Hola queridos estudiantes hoy traigo una clase más la cual vamos a hablar de ingeniería social si cuando
hablamos de ingeniería social se destaca como herramienta principal dentro de Kali Linux la herramienta
social Energy cheroqui creada por David Kenedy y actualmente estamos en la versión 8.0 punto 1 Ok.
Bueno en esta ocasión vamos a realizar un ataque de ingeniería social a sitios que contengan como inicio
de sección un lobby por ejemplo un nombre o una contraseña o un correo y una contraseña y así en este
caso lo vamos a hacer con él con la con la máquina virtual de Ohsawa que descargaron anteriormente vamos
a usarla ella como máquina víctima así vamos a tratar de iniciar en una de las páginas web que tiene
acá en esta web dice Lain PHP se darán cuenta acá dice PHP.
Así que bueno mentre a toda página que tenga un login PHP al final significa que tenemos un acceso de
login por usuario y contraseña o mail o teléfono en ningún caso etc. No es cierto así que supongamos
que esto es una página web víctima no es en nuestro caso es una página web víctima pero lo que les quiero
dar a entender es que lo pueden usar con cualquier página web que tenga inicio de sesión con login ok.
Bien como dice acá para este ataque vamos a utilizar herramientas y todo el que la cual trae un arsenal
de herramientas destinadas para la ingeniería social en Primera.
En el primer ataque vamos a usar una de las máquinas virtuales que descargamos anteriormente como víctima
la cual será was broken.
Para este ataque vamos a iniciar la herramienta llamada desde el menú de aplicaciones o como a mi me
gusta la consola con el comando Cytotec.
Así que veamos cómo es esto vamos al apartado de aplicaciones y en la sección de ingeniería social herramientas
de ingeniería social tenemos Cytotec tecleando ahí se abre una consola directamente con la herramienta
se Tonkin Bueno yo Acaya ya tengo actualizada la última versión.
Sabe bien que yo trato de trabajar siempre con la última versión para tener la herramienta bien actualizada
y es lo que les recomiendo también siempre que la última versión que traen cosas nuevas bien este es
un método para poder encontrar la herramienta y si no desde una consola de comando también presionamos
tecleamos estuvo aquí yo puse excitó complete el tabulador y ya completo y ahí nos abre también la herramienta
así que el primer paso de lo que es realmente ya lo hicimos una vez abierta la herramienta.
Vamos vamos a ver un par de opciones las cuales vamos a ver detalladamente algunas de ellas no todas
porque son muchos.
La primera es que vamos a hacer.
Va a ser la número cuatro que la que así trabajamos todo con la misma versión si no tenemos ninguna
complicación ni nada por el estilo.
La versión 4 de lo que va a hacer es actualizar como dice aquí update si actualizar redes sociales en
el check así que bueno en este caso presionamos el número 4 y le damos Enter.
Va a intentar actualizar no autorizo nada porque la versión actualizada sí tienen otra versión sin actualizar.
Y bien después dice Bueno acá está lo que le decía recién en esta opción lo que hace actualizar a la
última versión lanzada por los creadores de la misma.
La segunda opción que vamos a usar es la número 1.
Sí ingeniería social ataques de ingeniería social así que aquí agarramos y presionamos la.
Como ven nos abre nuevamente un panel con varias opciones más.
En la segunda opción que vamos a utilizar en esta opción abre un apartado con más opciones las cuales
realizamos luego Mottaki ingeniero eso sí en la segunda opción.
Acá segunda en la segunda opción vamos a usar el número 2 como lo hice acá.
Ataque por vectores de vectores de ataque por sitios web así que vamos nuevamente la terminal tecleamos
la número dos y acá no va a abrir otro apartado con más opciones.
Bien siguiendo el cronograma de lo que tenemos acá en el en este Tour dicen estas opciones la que realiza
los ataques a las aplicaciones web a los sitios web en la opción 2 la cuarta opción que vamos a utilizar
en la número 3.
Si como dice aca que es para obtener credenciales si esta opción lo que permite es tener las credenciales
como dice aca esta opción va a cosechar o recolectar las credenciales del ataque que realizaremos.
Y la quinta o sería la quinta.
Vamos a usar el número dos que es clonar un sitio web.
Si vamos a clonar un sitio web así que ahí ya presionamos la número dos ACARA que nos faltó la Triz
las credenciales como dice acá obtener las credenciales de un ataque para obtener credenciales y después
por último la número dos que la de clonar sitios le damos entero una vez que le damos Enter.
A mi me toma cada ítem por que ya me la toma por defecto la que yo tengo dentro de Kali Linux.
Vamos a probarlo y Fecoci y tenemos 52 128 es cierto.
Entonces acá lo que vamos a hacer es colocarle nuestra IP 192 puntos 168 puntos 51.2 128 éramos un enter
y acá ya nos está pidiendo que se le que coloquemos en la web del sitio web que queremos clonar.
