Muy buenas a todos serán muy bienvenidos a esta nueva clase en la cual vamos a estar viendo una nueva
herramienta que ya viene preinstalada dentro de Kali Linux dentro del apartado de recolección de información
vamos a estar viendo la herramienta doble l lo cual como Veron podemos invocar a través del panel de
las aplicaciones en el apartado ataques de contraseña se Boiler o simplemente como a mi me gusta invocarla
de una consola antes de invocarla vamos a hablar un poquito amo aclararle qué es lo que hace esta Rimet
estacionarme una herramienta que viene incorporada dentro de Khalili y esta herramienta se caracteriza
por recolectar palabras números Moine entre otras cosas y es una herramienta simple pero muy poderosa
teniendo en cuenta que a la hora de recolectar información que tenga referencia hacia nuestro objetivo
es sumamente importante.
Con esta herramienta vamos a poder crear nuestro propio diccionario enfocado directamente hacia el objetivo
para posteriormente poder realizar algún ataque de fuerza bruta utilizando alguna otra herramienta de
apoyo como puede ser Guerrita.
Si bien teniendo en claro todo eso vamos a seguir con mi metodología de aprendizaje como siempre les
digo les voy a dejar este material para que puedan recordarlos los comandos y la función que realiza
cada comando.
Sí entonces bueno como medida principal vamos a ejecutar el primer comando el cual nos va a brindar
la ayuda.
Como ustedes pueden ver a Cano brindar ayuda nos da un detalle de la función que cumple con cada
con cada opción que nos brinda acá.
Bien después de realizar la ayuda nos comenta dice que con el comando se le duele más el nombre del
Jost nos arroja un listado de palabras las cuales encuentra dentro de la web.
Entonces vamos a ver en realidad qué es lo que hace esto nosotros lo que le vamos a decir ahora que
dentro de
la web que vamos a editar hay muchas palabras cierto entonces lo que le vamos a decir ahora que todas
las palabras que encuentro dentro de la web de nuestro querido colega y amigo álvaro que nos Wilkie
dentro de
la herramienta nos Welker el listado de palabras.
Entonces schedule de
vuelta se doble L y bueno como lo promete la herramienta nos va a buscar ahora el listado palabra que
encuentra dentro de la web y acá lo tenemos si no se dieran cuenta nos tira todo el listado de las palabras
Michiru y seguridad Alvero chilló desarrollo bases todas estas palabras se encuentran dentro de la web
de nuestro querido colega amigo Arga como se darán cuenta y letras con tres caracteres con dos con uno
con 5 con 8 con 10 y no hay números no nos muestra número por ahora si bien ahora el segundo comando
nos dice que podemos guardarlo ese listado de palabras que obtenemos lo podemos guardar dentro de un
archivo txt y se acaba el comando menos la doble.
Como dice acá nos permite guardar un listado de palabras dentro de un archivo txt.
Entonces vamos a ver qué es lo que hace eso en cuestión haga lo que le decimos que haga como gran Lebel
menos doblegue àlvaro punto txt.
Ese es el nombre que se le conoce que ustedes le pueden poner cualquiera.
Obvio lo estamos.
Y como vemos acá está el archivo creado àlvaro txt.
Ahora le invocamos un cat y le agregamos Alvero txt y como se darán cuenta el mismo resultado que arrojó
anteriormente no arroja acá pero ya está guardado dentro de un archivo de texto.
Este archivo de texto va a ser muy importante a la hora de seguir editando y encontrar alguna vulnerabilidad
y probar contraseñas o simplemente tratar de romper alguna contraseña.
No va a ser de mucha utilidad porque hay palabras que normalmente se están usando dentro de una web
así que ya tenemos el primer archivo creado este comando de decir que acabo de ejecutar que dice que
con Cat y álvaro txt este no va.
Este es el nuevo aka Cat y álvaro txt puede mover el resultado que uno no arrojó y nos guardó dentro
del archivo.
Ahora nos dice que con el comando huarique más number números no va a recolectar palabras y números.
Lo cierto esto también es importante porque a la hora de crear una contraseña normalmente uno le pone
el le pone números entonces estamos diciendo ahora doble de menos doblegue álvaro n con mayúscula para
identificarlo.
TXT que no guarda el resultado dentro de un archivo txt y después nos dice colocamos menos menor menos
número.
Y la web de nuestro querido colega que por el momento no estamos haciendo ningún daño simplemente estamos
recolectando información y sin hacer daño si ejecutamos este comando.
Recordemos que toda esta información está en la web sin ir más lejos.
Si nosotros presionamos acá y abrir enlace cuando nos abra vamos a ver que vamos a verificar que la
letra es decir están apareciendo dentro de su web nada más que eso lo estamos
y deberíamos tener la carpeta con la N mayúscula.
Si nos toca bien lo que le dijo álvaro Chiruchi cónsul de tecnología en esas cositas las vamos a ir
las vamos a ver ahora Kath y invocamos a álvaro
mayuscula en el punto de XTB y acá está así como se darán cuenta ya tenemos números que la función que
le pedimos recién.
Si ya tenemos números si recuerdan a Kaleth le pusimos menos medios Hurwitz número.
Entonces dijimos que no recolecte todas las palabras que encuentren malos números.
Bueno ahí lo tenemos también en un archivo txt bien ahora nos dice el otro comando
este menú doble de menos doble ya sabemos que para que no guarde un archivo txt ese se mantiene siempre
que estamos modificando el menú o en este caso va a ser menos G.M y le vamos a colocar un 5.
