Bienvenidos a esta nueva clase.
Antes de empezar con el uso de metasploit, me gustaría comprobar lo que les decía en el vídeo.
Pasado esto, en apariencia se parece mucho a una terminal de Windows.
Si nosotros vamos a casa y ejecutamos CMD.
Vamos a ver que la apariencia es bastante parecida a vean Microsoft Windows versión 2009 porque estamos
con Windows 7 de este lado y si se fijan aquí está el C 2.2 y los directorios.
Entonces a esto me refería cuando les dije que de este lado yo estaba mandando a ejecutar un CMD punto
X, así que ahora continuemos con la clase.
Vamos a cerrar, estoy acá, no voy a guardar esto y abriré una nueva terminal para verlo todo mejor.
Así que para comenzar con metasploit por primera vez vamos a ejecutar este comando MS FEDEPE, Init
Enter.
Necesito correrlo como root sudo.
Cali.
Y estamos comenzando la base de datos para poder arrancar metasploit sin problemas.
Por otra parte, necesitamos hacerlo el siguiente SU2 System CTL que Neighbor.
Por qué se cuela todo esto ya lo había mencionado en la parte de mi curso de hacking ético desde cero.
Pero igual no está de más recordar lo que debemos hacer la primera vez que empezamos con metasploit.
Ahora que ya se finalizó esto, voy a hacer enter por acá Cali y ya se ha ejecutado.
Cierro esto y ahora vamos a decir MSF, Consol.
Afortunadamente en esta versión de Kalin Linux no hace falta reparar el error que teníamos que reparar
antes con la primera versión que salió en este año.
Entonces, ahora que estamos por acá vamos a decir Serch Web y luego delivering enter y vamos a estar
ocupando el primer exploit acá.
Entonces vamos a decir Jews uno para hacer referencia a este primer exploit.
Vamos a ver las opciones y en estas opciones voy a personalizar el lejos a El túnel cero.
También me interesa personalizar el target.
Cómo lo voy a personalizar?
Esto lo voy a hacer diciendo.
8.
Arnett.
Para ver mis objetivos y voy a escoger el número dos, el número dos es para poder ejecutar algo con
PowerShell y recordemos que la porcioles, una especie de terminal más poderosa que la normal que atrae
Windows integrada.
Entonces vamos a decir target a dos.
Y ahora que tenemos esto, vamos a decir que no ha funcionado.
Veamos las opciones.
Nuevamente podemos probar a cambiar esta opción deca para que sirva.
Entonces vamos a ver si se esto al puerto 5 5 5 5 enter.
Ahora diremos Truong, veamos las opciones.
Una vez más y ya veo por qué no ha funcionado.
No está funcionando debido a que aquí estoy ocupando Payton Meter, Peter Reverse Zep y yo había seleccionado
por acá arriba el P SH y eso es para Windows.
Entonces yo necesito seleccionar un Payload que sea para Windows, así que voy a decir lo de Windows,
meter reversa a JSP.
Vamos a revisar las opciones nuevamente y todo está en orden.
Una vez más vamos a decir que están pidiendo correr el siguiente comando y tarjeta Machin.
Así que voy a copiar todo esto de acá y me lo voy a llevar hacia mi sitio web.
Y lo que vamos a hacer es evitar esto, estoy acá por explorar.
Punto PHP signo de interrogación se me da igual y voy a pegar lo que acabo de copiar.
Presionamos enter y por acá debería de ver cómo se ejecuta la explotación de manera correcta.
Después de unos segundos de espera podemos ver como tenemos aquí.
Respuesta Ya mi código malicioso elaborado por metasploit ha tenido efecto.
Entonces saca la sesión de meter.
Peter ha sido abierta.
Vamos a presionar enter una vez y podemos ver que nos devolvió al inicio de donde veníamos.
Así que ahora vamos a decir sections para ver cuáles son las sesiones que están abiertas.
Podemos ver que está abierta la sesión número uno es de tipo Meter Peter x86 Windows y dice que somos
The Authority System dentro de Block.
Ahora para ir hacia nuestra sesión hemos sessions y vamos a seleccionar la número 1.
Ahora que estamos acá, nosotros podemos buscar una lista de los comandos que podemos ejecutar y podemos
hacer uso de.
Como pueden ver, todo esto es lo que yo puedo ejecutar en el servidor.
Ahora lo que me interesa para poder resolver el reto es ocupar esto de acá jazz.
Entonces vamos a decir Jazz Group, Enter y lo que tengo por acá son las contraseñas de los usuarios
y ahora yo voy a tomar la contraseña que me interesa y esta de acá abajo la mocha copiar y la muestra
desencriptar por dos vías utilizando Cracs Station punto net y utilizando primero vamos a hacerlo con
Cracs Station punto net.
Entonces regresaremos a Firefox y vamos a buscar Cracs Station.
Punto Net.
Por acá pegamos Eljach.
No soy un robot.
Y crackear así como pueden verlo e crackear, dice que el tipo es NT L.M.
Y esta es la contraseña, la vamos a pegar por acá.
Añado una hora antes de que se acabe y admit de mucho el suelto el Rohm.
Ahora vamos a desencriptar la contraseña utilizando ASCAP y para ello te voy a solicitar que copies
todos estos halles en un documento de texto y luego cierres todo lo que no estamos utilizando.
Una vez hayas hecho eso, te espero en la proxima clase.