Hola muy buenas a todos.
Bueno en esta ocasión.
Siguiendo con los módulos auxiliares Metasploit en esta ocasión vamos a hacer un ataque obedece a un
Windows Server 2003.
Bueno para hacerle un ataque de hoy si vamos a utilizar un módulo auxiliar pero primero vamos a comenzar
haciendo un escaneo con enema Windows Server 2003 para detectar si tiene el puerto 33 89 abierto cierto
que viene por defecto en forma predeterminada en el servidor de escucha de Microsoft el cual se refiere
actualmente a un software de cliente de RDP que es el oficial de Microsoft el cual hace una conexión
remota directa o una conexión remota hacia las máquinas nuestra.
Bueno el protocolo es una extensión tú de 128 del protocolo para compartir aplicaciones atreviendo.
Vamos a demostrar como utilizar el módulo el modo el Módulo Auxiliar de Metasploit para hacer una ataque
al servidor de Windows Server 2003 comenzamos haciendo un escaneo hacia el AIPE de Windows Server Windows
Server y Pekovic el 52 22 y ahora que lo vamos a hacer el escaneo comenzará acá tengo habilitada tengo
todo preparado para hacerlo un poco más rápido un poco más fluido va a ser el escaneo y como demuestra
acá el puerto RDP el TCP está abierto el 33 89.
Así que bueno ese porte es el que vamos a atacar nosotros
33 81 acá me están mostrando más puerto abierto porque yo acabo de cerrar el Failure lo habilite para
ver si también podía hacer el ataque si estaba probando con el Frayba activado por eso a cambio mostré
muchos más puertos recuerden que son una clase y les había dicho como se mostraban los puertos con enema
estando con un Fairway habilitado y otro con no estando deshabilitado bueno esta es la forma en que
nos muestra es cierto todos estos puertos nos muestra con el fallo desactivado y como lo mostró acá
nos muestra con el fallo activado pero bueno tenemos el puerto que nos interesa a nosotros con el servicio
Walzer así que vamos a proceder a buscar el módulo el cual nos indica acá y si alguna vez he encontrado
el puerto abierto y invocamos la herramienta Metasploit con el comando de MSF consolé recuerden antecámara
activar la base de datos.
El servicio de SQL bien para hacer el ataque este vamos a usar el módulo auxiliar con y con el IDI MS-DOS
y bajo 00:27 lo vamos a copiar y lo vamos a buscar acá dentro de Metasploit recuerdan que ya habíamos
practicado algunos comandos y con cual podíamos buscar los diferentes módulos con el comando Search.
Buscábamos entonces acá le pegamos el ir del módulo que yo ya lo tengo registrado y Takata.
Este es el módulo que vamos a hacer nosotros si acá voy a emplear un poquito para que se viera mejor
tengo las dos pantallas para que para que vean bien como hacen el ataque con velocidad lo hace y qué
tan efectivo es.
Así que bueno vamos a copiar este vamos a usarlo usen recuerden el comando use es para usar el módulo
le damos ok.
Y ya está cargado del módulo como la cancha cargamos el módulo en rojo.
Bien ahora vamos a ver las opciones que son poquita opción y lo único que nos pide ahora es el erros
porque les repor.
Ya está en puerto ese está en 33 89.
Vamos a agregar el Jost como lo estamos viendo acá en 52 2 2do 192 a 268 puntos 52.6 triple.
Bien vamos a verificar que haya cargado IP de ampliar un poquito más pero que se vea bien ahí ya lo
cargó carbón E.P..
Vamos a dar un salto de opción de vuelta
no lo caro no la carga porque no le puse el DJ set por eso es importante que verifiquen si verifiquen
que haya cargado todo como corresponde porque por ahí se les puede pasar la carga.
Si ahora si vamos a un la opción de vuelta y vemos que ya está cargado con el Jost víctima y el repor
con el puerto al cual vamos a atacar que ya sabemos que tiene abierto así que bueno esto es muy simple
con un simple Run pueden siquiera cardado como automáticamente va a caer el servidor vieron es rapidisimo
rapidísimo tumbar un servidor con este módulo auxiliar de Metasploit y bueno les quería mostrar este
tipo de ataque que se puede hacer también con Metasploit desde un módulo auxiliar así que espero que
les haya gustado o no vemos en la próxima clase.
Bueno yo feliz Jakin.