Hola muy buenas a todos.
Nuevamente les doy las gracias por estar acá ya saben mi nombre es Pablo se quedó en Córdoba y bueno
acá estamos haciendo en conjunto con nuestro amigo colega álvaro este curso en el cual estamos muy entusiasmados
con más que nada porque bueno ya saben que mi primer curso él en el anterior video clase Tirion estuvimos
viendo cómo ejecutar Metasploit cómo encontrar los diferentes módulos pos auxiliares y en qué carpeta
pudimos encontrar cómo ejecutar cómo levantar el servicio secreto de Sekulic SQL etcétera cierto.
Bueno en este video vamos a aprender cómo importar un escaneo de enema admite Esplai sin importar si
el escaneado contiene una sola idea o un rango de cuando importemos el archivo Metasploit.
El va a guardar todo el contenido en su base de datos.
Recuerden los comandos que estuvimos ejecutando anteriormente comando servis Jost.
Si ahora yo tengo una vale cierta ya tengo KMT esplai y ahora les voy a mostrar cómo se muestran los
servicios cuando ya tenemos una base de datos creada Supongamos como ven a Camilla salir una Cañal si
anteriormente yo estaba haciendo alguna platica y bueno me quedó eso.
Ahora si yo pongo servicios me va a mostrar los servicios puertos protocolos si están abierto o cerrado
el escaneo que yo haya hecho si no lo puede hacer puede ser que haya sido importado.
Si son escaneó con N+ desde este.
Cabe destacar GeneXus también es compatible.
Los escaneó que puedan hacer con Nexus los podemos traer acá también y eso es muy importante.
También continuando con lo que yo siempre les traigo acá para poder importar contenidos contenido de
enema a Metasploit.
La extensión debe ser sí o sí quien sí.
Recuerden esto porque si no Metasploit no lo va a poder leer lo cual no va a comprender lo que le estamos
llevando.
Si después Bueno la otra opción es como dice acá usar N+ dentro de Metasploit esto lo vamos a ver y
lo segundo que vamos a hacer es utilizar un módulo de Metasploit en este caso yo me voy a centrar en
un módulo auxiliar teniendo en cuenta algunos resultados de enema bien ahora lo que le voy a mostrar
en las prácticas va a ser todo eso pero antes quería mostrarle algunos comandos extra también que vienen
dentro de Play como por ejemplo los comandos que trae el parámetro Jost menos noche nos va a traer esta
ayuda si esta pequeña ayuda acá
nos sirve bastante ya que a nosotros nos va a interesar ahora lo que voy a demostrarle yo es la ley.
Si para eliminar como ustedes vieron acá si ya tengo toda esta base de datos así que la voy a eliminar
para eliminarlo.
Usamos el comando como dice hijos menos con comandos menos osti eliminamos había un caos lo eliminó.
Ahora sí tecleamos nuevamente ya no tenemos nada ok ese es un comando que les quería enseñar para que
lo tengan a mano y puedan hacer todas las prácticas que quieran y no se llenen de información en la
base de datos y no sepan cómo liminal.
Recuerden que con menos o menos jazzy extraerles por si queréis de la ayuda.
De todas formas yo siempre les dejo este panel de trabajo así que no hay problema como decía acá menos
eliminã y vamos a crear ahora una base de datos con enema desde el Metasploit vamos a hacer un escaneo
a estáte cierto con este comando opinóloga para que nos quede el registro.
Como ya saben a carajos no quedó ninguno no queda ninguno se Riches tampoco.
Así que bueno ahora vamos a pegar este comando y lo vamos a hacer un escaneo del Taipe y automáticamente
se va a guardar esto esta información que se recaudó reciente tardó un segundo.
Esta información se nos guardó ya dentro de la base de datos nuestra ponemos Jost y ahí lo tenemos.
Si de Petti y lo acabamos de escanear está la misma ahora le ponemos servis servicios y acá nos dice
los protocolos servicios y puertos que tiene abierta o no.
Bueno siguiendo con el con el Workshop de acá hicimos el escaneo.
Bueno ahora que vamos a de importar una base de datos que tengamos ya hechas con enema si un escaneo
externo que ya hemos hecho de una IP o un rango lo vamos a exportar a Metasploit Yota lo que podría
ser
ver si tenía me parece bien tenía 9
se le veía hacer un escaneo a la teoría quitar estipe en la barra para no porque no me lo iba a cambiar
me lo dijo así voy a comenzar ese escaneo en XML Formato XML si con el número 52 131 XML fijaré casi
no tenía ningún
sí o no.
Acaso no está generando una crisis que estamos haciendo acá sólo está generando 52 131 bien.
O también podemos escanear un rango como ya lo hiciera.
En realidad lo que estamos haciendo acá Caneiro un rango ya porque lo pusimos en las 24 paseillo antes
de empezar el permitió con alguna idea la tuve que renovar así que ahora a buscarla de vuelta tiene
el rango nuevamente como renovación lo tengo acá es el mismo resultado que estamos haciendo es el mismo
que lo vamos a importar acá admite para importarlo es Debé y bajo impor y le pasamos el nombre del archivo
en este caso a un rango de rango XML bien recuerden que nosotros teníamos una sola y que ahora se exportó
todo extradite.
Si la 31 34 35 54 128 y 139 si ahora sí su Jost tenemos todas esa Hite.
Así es como se crea una base de datos con resultados que ya hemos hecho de un escaneo de Nemagón sí
recuerdo guardar siempre el archivo en formato XML para poder cortarlo Metasploit y resucitar no facilita
mucho tiempo ahorra tiempo.
Bien vamos a ver con que seguimos acá.
Bueno importábamos hicimos el escaneo con enema y también importamos el archivo MDL a Metasploit.
