Continuando con nuestro ataque, haremos lo siguiente vamos a ir a Google a buscar Net cat for Windows
y vamos a descargar Netscape.
Vamos a centrar a este primer enlace y luego descargaremos esto de acá.
Como pueden ver, dice que está compilado para 32 y 64 bits para Windows.
Entonces vamos a ocupar este.
Guardamos el archivo.
Vamos hacia la parte de acá, lo vamos a descomprimir, extraer aquí y vamos a tomar este archivo de
acá.
En ese punto se lo vamos a copiar y lo vamos a llevar a nuestra carpeta de trabajo, que es Blueprint.
Entonces haremos de este lado.
Ahora vamos a realizar lo siguiente vamos a venir a nuestra ventana de acá, donde tenemos ejecución
de comandos y vamos a decir útil, menos del caché.
Y F.
Ahora http puntos aplica por akan ejército pasar mi.
Y lo que voy a hacer es descargar el NEP en la máquina de Windows.
Entonces quiero descargar Netscape.
EXE.
Y quiero que se guarde como Netscape S.
Presionamos Enter, deberíamos de ver reflejado que se está descargando ese archivo.
Como ven, ya se acaba de descargar shards butil, se completó de manera exitosa.
Entonces, ahora lo que vamos a hacer aquí es hacer que nuestra máquina que estamos atacando se conecte
con nosotros y vean que por acá vamos a hablar de un concepto bastante interesante.
Voy a abrir Nano y les voy a decir Bergel y tenemos examiné algo llamado Poitier.
Entonces, qué es lo que pasa en la reversal?
La víctima pide conectarse a nosotros.
Esto es lo que ocurre.
La víctima está pidiendo la conexión hacia nosotros.
Nosotros estamos escuchando y la víctima dice me quiero conectar contigo y la víctima se conecta con
nosotros y ya tenemos acceso al servidor, mientras que cuando se trata de Eichel este caso, somos
nosotros los que nos conectamos con la víctima.
Ya entonces aquí tienen la principal diferencia entre vérsele una lógica muy poco inversa, porque lo
normal sería que nosotros como atacantes tengamos el interés de conectarnos con el servidor, pero como
es una reversal, es el servidor el que va a hacer la solicitud de conexión hacia nosotros, entonces
eso es lo que vamos a hacer ahorita.
Aquí el servidor va a pedir conectarse con nosotros y el servidor va a decir bueno, voy a ejecutar
net cat y el comando que quiero ejecutar para conectarme es cmd o.
EXE, porque ese punto s porque esta es la consola de Windows.
Así, cuando nosotros recibamos la conexión en nuestra terminal vamos a atender algo que se haga.
Aparecerá una consola de Windows en apariencia vas a ejecutar CMD punto X y te vas a conectar con copiamos
por acá nuestra IP.
Y luego vamos a decir el puerto donde vamos a estar escuchando, vamos a estar escuchando en el un,
dos, tres, cuatro, entonces antes de hacer Enter voy a poner acá Netscape y uno, dos, tres, cuatro.
Estamos a la escucha y ahora vamos a presionar entre el servidor.
Está solicitando la conexión con nosotros y nosotros la vamos a recibir acá, como pueden ver conectado
a nuestra IP desde la IP del servidor.
Entonces ahora ya tenemos acceso al servidor y si hacemos juga ahí podemos ver que somos los dueños
del servidor y aquí hemos logrado tener los privilegios más altos.
Entonces en el próximo video estaremos finalizando con el reto de lo que nos está solicitando Troy Jacmel.
Como pueden ver por acá, no están pidiendo el flak del root y también nos están pidiendo los Halles
NT email.
De esto también hablaremos en el próximo video antes de finalizar con la clase.
Si me gustaría que vayamos a buscar el Black Flag, se encuentra la carpeta users y en la carpeta users
está administrator y por acá está.
Entonces iremos hacia allá.
Vamos a hacer un libro para ver los documentos y aquí está nuestro Flack.
Entonces lo leemos utilizando Mork Morlock cunto.
TXT o txt.
Desde el lado tengo mi Flack.
No voy a copiar y pegar de este lado para ver si todo está en orden.
Y excelente.
Entonces los veo en la proxima clase, donde estaremos ocupando un poco metasploit y una de sus utilidades
más asombrosas los veo en la proxima clase.