Qué dice este comando.
El comando se ha ido elevé menos cm nos da la opción de recolectar palabras que contengan un mínimo
de caracteres de cinco letras por palabras.
Si por defecto vienen tres bien de tres para arriba siempre para arriba no para abajo.
Entonces bien vamos a ejecutar este comando vamos a copiar vamos a pegar y acá lo que nos va a hacer
es lo que le estamos indicando.
Menos doblegue ya sabemos que no va a generar un archivo de texto con la letra M Yo identifico que va
a ser el elemento de la función que le estoy dando y el 5 es la cantidad de letras que va a contener
las palabras muy ejecutándolo que le erré
mayúscula es
si bien lo que le estamos indicando con al menos cinco es que no nos descargue cualquier palabra que
encuentre como se dieran cuenta de palabras con tres que es el que viene por defecto no hay palabras
con uno o con dos.
Viene con tres y de palabra con ocho a diez doce caracteres del montón entonces lo que le dijimos acá
que no descargue en un archivo txt llamado M palabras que contengan cinco caracteres o más como Crystal
lo tenemos con M entonces acá le vamos a invocar un CAT álvaro mayuscula m
y acata.
Como se darán cuenta no hay palabras que tengan menos de cinco caracteres cinco para arriba.
No hay palabras que contengan menos de cinco caracteres.
Esto para más que nada nos va a servir para ahorrar espacio.
Para qué queremos un diccionario con todas las letras que encuentren en la web.
Ojo que hay algunos comandos que pueden ser muy demorados o en ocasión hay web que tienen miles de millones
de palabras y para qué queremos todo si tenemos un indicio de que la contraseña la utilizan con ocho
caracteres o más.
Tienen entonces para qué.
En ese caso no pueden ser de mucha ayuda si tenemos un indicio de que sea eso.
Bueno no lo vamos a descargar todas las palabras que encontremos acá en este no está diciendo que va
a descargar
que va a descargar
ni el ver
que va a descargar las palabras.
No va a crear un archivo de texto llamado álvaro BMO con el comando menos o menos MC5 palabras que contengan
mayor a cinco caracteres.
No va a guardar un archivo y este comando lo que dice es que es mucho más demorado que los demás.
Por qué.
Porque lo que le estamos indicando es que realicen una búsqueda dentro de otros sitios también si dentro
de otros sitios que están relacionados a álvaro hachero que no busque también palabras.
Entonces bueno va a ser un poco más demorado porque va a ir haciéndonos un par de saltos y va a seguir
recolectando información.
La información adecuada a lo que nosotros necesitamos es que sea mayor de cinco caracteres y que no
guarde en un archivo llamado BMO.
álvaro BMO así que le damos enter y este es un poquito más demorado.
Este comando es más demorado por el mismo motivo ya les explico va buscando dentro de la web de álvaro
pero a la vez también de otro Jost que tienen relación hacia el mismo álvaro cachirulo ha sido bueno
mientras este comando se va ejecutando.
Le voy a ir mostrando otros comandos que van a ser de utilidad este comando nos muestra la cantidad
de palabras que se guardaron dentro de un archivo txt así que vamos a copiar este mientras se va cargando
aquel para ir ganando tiempo.
Sólo vamos a abrir una ventana nueva y vamos a teclear este comando
bien.
Si se acuerdan
teníamos un archivo llamado ávaros txt.
Si lo tenemos aquí.
El primero que generamos bien este archivo para saber la cantidad de palabras que nos descargó tecleamos
este comando de bocarriba con doble vece menos Sily y el nombre del archivo que queremos saber cuántas
palabras recolectó va a demostrar acá el resultado de la cantidad de palabras que tiene.
Lo mismo lo podemos hacer con otros con otros archivos que tengamos.
Supongamos que queremos agregar el archivo homenajeaban y también 239.
Se dan cuenta este comando también
tenía preparado otro Naver Agaete el mismo resultado que vemos hoy lo podemos obtener también desde
la consola no ejecutando este otro comando.
Y acá también nos dice si vamos a la sección de abajo alto nos dice que tenemos 233 palabras.
Si lo comparamos con el resultado que nos dio anteriormente acá tenemos àlvaro 233 palabras.
Así que bueno tenemos esa forma para poder saber cuánta cantidad de palabras nos ha dado como resultado
el análisis que hemos hecho bien.
Este va a demorar bastante.
Este va a demorar otro comando que también demora muchísimo es el de la recolección de IMEI.
Este comando lo que va a tratar de hacer es recolectar los mails que pueda encontrar y lo va a guardar
en un archivo de texto también.
Si yo se lo voy a ejecutar acá pero no vamos a esperar para que nos el resultado porque yo de hecho
me había adelantado y ya tengo los resultados acá.
Si logramos damos acá acá tenemos los resultados.
Estos son los mail que pudo encontrar en la web.
Sí así que bueno espero que le haya gustado este videíto.
Recuerden que todo este material se los se lo dejo como insumo para que lo puedan descargar si lo tienen
a mano siempre y cuando quieran hacer alguna platica y traer a la memoria todos los comandos que habíamos
utilizado lo van a poder hacer si ha sido bueno.
Muchas gracias a todos y a todas las gracias por estar por acompañarnos.
Recuerden soy Pablo Ezequiel Córdoba y estoy a su servicio.
Nos vemos en el próximo cursito.
Muchas gracias nuevamente saludos cordiales.
Que descansen todos.