Bien ahora ya teniendo la base de datos dentro del Metasploit nos vamos a centrar en un objetivo para
realizar un ataque con un módulo auxiliar con lo que comando Search vamos a buscar dentro de toda la
base de datos Metasploit de todos los módulos que tengan Metasploit.
Vamos a buscar uno en especial supongamos que nosotros encontramos un tipo de vulnerabilidad referido
a BRCA o a día diferente formato que tenga exploit lo buscamos con Search con el comando Search.
Por ejemplo yo voy a buscar Google SQL porque el escaneo anterior choca
si me fijo en la 28. cosas no los servicios
en servicios y ciento de las 131 si la 131 se había detectado que tenía el puerto 14:33 con el servicio
de mesa se pude L en funcionamiento.
Si con el ser así qué bueno este es el servicio que vamos a atacar ahora de una máquina que yo tengo
levantada acá con esa así que bueno por ende vamos a ir a buscar un auxiliar para ese servicio.
Entonces ponemos ser MSS bien
sea SQL Bueno a mí me trajo un acting un auxiliar pero me tendría que haber traído más la cocción le
puse triples hoy tal yo le pongo CERC MS se pudre y me trae todo los Esplai los auxiliares hay Lok tenga
referido a meses se cierto que hasta inclusive hay costa también si el que vive usar va a ser el número
18 acopian para usarlo como dice aca para usar un esplai un auxiliar un módulo de Metasploit se utiliza
el comando U.C Sí como estaca use auxiliares y se escribe el resto del comando que tengamos entonces
bueno yo como ya lo tengo pegado aca voy a poner use espacio
si me había olvidado pegarla de copiarla y le damos Enter.
Como ven aca algunos ya me cambio y me dice que ya estoy utilizando un auxiliar y el auxiliar precisamente
es el que había seleccionado yo en ese dinero.
Bien una vez que ya tenemos el módulo seleccionado cargado dentro de Metasploit dice aca tenemos que
utilizar el comando SOP opción para ver las opciones que nos está brindando este módulo auxiliar.
Bueno como dice ahi yo opción y Ascaron muestra acá tenemos todas las opciones podemos ir agregándole
a este módulo este auxiliar bien estabamos diciendo que nuestra víctima era la 131 que es un Windows
Server
Windows Server lo tengo acá.
Si esta la IP de la cual estoy atacando 52 135
entonces lo primero que vamos a hacer es agregar la IP a la cual vamos a atacar con este comando si
con mayúscula primero use se use para cargar un payload Esplai o un auxiliar Wuxi el UCIT carga carga
el módulo de Peixoto opción nos muestra las opciones para modificar las opciones que tenemos hasta cierto
se usa el comando C se ahora si mayuscula esto se respeta siempre que recuerden que con tabulación se
completa solo y le vamos a agregar 192 puntos 668 puntos 52 831 es igual me equivoco siempre que le
damos Enter.
Ahí se nos cargó delete ahora lo que podemos hacer es si sabemos más o menos que el usuario por defecto
que viene en un servicios es SQL ESEA que podemos cargar el Lucerna como decía Chi.
Así que también metemos Zet y descargamos el Lucentum
en acuerdense siempre espetarle como
un Cernan.
Ese es el usuario que viene por defecto cargado en el servicio cierto uno ya lo sabe pero en la fase
de recolección de información no lo pudieron haber recolectado.
Seguramente el puerto del puerto por el cual vamos a atacar el 14:33 que ya lo vimos que estaba abierto
así que vamos a dejar el puerto ese que viene por defecto.
Qué más nos falta al Pascual Pascual.
Podemos seleccionar un diccionario que tengamos dentro de Kali Linux como yo tenía preparado ya en esta
lista están en este directorio encontramos diferentes diccionarios sí podemos utilizar o también podemos
crear uno con las herramienta que ya les habían mostrado como dice hasta encontrar la carta
el directorio donde están los diferentes diccionarios y si no como dice acá podemos usar unas herramientas
que ya hemos visto anteriormente como se DNI como ella o si.
Entonces como ven estamos siguiendo los pasos primero cargamos el Explorer que viene a ser el exilia
cargamos el arma después pedimos las opciones agregamos la IPEC con rojos y ahora le vamos a agregar
el diccionario.
Si después también lo hicimos le agregamos el usuario ya lo sabíamos.
Supongamos que ya lo habíamos encontrado algo último entonces ahora le vamos a hacer
a Strait
Asfi y lo vamos a ver en la ruta donde tenemos el diccionario en nuestro blog Rog y recuerden que estábamos
acá desde
ya habíamos hecho algunos CHIKILLO nosotros es cierto que habíamos creado algunos diccionarios con la
recolección de información con la herramienta así que se acuerdan.
Entonces vamos a usar uno de esos usar tiquitaca y después vamos a usar tiquitaca bueno en un principio
vamos Algar
Dick vamos a poner primero Modig y si lo agregamos y ahora con la palabra Run ejecutamos todos los comandos
perdón ejecutamos todos los comandos ahí lo que va a hacer es intentar explotar la contraseña.
Bueno en este caso no lo logro si no ese diccionario que posiblemente no tenía la contraseña correcta
para poder romperle la contraseña al servicio entonces sí vamos a agregar la que teníamos del almirante
H.B quité y ejecutamos de vuelta y vamos a ver quién lo dice perfecto.
Cómo se darán cuenta acá está el caso.
El password.
Es posible.
Sí bueno eso es todo por la clase de hoy.
Espero que les haya gustado.
Me acuerdo siempre le envío esto y bueno que lo disfruten mucho y nos vemos en la próxima clase.
Chau chau.