Hola nuevamente en esta clase les voy a enseñar cómo crear una máquina virtual con un Windows Server
2012 en el cual vamos a atacar posteriormente vamos a crear nuevo vamos a buscar acá la imagen ISO la
cual desemboca como se darán cuenta detecta acá y segundo Server 2012 R2 a Monex le ponemos un nombre
Windows Server 2012 de ahí lo vamos a guardar en documento máquina virtual como dice acá
y le damos NEX le damos un espacio de 60 gigas a Monet acá podríamos realizar la primera configuración
que va a ser alargarle Machida para la instalación así se hace nuestra elección rápida.
Yo tengo 12 gigas por eso le puedo dar hasta 8 uds traten de tener todos los servicios de Deshabilitados
no tengo ninguna otra máquina virtual levantada así la instalación es más fluida después le pueden bajar
la cantidad de RAM
la configuración de la red que nada y después el resto queda todo por defecto.
Lo único que le vamos a cambiar es los núcleos de los procesadores los número de procesadores y 8 GB
de RAM para que sea una expresión rápida.
Vamos a Krosa y a finish
bien acaba de comenzar la instalación
este Windows Server lo vamos a utilizar en un próximo video para atacarlo vamos a atacarlo con un archivo
punto de Etxe con un ataque de ingeniería social vamos a lograr que la víctima ejecute el archivo.
Vamos a seleccionar el idioma.
En mi caso es Argentina
España Argentina Latinoamérica.
Siguiente Installer ahora
ahora yo voy a dejar unas configuraciones preparadas pero va a ser para otro curso que estamos creando
con álvaro el cual va a ser un análisis forense.
Acarreamos la evaluación va a ser una instalación de validación de prueba que nos brinda la plataforma
de Microsoft.
Aceptamos los términos.
Yo tengo la costumbre de bajar como si fuera que los leo porque hay algunos sistemas que detectan si
los leo o no. O al menos si baja vamos a avanzar.
Acá tenemos los 60 CIGA.
Si acá le damos siguiente sólo va a crear una partición extra para el sistema operativo.
Yo le voy a creer.
Así les enseño de paso una partición de 10 siga el disco rígido en un disco cierto un disco virtual
de 16.
Lo vamos a aplicar aceptar bien.
Acá no creó el disco alrededor moder formato damos formatear sólo Levada el formato y acá está la otra
y la otra partición que le acababa de comentar rehicieron que la crea automáticamente para el sistema
bien era crear otra más para que vean bien cómo se hace.
Esta va a ser de tres implicar darle formato y aceptar como ven a cambio de un error porque el espacio
acá es insuficiente para instalarlo así que vamos a utilizar el disco que tenga el espacio más grande
bien acarreamos siguiente y ahí va a comenzar con instalación.
Como les comentaba estamos creando otro curso con álvaro sobre un análisis forense hacia un ataque de
Windows Server 2012 el cual vamos a venir a Cañete en este curso y los invito.
Después si quieren cuando esté listo pasará a Lumiére un poco el próximo curso.
En esta clase lo que vamos a hacer únicamente va a ser la instalación del Windows Server 2012 en una
máquina como una máquina virtual dentro de Australia.
En otro video vamos a crear una carga con MSF Denon y vamos a crear un archivo punto ExE el cual vamos
a suponer que por un ataque de ingeniería social se lo enviamos a la víctima y le dijimos que lo descarguen
y le dé clic.
Ese es otro trabajo que ya hemos estado viendo dentro de este curso como es el ataque de ingeniería
social y de una vez que la víctima le da click nosotros vamos a tener el control total y absoluto del
sistema operativo.
Vamos a poder realizar cualquier tipo de cosa de lo que se nos ocurra.
Lo vamos a poder hacer sacar una captura de pantalla grabar lo que está hablando activar el micrófono
activar la cámara subir un archivo descargar archivo modificarlo podemos modificarlo y volver a subirlo.
También podemos subir un archivo otro más a algún otro archivo infectado lo podemos ocultar.
Podemos crear usuarios podemos crear carpetas qué más bueno infinidad de cosas como si fuese que están
dentro en frente de la máquina original.
Así es como vamos a estar vamos a tener el control total y absoluto del Windows Server así que espero
que la próxima clase estén atenta para la próxima clase y espero que les guste también los invito a
que nos comenten cómo les está yendo la experiencia con este curso qué les parece mi metodología de
enseñanza con respecto a los PC que les dejo siempre con todo el material utilizado más todos los comandos
y eso es algo que yo cuando estudiaba y veía un video no veía bien el comando y tenía que volver para
atrás o ponerle la pausa al video eso era un tanto engorroso para mí así que opté por enseñar con este
método de crear un PDF con todos los comandos que se utilizan y bueno con todos los enlaces hacia adelante
hacia las máquinas o o hacia los diferentes software que usamos.
Base de cualquier herramienta que utilicemos.
