamiento del
software.