Hola, en este vídeo vamos a ver cómo realizar nada.que de fuerza bruta a un servicio ssh.
Primero que nada Bousoño un escaneo con N+.
Vamos a hacer un.
No se.
Vamos a poner la IP.
Vamos a. En este caso horrorizo un escaneo.
Vamos a detectar la versión de los servicios que están corriendo en la máquina víctima.
La máquina no devuelve de qué bueno tiene el servicio ssh abierto que es el que vamos a realizar el
ataque de fuerza bruta.
Y tiene varios servicios más en el servicio Samba.
Eso es todo.
Esto es una máquina Linux tiene servicio FTP, el cual se puede realizar ataques de fuerza bruta, no
sea más SQL, etcétera.
En este caso, paralizar el ataque de fuerza bruta de CSH, necesitamos tener un usuario y una lista
de contraseñas, o pueden tener una lista de usuarios.
Una lista de contraseñas para este caso es sólo que voy a hacer es enumerar usuarios a la máquina víctima.
Voy a utilizar un script en el map que es acá lo tengo en comando SB en un users que para numerar usuarios
la máquina víctima de lo que está haciendo está corriendo samba, en el cual voy a enumerar los usuarios
que tiene la máquina víctima.
Con este clip, Denmark acá me devolvió bastantes resultados.
Pero bueno, este clip de Enma Block me sirve para enumerar usuarios en la vacunada víctima del servicio
Samba.
Si buscamos por acá tenemos varios usuarios, muchos usuarios, los cuales podemos ir probando, podemos
agarrar totos usuarios y ponerlos en una lista de usuarios que vamos a utilizar previamente para realizar
el ataque de fuerza bruta.
Pero acá tenemos un usuario llamado MSCI Admin que vamos a utilizar para el ataque de fuerza bruta.
Me dice que es un usuario, una cuenta de usuario.
Perfecto, vamos a realizar el ataque de Fuerza Bruta con Neiro hacemos una hidra.
Como pueden ver, no sé cómo es el uso hoy era menos L y usser y menos P ponermela facit y ponemos acá
el servicio que queremos realizar el ataque de fuerza bruta.
En este caso es sólo que voy a hacer es poner a Idaira menos l MSF admin que vendría siendo el usuario
que detecté previamente menos PEV.
Voy a poner la Word List, que en este caso es Worley.
Note que usted.
Si yo hago un Catt de Wardley, pongo txt, me va a devolver todos los usuarios, todas las palabras
que tienen la Warnes que leamos e ir probando.
Ante el servicio SSH, vamos a ver cuál de estas?
Cuál de estas palabras?
Cuál de estas lista de contraseñas?
En este caso la voy a probar como contraseñas funcionan ante el servicio search ssh y me puevlo ya no
ponemos menos l e ponemos el usuario y menos p mayúscula es para poner la wordy.
En el caso de que quieran tener una lista de usuarios ponen menos l MSF.
Bueno, en este caso voy a poner no sé word.
Disputo txt.
Quiero céle mayúsculas para indicar una lista de usuarios y menos P mayúscula para indicar goitia y
contraseñas.
En este caso, como yo tengo un usuario que es MSF Admin, lo voy a poner por acá menos P mayúscula
para poner la world's proponer word o list.
Punto.
Te quité.
Luego voy a poner menos.
Te voy a poner el 4 en este caso de utilizar 4 hilos de ejecución.
Parece sh.
Se recomienda utilizar 4 e que acá no dice que no acá rond task number.
Bueno, por default está 16 16 hilos de ejecución.
Bueno, ponemos 4 parece SH y previamente tenemos que poner la IP de la máquina víctima, en este caso
es siendo 22.5 8, un 2, 0.30 10.
Luego tenemos que poner el servicio que se hace, el ataque de fuerza bruta, en este caso Vassar ssh.
Vamos a darle un andor.
Acá nos dice que va a estar atacando ssh.
Esta dirección IP.
El Puerto Índios y acá nos dice que se encontró un usuario y una contraseña.
Me da elogiarme vía ssh a este.
Esta dirección.
Esta dirección ip.
Voy a poner la dirección IP p'acá.
K nos dice que pongamos el usuario y la contraseña vamos a poner aparte me tengo que guiar.
Como MSF, a mí como usuaria MSC Admin.
Perfecto, ahora ponemos MSF admin como contraseña,
la haya puesto mal.
Genial.
Ya no lo llevamos a la máquina.
Víctima utilizando estas credenciales utilizando MSF Admin de usuario y MSF admin de contraseña y ya
no lo vió a la máquina víctima y podemos ejecutar comandos, así que bien hasta que el vídeo de hoy
de como realizar un ataque de fuerza bruta a un servicio SSH y no vemos en el próximo vídeo.
Adiós.