Hola amigos bienvenidos a esta clase en donde venimos con la herramienta Ermitage atacaremos Windows
XP pero antes que nada me gustaría aclararles la ventaja del Hermitage una herramienta que viene en
el Metasploit donde ya tenemos la tenemos incluida en el Sweet Sweet de Kali Linux.
Es una herramienta netamente con interfaz gráfica así que para los amantes de las aplicaciones con esas
virtudes esta herramienta es para ustedes la limitación que tiene es que se tienen tienen que encontrarse
conectados a la red donde a la red se encuentran las computadoras objetivo eso en el contexto de un
texto por ejemplo en una prueba de penetración en una empresa donde la búsqueda de vulnerabilidades
se hace a través de ellas.
Contar con una conexión a la red porque se simula ser por ejemplo un empleado de la compañía donde tranquilamente
alguno puede buscar vulnerabilidades en la red o lo que fuere.
Sabiendo esto vámonos a la máquina virtual del Linux bien simulando que justamente ustedes ya tienen
abierta la máquina del Cali donde la máquina que justamente hemos armado en este curso en donde hay
una sección para esto nos tenemos que dirigir a aplicaciones y vamos a denme un segundito donde en mi
caso yo ya lo tengo en favoritos y si no se van a la Sección 8 que es herramientas de explotación y
están Metasploit porque ustedes tienen que hacer acá simplemente es hacer click en Metasploit lo que
va a hacer ahora es justamente inicializar todo lo que se necesita para que el Metasploit funcione la
base datos etcétera.
Vamos a darle unos minutitos para que termine inicializar y una vez que inicie Alice lo que tenemos
que hacer es simplemente escribir la palabra Ermitage
bueno bien una vez que tenemos esto muy bien así se escribe Ermitage.
A ver si llego vamos a hacerlo rápido Ampliado Ampliar.
Esto es importante acá no estoy diciendo que se está ejecutando la conexión en este caso lo hacemos
a través de nuestra propia máquina que 127 puntos 0 puntos 0.1 que es una de las cosas que hemos visto
en una sesión anterior.
El puerto igual el usuario y la contraseña que viene escrito esto lo dejamos así reza la conexión a
canonizó como si fuese un error no importa le ponemos que si lo que va a hacer ahora es justamente adherirnos
el interfaz gráfico esto también le va a aparecer seguramente lo hace cada vez que lo quieran abrir
una vez que esto termine les abre el interfaz gráfico mencionaba yo voy vaya para el video si no lo
hago perder el tiempo es que se abra la interfaz volvemos.
Bueno como verán aquí tenemos el famoso interfaz gráfico que les mencionaba el Hermitage donde tendremos
las diferentes opciones a mí en este recuadro me aparecerán las opciones en las máquinas donde yo ya
las tengo escaneadas porque se había estado haciendo algunos trabajos y me van a aparecer cuatro computadoras
sino más bien con la característica Elipe privada como les habían mencionado que hemos visto en clases
anteriores 190 de 268 cero donde 4 computadoras dos con Windows 8 una con Windows XP que nuestro objetivo
XP SP3 y un Linux en este caso.
Como verán todo netamente visual donde para justamente realizar algún ataque vamos a tener que hacer
unos determinados pasos.
En el caso hipotético que ustedes no tengan las compus como yo tengo escaneados tienen que ir a estas
opciones Jost en el mapa Scan y Scan para detectar los sistemas operativos que se encuentren en la red
donde se encuentran conectados de esa manera nosotros a ustedes les va a parecer todas las computadoras
conectadas a la red que ustedes se encuentran conectados y en el caso hipotético que sepan la IP que
quieren atacar porque justamente a raíz del escaneo o Banat discos y ahí escriben la IP a la cual ustedes
ya saben que su objetivo que está conectado a la red y que quieren atacar y de esa manera aparece en
la pantalla.
Bien vamos a continuar lo que tenemos que hacer ahora es seleccionar la máquina objetivo se nos pinta
con esa línea punteada verde y van Ha'tak donde tenemos dos tipos de ataque ataque el que vamos a ir
Geir la TACC el Geimer y perdón donde se hace con un escaneo más profundo lo que hace ahí el fin Ha'tak
es justamente buscar las vulnerabilidades de nuestra máquina objetivo donde justamente va a buscar exploit
de que podamos justamente utilizar para atacarla.