Le dejo los enlaces para que puedan descargarlo directamente si les hace falta que les enseño cómo instalar
algo más me lo pueden dejar el comentario también es válido le creamos un video y cómo hacerlo como
por ejemplo me han enviado un mail para instalar una máquina virtual con la o Guazú bokken o algún otro
sistema operativo y lo hemos hecho así que estamos a su disposición como siempre decimos con él pero
también los invitamos a que sean un poco ingeniosos y traten de buscar las soluciones por ustedes mismo
primero porque eso es lo que les va a llevar a aprender más todavía si por Internet hay muchas opciones
hay muchas formas diferentes que lo hacen no todo trabaja de la misma forma así que invitamos también
a que busquen información y traten de buscar la solución y a los errores de ustedes mismos para que
aprendan y en caso de que no puedan recurrir a los profesores que no tienen ningún problema pero siempre
lo incentivamos a que busquen la solución de ustedes mismos después de un bueno volviendo al tema del
próximo video que carguemos hagámosla carga útil con el archivo punto de ExE vamos a ejecutar Metasploit
el cual ya conocíamos hemos visto algunos ataques que hemos realizado con Metasploit y vamos a poner
a la escucha la carga que hicimos con MS febrero una vez que la víctima de click al archivo.
Nosotros vamos a tener una sección abierta es algo de lo que no le he hablado.
Se abre una sección en la cual podemos interactuar de forma automática con la máquina víctima.
También los invito a que pasen se peguen una vueltita por lo que es un país de computación si computación
es computación en acción estamos ya superando los 11000 seguidores y aparte lo interesante de todo esto
es que siempre estamos publicando los cupones con el mejor precio dentro de la fanpage como verán acá
nosotros compartimos no solo los cupones que estamos generando sino que compartimos información relevante
lo que es la informática en sí despuès.
Bueno ahora se me puso un poco lerda por la instalación del Windows Server
obvio
y disculpen por este percance.
La instalación ya del 50 por ciento del sistema operativo y como les comentaba a me carga o tengo de
12 gigas de ram pero se hizo insuficiente y también convengamos que es un Intel i3 tampoco es una máquina
de última generación
y encima tenemos el lema Crom que nos devora.
Intentar cerrarlo
si dejamos la instalación de lo que es un pais y la página de álvaro así en la página de álvaro también
pueden encontrar los cupones más reciente para que puedan adquirir nuestros cursos.
Les recomendamos también el curso gratuito de Payton que está ofreciendo álvaro muy interesante.
Payton es un es el lenguaje de programación muy interesante para lo que es la seguridad informática.
Si está utilizado hoy en día se utiliza mucho más que Java.
Después de muchos años logró romper esa barrera que tenía con Java que no podía ganarle.
Hoy en día es uno de los de la programación dentro de la programación de favoritos.
Entonces una vez que tengamos el control vamos a poder crear usuarios como comentaba vamos a crear carpetas
vamos a poder descargar un archivo o modificarlo y volver a subirlo.
Vamos a poder hacer capturas de pantalla vamos a poder activar la cámara para grabar lo que está pasando
en el momento.
Vamos a poder también.
No sé si lo vamos a llegar a hacer.
Inyectar un keylogger vamos a crear una puerta trasera en caso de que se caiga la conexión para que
la máquina víctima también no nos trate de conectar a Cali Linux cada x cantidad de segundos así que
vamos a hacer cositas bastante interesantes.
En este vídeo se basa más que nada y la extensión del Windows Server también le voy a compartir el enlace
donde pueden descargar esta imagen ISO como fase de evaluación como quien dice tienen alrededor de 30
días como validación para poder realizar las prácticas necesarias.
No alcanza y sobra y también como les comentaba estamos creando un nuevo curso forense en el cual se
va a analizar este tipo de ataque cómo dónde cuándo y por qué se hizo así y por qué puede ser porque
la víctima agarró y descuidadamente le dio clic descargó un archivo que estaba infectado tenía los antivirus
desactualizados etc. por falsas políticas o malas políticas dentro del fairway que vamos a hacer un
buen cursito sobre análisis forense en base a un ataque a un Windows Server así que bueno también lo
esperamos.
Invitamos a que estén atentos para cuando salga nuestro próximo curso y puedan adquirirlo Tonet
como verán la instalación es un poquito tediosa un poquito lerda lleva alrededor de 10 minutos más o
menos instalación.
Odio que si ustedes ya tienen conocimientos en esto de este video se lo pueden saltar tranquilamente.
No hay ningún problema así que si tienen conocimiento sobre la instalación se lo saltan van directamente
a la otra clase que va a hacer sobre el ataque en sí
bueno ahora cuando llega el 100 por ciento acá se va a reiniciar una o dos veces y ya después va a quedar
el sistema operativo listo.
Recuerden si no tienen tantos gigas de ram de deshabilitar todos los servicios principalmente Crom no
tengan habilitado Grom se los come.
Y bueno esas son básicamente las pautas que hay que tener en cuenta para una instalación una vez que
se termine de instalar.
