Bien aquí estamos para hacer laboratorio y demostrar cómo se puede navegar por la ayuda de Windows.
No tengo una máquina virtual así que vamos a acceder desde celular por el sitio remoto con esta aplicación
que está acá.
Qué dice.
RD Klay un cliente sitio remoto la tengo aquí abierta.
Allí vamos a conectarnos al MacBook bien bueno va a cambiar la configuración porque tiene mucha resolución.
Vamos a ver si nos deja nos deja ingresar a la máquina virtual.
Vamos a darle un instante
lo estoy haciendo todo.
El celular lo que hice fue compartir como se ve allá arriba los datos mis datos de celular haciendo
un anclaje del wifi y navegar la MacBook Air y a su vez si se navega navegar las máquinas virtuales
que están adentro en la web que tengo bajo Windows y además me conecté en la misma red con esto por
wifi y me conecté así que acá estamos muy chiquitito pero no importa vamos a ampliarlo o ampliarlo.
Ahora tenemos el botón de inicio.
Vamos a Inicio vamos a calculadora calculadora de haberla puesto por allá arriba vamos a mover.
Dijimos Vamos a intentar vamos a abrir algo muy simpático que es un mouse virtual.
Recuerden que esto del celular este curso si yo que el derecho tampoco el puntero es que hago click
derecho con el celular tengo un menú como en cualquier aplicación.
Sin embargo si yo hago clic en ayuda acá pongo temas de ayuda y hago el mismo procedimiento pero sobre
esta barra azul de ayuda clic derecho me parece un menú muy simpático que tiene una opción que dice
salto direccionó R.L que antes no estaba ejecutamos el salto dirección.
Bueno vamos a escribir vamos a escribir aquí.
HT Por ejemplo HTTP HTTP vamos a ver en qué idioma está los puntos barra barra doble WWD.
Punto.
Google puntocom le voy a agregar como el tercer iPad 3 tiene una protección le voy a agregar barra índex
punto HTML 5 y 6 1 Wasser y caldo no necesario que ponga esto me pongo directamente google.com.
En este caso ya pruebo índex HTML que es la página principal vamos a presionar y vamos a ver qué sucede
si podemos seguir navegando por la ayuda de la calculadora de Windows.
Démosle tres o cuatro segundos y ahí está.
Fíjense qué interesante y qué hermoso.
Fíjense cómo ver si puedo jalar la ventana hacerlo un poco más grande.
Como estamos ya estamos navegando por Google desde la computadora.
Fíjese que me acaba de autocompletar así que esto está funcionando está realmente navegando la máquina
bien aquí estamos con un Windows Seven en máquina virtual vamos a conectarnos bien se quita el fondo
de pantalla para ahorrar ancho de banda.
Pero bueno aquí si bien se ve muy chiquitito de aquí abajo pueden ver que se trata de un Windows Seven.
Realmente vamos a abrir su menú Shito vamos a ejecutar la calculadora qué vamos a hacer un SO me tiene
que dejar.
Ahora si es más legible calculadora la dejaba arriba seguro muy arriba.
Vamos a la escuela que esta calculadora vamos a abrir nuestro simpático puntero virtual dijimos que
al igual que pasa con otro Windows hacemos clic derecho.
Aparece un menú normal ok.
Y en este caso como está parchada la vulnerabilidad.
Si vamos a donde dice Berle ayuda
aparece esta otra ventana que está más disfrazada.
Es más un navegador sin embargo si yo le hago botón derecho en el menú de contexto que aparece ya no
aparece salto erizo nube regla.
En realidad han cambiado la aplicación de ayuda por otra.
Pero como sabemos que la aplicación de ayuda se llama HH punto ExE que podemos hacer es intentar buscarla
a ver si la app está por utilización de código.
Vamos aquí no venimos acá.
Ok vamos a abrir el teclado vamos a escribir vamos a hacer una escala para que se vea.
HH.
Cuando pongo Chuache fíjense que el buscador de Windows lo encuentra pero si presiono aquí toco acá.