No se olviden de dejar la marca donde nosotros en este caso la vulnerabilidad y que vamos a explotar
el Windows XP es el MS 08 se llama es una vulnerabilidad de un exploit aquilata creado donde nosotros
vamos a poder comprometer al 100 por ciento la computadora y acceder a la misma a un nivel que se van
a sorprender y que les voy a mostrar cómo eran a la izquierda en el medio.
Tenemos un casillero donde vamos a poder utilizar para poder realizar las búsquedas en este caso tenemos
seleccionada la computadora con eso se ve la línea punteada y escribimos MICE 08 para justamente buscar
en este caso el exploit.
Tenemos muchas opciones como verán a nosotros la que nos interesa es la MS 8 bajo cero 67 y bajo Net
API esa esa vulnerabilidad en la que vamos a utilizar como tenemos seleccionada la 0.67 y lo que nosotros
ahora tenemos que hacer es un doble clic en el MS 08 bajo el 067 y no se nos va a abrir esta ventana
donde lejos hace referencia al local donde es nuestra IP de nuestra computadora Errejon hace referencia
a Jost es la máquina objetivo de esta manera nosotros los buenos.
Por si no recuerdan se lo vuelvo a repetir.
Los hemos visto en la clase anterior de repaso pero la forma que nosotros tenemos para ver la IP en
nuestra computadora que es la que tenemos que introducir en el lejos tenemos que abrir una consola y
escribir if confi.
De esa manera nosotros vamos a saber cuál es la IP de nuestra computadora en este caso la 053 192 168
puntos 0.53 con esa IP en la que nosotros tenemos que ingresar en lejos como eran ya está escrita.
De todas maneras hay pero lo que tienen que hacer si es que no tienen escrito lo que quieren cambiar
es un doble clic y ahí les va a permitir que así se devalúe escribir la IP y en este caso sabemos que
nuestro objetivo que podemos ver ahí 067 está escrita.
Pero si no de la mejor manera podemos cambiarlo haciendo doble click en casillero y escribiéndolo.
No hay problema.
Una vez que tenemos esos dos datos completados tenemos que tildarla Paloma del rappers Connection y
le damos a lunch para terminar lo que va a empezar a hacer.
La herramienta de Ermitage nos va a abrir otra pestaña al lado Consol ahora van a ver que se llama exploit
donde justamente va a empezar a ejecutar de manera automática comandos que también podrían ser de forma
manual pero la idea es facilitarnos la tarea con el Hermitage va a empezar a ejecutar los comandos como
los están viendo en pantalla y él va a empezar justamente visualmente cuando nosotros comprometemos
la computadora verán los rasgos y color que se pone.
Eso significa que hemos entrado que ya tenemos control dictámen de nosotros en la consola no necesitamos
tocar el botón derecho en esa máquina 067 y podemos ver todas las opciones que tenemos que ya hemos
comprometido a la computadora.
Podemos si queremos podemos sacar un escribe como una captura que de hecho aprovechar.
Me parece que lo vamos a hacer también podemos ver los archivos.
Si nosotros hacemos clic en screenshot lo que va a hacer es tomar la captura de la pantalla y la vamos
a poder visualizar en este sector
y de esa manera nosotros podemos identificar qué está haciendo la persona frente a la computadora si
están frente a la computadora.
Dependiendo de si está o no podemos ejecutar diferentes cosas obviamente como verán.
Al parecer la persona no está al frente de la computadora porque no tiene nada abierto y ni ejecutado.
Vamos a cerrarlo como para que no nos moleste y la otra opción que tenemos otras cosas que podemos hacer
es por ejemplo visualmente podemos ver la arqueología de carpetas de nuestro objetivo donde también
se nos va a ver una nueva pestaña en donde veremos los diferentes archivos y de esa manera podremos
ver muchísima información.
También podemos abrir un cmd y un montón de otras cosas más.
Al fin y al cabo me parece que hasta este momento de la clase quedó más que claro el uso y las bondades
de la herramienta y los alcances que tiene.
Así que espero que les haya gustado la clase.
Como siempre ante cualquier duda a su disposición siempre les va a recordar el consejo que intenten
pasar a través de sus propios medios.
Las soluciones de forma didáctica ya que es la mejor habilidad que pueden desarrollar en este rubro
así que nos vemos en la próxima clase.