Y acá nos da un example un ejemplo si HTTP 2.0 las escenas triple doble ve y nos da un ejemplo cuando
con nosotros como dijimos que íbamos a tomar como ejemplo la máquina virtual que cargamos anteriormente
vamos a copiar esta parte donde dice login PHP y se la vamos a incrustar.
Nuestro ataque bien si la pegamos y para no ir muy lejos vamos a seguir esto.
Esta opción tiene como finalidad clonar el sitio Udes en lo posible tienen que clonar sitios que contengan
un login como dice acá o en su defecto que use credenciales de acceso.
Nosotros vamos a utilizar la máquina víctima virtual que le brinde las anteriores o aseguróque.
Una vez seleccionada la última opción no va a pedir que ingrese la IP nuestra que ya lo hicimos importante.
Este ataque se realiza dentro de un rango de nuestra red.
Si esto es un ataque a nivel local como dice Acá estamos dentro de nuestra red o sea que seguimos con
el 52 si posteriormente posiblemente haremos algún ataque fuera de nuestra red local.
La gente nos pide que ingresemos la dirección que vamos a clonar en nuestro caso base la dirección del
login de la web o Guash acá nos muestra el sitio web clonado.
Ahora cuando le demos gente ya no va a mostrar como dice acá clon Inguat sitio Longino DHT.
Qué significa esto acá más abajo lo de editar un poquito dice.
Esto otro nos indica que la mejor forma a lo amarillo.
Significa esto que acá nos muestra que el sitio web ha sido clonados teóricamente en las letras rojas
de abajo.
También aquí nos está diciendo vamos a ver nuevamente acá esto es otro nos indica que la mejor forma
de usar este ataque es que el enlace contenga un formulario de login de usuario y contraseña.
De todos modos esto va a capturar los datos de un sitio web.
Si todo lo que se teclea en un sitio web lo va a tomar lo va a guardar después.
Por último
dentro de la letra blanca lo que nos está diciendo acá dentro de esta letra blanca dice que es posible
que deba copiar esta ruta que está acá para obtener los resultados y o en su defecto HTML Bartís Olivié
HTML dependiendo de dónde se encuentre y la estructura de su directorio presione enter sí tiene si entiende
bien lo que está diciendo en esas letras entonces nosotros le vamos a dar un enter que entendemos bien
lo que está diciendo lo que nos está diciendo es que dentro de la ruta var y var triple doble de HTML
acá dentro de esta ruta vamos a encontrarlo.
Así que eso es lo que nos está indicando precisamente bien Acaya la herramienta está lista y cargada
y está preparada para que venga a una víctima y no brinde sus credenciales.
En cierta forma así que lo que vamos a hacer acá lo siguiente para acceder a esta web dice que tenemos
que entrar estas credenciales de iBook no es cierto.
Entonces si vamos a achicar un poco la pantalla vamos a dividir un poco acá para que veamos los resultados
dentro de la terminal yo ahora le voy a acomodar un poquito acá ahí.
Yo ahora cuando empiece a teclear acá sí.
Ah disculpa Yo me estoy saltando un paso para que el atacante caiga.
Es cierto que nosotros le tenemos que pasar nos tripe esto por ahora lo vamos a dejar en el aire.
Luego le voy a crear un video vamos a hablarlo pero posiblemente en un video cómo ocultar estáte.
Sí porque tampoco es tan fácil enviarle el aire y decir che loco conéctate a esta app que vas a acceder
tranquilo no todo esto va a ser muy como muy llamativo como quien dice entonces bueno supongamos que
este GTP ya está siendo camuflado.
Supongamos que te pecha camuflados le enviamos el enlace nosotros con la IP camuflada en este caso nosotros.
Disculpen no vamos a darle Lepe porque no es el video en realidad que quiero hacer sino que vean cómo
se obtienen las credenciales.
Así que supongamos que si le enviamos el enlace camuflado y vamos a seleccionar los 192 puntos 168 puntos
52 punto 128 era el AIPE.
Si una vez que presionemos acá todo el que iba a empezar a trabajar si va a detectar que alguien está
intentando acceder al lobby le damos Enter.
Vieron que a casi todo el que ya está trabajando está a la espera todavía y como se darán cuenta nos
envió a la página web.
Yo le puse la IP mía de mi máquina de Kali Linux sí y sin embargo no llegó al lobby.
Si como dice acá vamos a poner mi box vi Box vos
Ningbo donde le demos enter van a ver que todo el que empieza a trabajar.
Miren lo que hay acá vi Bogg blogging di password Bogo se dieron cuenta.
Bueno así de fácil es obtener las credenciales de un sitio web obvio que era mandarle y Lepen.
Nadie se va a conectar con Nipe pero hay método para poder ocultarla.
Así que bueno espero que les haya gustado este video el próximo lo vamos a hacer la misma práctica pero
con Facebook sí.
Bueno nos vemos pero que les guste.
Gracias a todos.
Chao chao.