# data[].attributes.custom_properties.jQrhrxjs
Protege datos siempre que una entidad(CA=Autoridad Certificante, puede ser una universidad pero debe ser aprobada) la emite, tiene fecha de caducidad. 

# data[].attributes.custom_properties.joihQTZ8
Primero la empresa o entidad privada solicita su certificado, para eso emite una solicitud do el proceso que corresponda. Segundo, RA verifica y luego CA aprueba

# data[].attributes.body
Se trabajo pishing. captura de credenciales

sE INSERTAR UNA LINEA DE CODIGO, SE ENVIA Y SE ROBA LA INFORMACION

# data[].attributes.body
Aquí escriben las fijas

# data[].attributes.body
Se hace el propósito del ataque, tipo y a donde vas a llegar(restricciones o limites)

Presentar un reporte final de cada tema avanzado. Para el informe y exposición final.

# data[].attributes.body
Estructura del documento

1.Identificar una pagina vulnerable.

2. Una vez identificado hacemos el método manual y respetar los componentes: Preparación, reporte y presentación.

3. Preparación: En el documento se pone el alcance de la prueba, cual es el propósito de la prueba.

4. Prueba: objetivos

5. Restricciones tecnológicas: Se documenta las restricciones o limitaciones para poder ejecutar la prueba.

6. Información de contacto.

7. Reglas de contrato: Se elabora uno donde se da a conocer que las partes están de acuerdo, como especialista,etc.

8. Procedimiento

9. Tiempo

10. Se obvia

11. REPORTE: Se genera un informe dando a conocer todas las vulnerabilidades y recomendaciones que se da para poder solucionar.

12. Presentación: Se da a conocer lo que se a evaluado, lo que se encontró y las recomendaciones. Si se desea se presenta o sino no.

# data[].attributes.body
Realizaremos SQL INYECCION

La pagina es vulnerable por una comilla simple al final de la pagina y si se distorsiona la pagina significa que es VULNERABLE

# data[].attributes.body
descargar gpedit.msc intalar

pregunta de examen: windos defender, alamcenamiento en la nube

principios fundamentales de la seguridad : integridad, confidencialidad, no repudio(incapaz de rechazar el paquete) y disponibilidad.

TAREA:ataques mortales que sufrio windows-fecha tipo e impacto

DAR A CONOCER PAGINA QUE ALMACENA ESTA INFORMACION HISTORICA

HACER MATERIAL

pregunta te examen:hackicng google

# data[].attributes.body
ASH es el unico codigo para identificar una pagina, del ASH sigue el SHA.

# data[].attributes.body
El informatico forense extrae evidencias tecnologicas(redes sociales). Los equipos se LACRAN, lo que significa limitar el campo del delito para que no contaminen la escena. Con los ASH se puede obtener evidencias tecnologicas.

tipos de evidencia:

evidencia transitoria: no siempre se puede obtener todas las evidencias pero las mas minimas es suficiente.

evidencia condicional: Cuando una persona se mete a una escena del crimen, ya deja evidencias y se puede autoincreminar.

evidencia curso patron: equipos que funcionan durante la escena del crimen, ya sean tecnologicos o no.

evidencia transferida: Son cosas que se transfieren, producidas por un contacto

Por rastro: Semen, sangre,etc

Por huella: Huella de zapato, marca d emano, etc

Criterios absesibilidad

Autenticidad: Que la evidencia sea tal y como se hallo en la escena del crimen, por eso se utilizan los ASH, es un codigo autentico para q no hayan sido manipuladas.

Confiabilidad: Las evidencias que se presenta en el tiempoq dure la corte

completitud:

Apego y respeto npor las leyeS: Todo debe ser a base de las leyes del pais.

Manipulacion de la evidencia digital

1. No podemos manejar la evidencia ya pierde confidencialidad y se provoca contamincacion de escena del crimen

2. La recoleccion de informacion no es copypage, se respeta un protooclo para el informe. Una vez te dan el equipo para q puedas recabar informacion(evidencia), solo una vez.

3. Si un equipo de halla en la escena de crimen una vez lacrado pasa a custodia ya nadie los puede tocar.

4. codigos ash para saber si estan manipulado las evidencias

5. Todo el personal implicado para lacrar las evidencias debe estar capictado y seguir un proceso.

GESTIÓN DE LA EVIDENCIA DIGITAL

Toda evidencia debe cumpli los criterios para admitirse en el proceso

PROCEDIMIENTOS DE INFORMÁTICA FORENSE

1. Esterelidad: PORQUE NO SE PUEDEN SCAR TANTAS COPIAS(PREGUNTA DE EXAMEN). El ash te da un unico codigo identificador, si sacas otra no es el mismo codigo.

PHVA: eL CICLO DE DEMING

Informatica forense protege datos tecnologicos, y el otro objetivo particular compensación de los daños causados por los criminales o intruso.

LAS EVIDENCIAS FORENSES

Todo lo q se puede encontrar es evidencias.

# data[].attributes.body
La diferencia entre un Microprocesador y Microcontrolador es que el microprocesador es dependiente y el microcontrolador es independiente.

En Lenguaje de bajo nivel están el ensamblador y lenguaje de maquina.

L. Alto nivel esta orientado a sodtware para programar

L. Bajo Nivel esta orientado a hardware para conoces la lógica de los procesos.