Después ya le podemos bajar a 2 gigas de ram para que nos pueda dejar trabajar con carilindo tranquilos
porque en definitiva es bueno ser que se va a levantar para generar el ataque y después puede quedar
ahí si no pasa nada.
Porque también os invito para que compartan su experiencia en el curso
compartan una reseña indicándonos que lo que no les gustó para que podamos ir creciendo más y obvio
que lo que más le gusta.
También
está terminando la instalación se va a reiniciar una o dos veces en normal dentro de la instalación
la partición de disco se lo enseñé el modo de aprendizaje nada más.
En caso de que no sepan como se crean particiones y dentro de un disco nosotros creamos dos
yo normalmente cuando instalo máquinas sistema operativo en máquina física normalmente hago dos particiones
porque también soy técnico en informática nivel en hardware software redes y en telefonía celular también
a nivel de hardware y software.
Tengo certificación y normalmente cuando realizo una instalación les crea particiones.
Entonces le pongo en el disco CD en el principal donde está el sistema operativo y genera una partición.
Supongamos que tiene un disco de 500 giga le pongo 200 300 gigas y le enseño al usuario que toda esa
información personal tiene que ir en el segundo disco.
En el seno innova nada porque se guarda para la instalación de programas y demás.
Eso es lo que yo normalmente hago cuando hago instalación del sistema operativo en máquina físicas trató
en lo posible de dejar el disco C con un espacio no limitado pero que sea suficiente y después el resto
la mayoría para el disco y aparte sirve también en caso de que se dañe el sistema operativo y que haya
que formatear se formateada solamente el disco C y el disco de donde tenían toda la información en el
cliente o la persona dueña de la máquina no se toca así que eso es un buen paso también algunos tips
informáticos y se dedican a hacer instalaciones en máquinas física o quieren probar o si por ahí quieren
que haga algún video personal pues me lo piden y se lo hacemos
siempre recomendable crear una partición para guardar la información personal y la otra para el sistema
operativo.
Así en caso de que sufra algún daño se formatea del sistema operativo sola y la otra queda con toda
la información normal
bien ahí se está terminando está preparando el sistema operativo
le recuerdo que si tienen conocimientos pueden omitir este video.
Les voy a mostrar acá el material que estoy preparando ya para el próximo curso para el próximo video
disculpen iba a ser sobre el ataque.
Este es el material que estoy preparando ya para el próximo día donde se va a obtener el control total
de la máquina.
Si vamos a ver que tipo de privilegios tenemos con qué usuario entramos
bien si se habrán dado cuenta le puse 8 gigas de ram y así mismo fue bastante demorado.
Así que recuerde la recomendación deshabilita en todos los servicios sólo hay que leer la instalación
del sistema operativo de esa forma va a ser un poquito más fluida.
Y casi terminando de cargar el sistema
recuerden una vez instalado el sistema operativo se van a las manos de Storm Machine o en su defecto
controlé mayuscula y le Gabri también las configuraciones le cambian la configuración le cambian la
cantidad de memoria RAM
se reinicia nuevamente.
Pronto ya no quiere saber nada.
Como le decía podemos ver la interfaz de la red de la máquina víctima y varias cositas que vamos que
vamos a ver en la próxima clase.
Si
álvaro Chiro ponen a Chiro puntocom y le va a salir la página web nuestro colega lacual ahí van a encontrar
todos los cursos de él y el nuestro también
como también van a encontrar todas las ofertas dentro de esa web.
Si bien tenemos bloqueada la mayúscula la desactivamos entramos como usuario administrador y le creamos
un nombre pone 1 2 3 4 pone en mayúscula de CD minúscula de CD chequeamos CDA de CD 2 3 4 2 3 4 mayúscula
de CD minúscula de CD chequeamos perfecto.
Una vez que esté completo ahí le damos finaliza en va a ser la última configuración y ya vamos a iniciar
con el sistema operativo
presionamos controlarle
niega que pongamos la contraseña 2 3 4 mayúscula de CD minúscula SD chequeamos
CDA de CD 1 3 4 y
decía Acá también álvaro publica todas sus sus ofertas de todos los cursos.
Así que lo invito también a que pasen por su web acabe el curso en el día de hoy está en oferta todavía
nueve coma noventa y nueve y a nuestro fanboys como les comentaba también tenemos publicamos hoy todo
el contenido relevante de lo que es informática y también promocionamos los cupones y
se me queda poquito
para empezar con las configuraciones iniciales
y ya tenemos nuestro sistema operativo funcionando correctamente si
tenemos equipo
como.
Es una evaluación y acá tenemos el disco con 9 85 siga el disco con tres hijos.
Bueno eso es todo.
Por esta clase espero que le haya gustado y nos vemos en la próxima y en la cual ya vamos a hacer el
ataque.
Recuerden también Mister elefantas computación en la cual tenemos más de 11000 seguidores y también
van a encontrar mucha información importante.
Bueno amigos nos vemos en la próxima clase.