Hola muy buenas a todos.
Bueno en este nuevo video vamos a ver cómo obtener las credenciales de un servicio de SQL en un sistema
de GMU Linux.
Comenzaremos haciéndole un escaneo a la máquina víctima que es un Linux Etoile la cual contiene la IP
192 168 Zeros 170 llamadas a menos.
Les voy adelantando para que ahorremos un poco de tiempo se hace un escaneo simple si la IP mencionada
y encontramos que en efecto tiene el puerto y el servicio abierto.
Así que bueno teniendo ya esta información nos vamos a la consola abrimos Metasploit y seguimos con
lo que tenemos acá.
Lo primero que vamos a hacer es buscar un módulo en Metasploit para poder obtener la credencial ciertos
como el password para un sistema de Linux.
En segundo lugar dice que vamos a ver las versiones primero seleccionando este módulo.
Entonces vamos a buscar dentro de Metasploit.
Como ya saben este es el sistema que vamos a editar.
Si es Linux MIKTA mete explotables 2.
Si buscamos ser
Search script
muy bien acá como nos indica no hay muchos módulos para este tipo de ataque así que cabe mencionar que
yo tengo la última versión de Linux explotable de Metasploit en la cual el cinco coma cero cincuenta
y dos y tres Esplai más de los que traía la versión anterior creo que dos auxiliares más uno o dos y
tres o cuatro payload más.
Bueno en este caso nos pide que busquemos el módulo para ver la versión del sistema que está corriendo
así que en ese caso vamos a buscar la versión que es.
El número 6 una forma también práctica que cuando ustedes buscan Metasploit le ordena con un número.
La cantidad de esplai o post que encuentre si referido al tema de búsqueda por ejemplo me está dando
13 resultados UDE para no colocar el nombre completo lo que pueden llegar a ser también es simplemente
seleccionar el número.
Entonces si acá el número es el 6 en la versión vamos a ponerle use y le ponemos el número 6.
De esta forma nos carga también el módulo que queremos no bien este módulo muy simple de inserción.
Vamos a ir a un solo opción
y lo único que no está requiriendo porque el puerto ya lo tiene seleccionado por defecto.
Lucerna también selecciona uno por defecto y el paso también.
Así que vamos a agregarle lejos ser el mejor.
Y lo vamos a agregar.
El juez de la víctima bien chequeamos que esté todo bien y lo haya cargado.
Opción ya lo cargó.
Así que ya le podemos dar rumbo Este rapidísimo.
Bueno en efecto nos está indicando que es un sistema en Linux.
Después de esto lo que nos está indicando acá es que le hagamos el chequeo de la versión acá están los
resultados los cuales hicimos el análisis recién como ver también es el mismo resultado acá y ahora
nos pide que busquemos la auxiliar para explotar las credenciales.
Así que vamos a buscar Search nuevamente o podemos ir hacia atrás en la búsqueda que hicimos anterior
y acatarse el número 5 está Longina escáner de Longhi así que vamos a hacer U.C y le vamos a colocar
el número 5 como ven ya me cambió y ya tenemos con él un software Option y acá lo que está pidiendo
ya tiene todo cargado por defecto las rutas de donde hay diccionarios con posibles pasos y posibles
usuarios es cierto así que ser fácil ya tiene una ruta.
Este módulo auxiliar ya tiene una ruta donde encontraron ciertas palabras relacionadas y en su caso
como ya sabemos es todo práctica yo no he cambiado no ha modificado el password así que voy a dejar
todo por defecto en el caso de ustedes que estén haciéndolo con sus máquinas virtuales o en algún cliente.
Recuerden que toda la fase de la primera fase recolección de información y la de crear su propio diccionario
no cierto.
Así que bueno acá lo que no quedaría sería cambiarle de lejos.
Si vamos a ponerle el Jost víctima se
siente uno metido con 368 puntos cero puntos 170.
Modificamos ahí le damos un solo option chequeamos que lo haya cargado el puerto ya está por defecto.
La ruta también dónde están los diccionarios.
Recuerden que todos ustedes pueden usar las mismas y nos cambiaron si están haciendo las prácticas.
Si están usando Linux o ya cargan su propio diccionario lo cierto.
Bien ahora le vamos a dar un rumbo para ver los efectos de este módulo auxiliar bien como se habrán
dado cuenta a casa encontró la credencial que estábamos buscando.
Así que todo esto lo que está acá es lo que acabo de hacer seleccionar el Módulo Auxiliar que dice Loring
si tenemos el modo de agregar un módulo teniendo en cuenta los números que bastante práctico pues darle
un solo opción agregarle Jobs de la víctima y por último lo ejecutamos como dice acá al ejecutarlo nos
da el mismo resultado que acá yo ya lo tenía previamente cargado.
Bien como podemos observar las credenciales se pudieron obtener y en el próximo video ya que estamos
viendo cómo obtener credenciales también vamos a ver cómo obtenerlo.
Si Lojas es que las mismas contraseñas que hemos estado trabajando para que sepan y tengan una idea
de lo que estamos haciendo para que tengan una mejor idea voy a crear un éditus de cómo poder obtener
los gases de las mismas credenciales y después cómo romper los gases también.
Así que bueno eso es todo por esta clase.
Espero que les haya gustado y nos vemos la próxima.
Recuerden estudien mucho.
Chau.