Bienvenidos a esta nueva clase en la cual estaremos recordando todo lo que aprendimos durante nuestro
último ataque.
Para comenzar, recordemos la sintaxis que utilizamos para el escaneo con nosotros.
Primero declaramos NCAP, luego dijimos Maestro Chris Ados para evitar que en IMAP esté intentando muchas
retransmisiones.
También pasamos menos, menos, menos Raich para decir la menor cantidad de paquetes por segundo.
Esto ustedes pueden decidir qué tantos paquetes quieren mandar.
Yo estoy sugiriendo que utilicen.
Pero si desean pueden ocupar mil 500.
Podrían ocupar 2 mil.
Incluso he visto algunas personas a las cuales les gusta utilizar 1500.
Entonces esto ya es decisión de ustedes, pero creo que es bastante decente la velocidad.
También necesitamos pasar menos menos para indicar que se va a escanear todos los puertos.
Luego ocupamos el menos VV para ir viendo con detalle la información que nos va dando nuestro escaneo.
Luego podemos utilizar el menos a mayuscula para poder hacer un escaneo agresivo.
También proporcionamos nuestro objetivo y asimismo utilizamos menos o en el mayuscula y el nombre del
archivo, en el cual yo quiero que se guarden los resultados del escaneo.
Por otra parte, tenemos que es a la hora de utilizar, surge una de las cosas útiles es Serch Toit
menos M y proveer el número.
Cuando yo hago esto, se va a copiar el exploit al directorio actual, en el que me encuentro también
otro comando Search Plait menos X y proveer el número del exploit.
Así podemos leer de trata el exploit y darnos cuenta si va a ser productivo o no intentar el ataque
con ese exploit.
Por otra parte, siempre recuerden que hay que personalizar correctamente las redes y las direcciones
IPES.
Y continúa haciendo hincapié Es necesario que sepan como leer código.
Si se fijan en los cambios que nosotros realizamos a scripts pasado.
No fueron cambios para los cuales necesitábamos grandes habilidades de programación, pero sí necesitábamos
entender lo básico.
Entonces les pido que tengan cuidado con eso y de igual modo, cuando estén editando los scripts a veces
pueden tener errores y puede que haya sido algo tan tonto como haber olvidado un punto en la dirección
IP o haber olvidado un número o una placa, o cuando casi olvidamos borrar el 1 cuando estábamos haciéndolo
de la versión, porque la versión optimizada para nuestro exploit era .4 y en el script inicial aparecía
punto 4.1.
Entonces ten cuidado con ese tipo de cosas.
Por otra parte, si queremos subir un archivo para poder tener inyeccion de comandos, entonces nuestro
archivo puede contener el siguiente código PHP.
Podemos utilizar el EXEC o podemos ocupar el sistema?
Ya saben que en la web reveles solamente añaden al parámetro CMD, igual ya pueden probar hacer la inyección
de comandos.
Asimismo, cuando yo soy capaz de ejecutar Netscape en mi máquina víctima, yo puedo hacer lo siguiente
para establecer conexión con mi computadora.
Yo puedo decir Netscape menos.
Y en caso de estar trabajando con un objetivo basado en Linux, ocuparía este de acá o estoy acá, mientras
que si es Windows, yo utilizaría CMD Punto X como mi ataque anterior.
También necesitamos pasar nuestra dirección IP y nuestro puerto con el cual estamos escuchando en Netscape.
Recuerden que nosotros hacemos algo tipo.
En menos UBE N.P.
Y pasamos también en el puerto.
Por ejemplo, si puede ser 44 44 o por acá arriba debería pasar del puerto 44 44.
Y finalmente, otra cosa que aprendimos es la manera de descargar archivos desde la terminal de Windows.
Podemos ocupar Serch y útil y la sintaxis es esta que observan por acá su R.L.
Caché menos F.
Por acá proveemos la web reveles de donde se va a descargar y luego pasamos el outputs, porque si en
la web releyó digo que quiero descargar el archivo.
Hola!
Y yo en mi máquina víctima no quiero que se llame vola, sino que se llame Clow.
Yo por acá puedo decir que ese archivo, una vez descargado, se vaya a Marcelo.
Finalmente, en nuestro lado izquierdo vamos a hablar acerca de acicates.
Recuerden que nosotros hicimos Achatz menos a mí y luego el tipo de ataque.
Este puede ser un número cero si es directo, un número 1 si es combinación de diccionarios o alguno
de los otros números que tiene Scott también menos M y pasar tipo de jazz o el modo, como suele decir
Scott.
Y para conocer el modo es bastante útil apoyarse de buscar ASCAP en samples.
Esto lo pueden buscar en Google y así buscar ejemplos de Los Halles para saber cómo identificarlo y
para saber cuál es el modo.
Luego de eso, nosotros también pasamos.
Cuál es el nombre del archivo?
Si se llama Jáchal.
Puedo escribir si se llama jazz?
Puede ser así, se llama contraseña.
Puede escribir contraseña y finalmente yo por acá puedo pasar los diccionarios o el diccionario dependiendo
de mi tipo de ataque.
Del lado derecho hablamos un poco de metasploit y a cada uno de mis grandes consejos es que usen web
delivery.
Cuando estén inyeccion de comandos, cuando puedan ejecutar comandos.
Excelente.
Pueden probar con derivé y además es bastante útil porque web delivery no escriben el disco.
Eso quiere decir que puede ayudar a evadir algún tipo de antivirus, así que bastante recomendable.
Por otra parte, Web Delivery lo que hace es comenzar un servidor en nuestro Caloi y cuando la víctima
va a nuestro server en el puerto, especificamos entonces la máquina víctima va a ejecutar el comando
malicioso que nos va a permitir tener acceso hacia esta máquina.
Y acá es donde nosotros especificamos el server port, que fue lo que intenté hacer cuando mi ataque
no había resultado.
Por un momento pensé que lo que estaba mal era el Server Purge.
Sin embargo, en esta ocasión lo que estaba incorrecto era el tipo de pedido.
Recuerden que el tipo de payload debe ser compatible con el exploits que estén utilizando y no solamente
con el exploit que están utilizando, sino también con el tipo de objetivo.
Recuerden que también hacíamos Lover Target, entonces tienen eso de ahí y de igual y moviéndonos hacia
más abajo.
El hilo por excelencia para trabajar con Windows es Windows Meter PTR Reverse CP.
Estoy seguro que se lo van a acabar aprendiendo de memoria porque bastante utilizado.
Y finalmente, si es la primera vez que utilizan metasploit, recuerden utilizar sudo.
MSF debe init y también SU2 System.
CTL En ese entonces esto es todo.
Por ahora les sugiero que tomen nota siempre de los comandos nuevos que van aprendiendo de este tipo
de cositas, que aún si no saben de programación no importa, pero es bastante importante que al menos
se sepan códigos de memoria.
Son bastante corto y muy utilizados y nos vemos en la proxima sección donde estaremos haciendo un ataque
muy interesante a una máquina Linux.
Los veo en la próxima clase.