Escolar Documentos
Profissional Documentos
Cultura Documentos
Q=5 Z = 24
E=5
M = 17
ExD mod Z = 1
5x5 mod 24 = 1
M Md S=Md mod N
17 1419857 12
S Se M=Se mod N
12 248832 17
2) P = 3 N = 33
Q = 11 Z = 20
E=7
M = 25
ExD mod Z = 1
7x3 mod 20 = 1
M Md S=Md mod N
25 15625 16
S Se M=Se mod N
16 268435 25
3) G = 3 Joo y=6
N = 11 Maria x=3
Onofre z=7
3.1) Maria
x=3
x = 33 (mod 11)
x=5
3.2) Joo
y=6
y = 36 (mod 11)
y=3
3.3) Onofre
z=7
z = 37 (mod 11)
z=9
3.5) Maria
x=7
z = 97 (mod 11)
z = 3
3.6) Joo
y=6
x = 56 (mod 11)
x = 5
3.7) Onofre
z=7
y = 37 (mod 11)
y = 9
3.8) Maria y = 9
Joo z = 3
Onofre x = 5
3.9) x = 3
k = 97 (mod 11)
k=3
3.10) y = 6
k = 36 (mod 11)
k=3
3.11) z = 7
k = 57 (mod 11)
k=3
4) KDC um servido que compartilha diferentes chaves secretas com cada usurio logado, por
exemplo, duas pessoas precisam de uma chave simtrica compartilhada. J a CA uma autoridade
de certificao confivel, por exemplo, para saber se confivel uma chave pblica obtida de outra
pessoa
6)
6.1) www.pudim.com.br
6.2)
6.3) A Diferena no muito grande o TLS usa o HMAC enquanto o SSL usa o MAC o TLS possui
conjunto de cifras mais seguras que o SSL, no caso do pudim ele conectou TLS como mostrado na
Foto da 6.2 .
7) O sniffer pode auxiliar em um ataque porque ele captura pacotes da interface da internet se usar
HUB ou WIFI ele pode capturar pacotes da rede a sua volta isso com uma criptografia nula ou fraca
acarreta na coleta de dados indispensveis para o ataque um exemplo.
Se neste caso ele se conecta com SSL2-DES64_CBC_MD5 no seria to difcil decriptografar
algumas informaes pois um conjunto de cifras fraco
8.1) www.pudim.com.br
8.1.4
commonName=*.tecla.com.br
organizationalUnitName=Domain Control Validated
8.1.5
valido at : Sun, 20 Sep 2015 20:26:33 GMT
8.1.6
Chave:RSA (2048-bit)
Assinatura:SHA-1 / RSA
8.1.7
AlphaSSL
8.1.8
informaes do servidor
8.1.9
SSL v3.0
8.1.10
seguros
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
no seguros
INSECURE (key
56 DH
TLS_DHE_RSA_WITH_DES_CBC_SHA (0x15) size , DH group
1024-bit
size )
INSECURE (key
TLS_RSA_WITH_DES_CBC_SHA (0x9) 56
size )
INSECURE (FREAK
40 DH attack , Logjam
TLS_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA (0x14)
512-bit attack , DH group
size )
INSECURE (FREAK
TLS_RSA_EXPORT_WITH_DES40_CBC_SHA (0x8) 40
attack )
INSECURE (FREAK
TLS_RSA_EXPORT_WITH_RC2_CBC_40_MD5 (0x6) 40
attack )
INSECURE (FREAK
TLS_RSA_EXPORT_WITH_RC4_40_MD5 (0x3) 40
attack )
8.2) www.icarros.com.br
8.2.4
organizationName=iCarros Ltda
localityName=So Paulo
stateOrProvinceName=So Paulo
countryName=BR
8.2.5
vlido at: Tue, 26 Jul 2016 12:00:00 GMT
8.2.6
Chave:RSA (2048-bit)
Assinatura:SHA-256 / RSA
8.2.7
DigiCert
8.2.8
informaes servidor
Software Apache-Coyote/1.1
IP Address 187.61.6.10
Port 443
Hostname Unknown
Clock (ServerHello.gmt_unix_time) Mon, 01 Jun 2015 04:17:53 GMT (Accurate)
Clock (HTTP "Date:" header) Mon, 01 Jun 2015 04:17:54 GMT (Accurate)
8.2.9
SSL v3.0
SSL v2.0
8.2.10
no seguras
INSECURE (key
TLS_RSA_WITH_DES_CBC_SHA (0x9) 56
size )
INSECURE (FREAK
40 DH attack , Logjam
TLS_DHE_RSA_EXPORT_WITH_DES40_CBC_SHA (0x14)
512-bit attack , DH group
size )
INSECURE (FREAK
TLS_RSA_EXPORT_WITH_DES40_CBC_SHA (0x8) 40
attack )
INSECURE (FREAK
TLS_RSA_EXPORT_WITH_RC2_CBC_40_MD5 (0x6) 40
attack )
INSECURE (FREAK
TLS_RSA_EXPORT_WITH_RC4_40_MD5 (0x3) 40
attack )
Seguras
TLS_RSA_WITH_AES_256_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_3DES_EDE_CBC_SHA
SSL_CK_RC2_128_CBC_WITH_MD5
SSL_CK_DES_192_EDE3_CBC_WITH_MD5
8.3) www.gmail.com
8.3.4
Google Inc
Mountain View , California , US
8.3.5
valido at: 04 Aug 2015
8.3.6
Chave:RSA (2048-bit)
Assinatura:SHA-1 / RSA
8.3.7
Google Internet Authority G2
8.3.8
informaes
Software sffe
IP Address 216.58.220.37
Port 443
Hostname maa03s18-in-f5.1e100.net
Clock (ServerHello.gmt_unix_time) Mon, 01 Jun 2015 03:42:48 GMT (Accurate)
Clock (HTTP "Date:" header) Mon, 01 Jun 2015 03:42:49 GMT (Accurate)
8.3.9
SSL v3.0
8.3.10
seguros
TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA
TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA
no seguros
TLS_ECDHE_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_RC4_128_SHA
TLS_RSA_WITH_RC4_128_MD5
9)
9.1)
icaros
gmail(no consegue conectar com servidor )
9.2) icaros
gmail
9.3) gmail
icaros