En realidad no pasa nada yo no estoy haciendo fuego por toda la pantalla y ven que no abre nada en realidad
porque eso es parte del parche este tiene un Service Pack Ultimate.
Si yo no vuelvo a ver esto y en lugar de HH un hacker que haría sería bueno ver ahh que es una aplicación.
Entonces le voy a poner.
HH apuntó EXE ok.
Punto dice Vamos a ver si abre Enter.
Veamos qué es lo que hizo si abrió algo.
Vamos a ver o hacer scroll por toda la pantalla.
No tenemos los iconos acá llegamos al final o sea que no ha abierto nada bien.
Hay un truco y cuando está tan sectorizado porque realidad el fragmento de aplicación sigue estando.
Vamos a escribir la barra que significa raíz root que arranque de principio entonces vamos a poner ahh
que es HTML elpunto punto ese espacio se ve bien y lo voy a poner una barra una hermosa barra.
Cuando hago esto fíjense lo que pasa cuando se presiona Enter para ver qué vamos a hacer es scroll porque
diez a uno que tuvo que haber abierto una hermosa aplicación de ayuda a gastasen la dejó mundializada
pero vamos a correr allí está.
Cuando vemos esta aplicación de ayuda nos damos cuenta que en realidad es la misma aplicación que estaba
en el XP con el botón derecho y aquí tenemos otra dice Santo hay 19 reglas.
Tenemos la vulnerabilidad vamos a escribirle doble protocolo primero HTTP 2 puntos son los puntos barra
barra doble WWD punto Google punto com barra y la página principal índex junto a HTML vamos a ver si
podemos navegar también desde Windows Seven Ultimate con todos los avispada vamos a darle uno o dos
segundos a la máquina para ver si está navegando y fíjense que se ve más bonito no parece en Windows
vamos a ver si puedo usar el puntero para eso está por acá ahí
ahí tengo la ventanita un poco más bonito ok bien vamos a ponerle decían Le pusimos solo vamos a ponerle
Chago
o Chay y 8h y me puso bueno o sea que está navegando lo está lo está haciendo funcionar
vamos a la próxima clase donde vamos a ver lo último.
La última forma de ataque que era el ataque por error de configuración
bien vamos con una chapa algunos medirá la vulnerabilidad se puede dar porque son sistemas operativos
para usuarios comunes hogareños.
Vamos a demostrarlo con un servidor Enterprise de los más grandes.
Acá tenemos un Windows 2003 entre Preuss he dicho vamos a conectar también bien.
Bueno va a cambiar la resolución de la pantalla se va a elogiar porque es un servidor ya no estamos
hablando de una máquina elogiando Windows 2003 Server Enterprise está el Albans hay varios es el mejor.
Bien vamos a ver qué nos esperan a que se lo vi en la red porque este está haciendo de servidor dentro
de mi máquina virtual.
Tengo 60 máquinas virtuales y las utilizo en un laboratorio para atacar una máquina contra la otra y
queda todo en el MacBook.
Es como una sala de trabajo que tengo aquí está bien.
Aquí tenemos el botón de inicio bien vamos a abrirlo fíjense Bueno esto tiene herramientas administrativas
obviamente porque es un servidor pero lo que nos interesa es la calculadora.
Si Chocano la calculadora que dejaba por acá arriba como hizo el otro acá vamos a ampliar.
Fíjense que si me voy a ayudar a temas de ayuda
vamos a abrir nuestro puntero de modo simpático.
Fíjense que la misma operatoria botón derecho tengo salto a División en un servidor.
Lo mismo si coloco el protocolo HTTP HTTP
2 puntos barra barra doble WWD punto Google punto com barra
índex HTML y presionamos ENTER.
Vamos a ver qué sucede con un servidor y se comporta de igual manera y si libremente nos deja navegar
server.
Ahí me puso completo aquí está navegando ahora sí vamos con la próxima clase y la última etapa que es
ataques por errores de configuración.