Buenas tardes muy buenas a todos.
Bueno una vez más les agradezco por seguir en esta clase bien en esta clase y vamos a usar la herramienta
Identifier y otras opciones otros módulos de Metasploit para poder descargar los gases y bueno en ocasiones
nos podemos encontrar con algunos gases los cuales ya recolectamos en el camino del descubrimiento en
la fase de explotación o simplemente teníamos algunas calles que hemos recolectado también en este video.
Vamos a ver cómo identificar qué tipo de hojas tenemos así para poder después como dice acá romperlos
con otro.
Otra herramienta que vamos a ir viendo más adelante.
La herramienta que trae carilindo para poder identificar el calles se llama Identifier.
Sí pero bueno primero vamos a descargar Lojas.
Nosotros ya estuvimos haciendo dos tipos de explotaciones diferentes en las cuales obtuvimos las credenciales.
Una web fue en Windows Server 2003 que lo tenemos acá con el 52 22 y la otra fue un Linux Etoile que
lo tenemos por acá la cual tiene la 52 155
lo que vamos a hacer ahora es descargar los gases así que vamos a ir a nuestro amado Metasploit y vamos
a buscarlos con el comando Search y Doom buscamos todos los módulos que tengan Metasploit para poder
trabajar con ellos si no son muchos como verán son 19 módulos.
Entre esos auxiliares hay auxiliares.
Pues bien para
la primer descarga de gas vamos a explotar la máquina Windows Server 2003.
Vamos a trabajar con ella así que vamos a usar el de Google.
Recuerden el video anterior le enseñé cómo usar el módulo con los números así que vamos a presionar
el 5 que es el de Bejas acabamos un Option
y nos dice que tenemos que colocar el password y lejos si el puerto ya lo tiene y el Zerneri por defecto
así.
Así que vamos a aceptar el
está en Windows Server Windows Server tiene la 22 la 222 168 puntos 52.2 3 bien y vamos a aceptar también
el paso bueno que ya lo habíamos descubierto anteriormente era que era password bien opción chequeamos.
Está todo cargado todo bien.
Ahora le damos un
bien cómo se darán cuenta acá ya nos descargó el usuario diseãar no descargó Eljach sí así que recuerden
que el fácil MD5 contiene 32 caracteres y hexadecimales bien ahora ya tener teniendo ese vamos a ir
a buscar el de Linux en este explotables el cual habíamos estado trabajando con el servicio de post
Greece recuerda.
Así que vamos a usar el módulo número 9 ok.
Es fácil también le ponemos mouse y expresiones como el número 9 ya nos cambió y un software pusieron
y acá nos dice bueno que sea un modo de Thaddeus el post SQL post-créditos Green y nos falta de lejos
el metro explotable.
2 dijimos que era la 52 155 así que vamos a aceptar los 192 puntos 168 puntos 52 punto 155 dice
155
155 y viene acá nomás le damos un rulo perfecto.
Ya no descargó quejas también recuerdan los primeros comandos que les enseñé.
Entre uno de esos que estaban credits.
Si presionamos greet no voy a tirar las credenciales que tenemos en la carta.
Yo tengo alguna más porque he estado haciendo algunas prácticas sí pero catalogaciones bien.
Ahora cómo hacemos para acatar el BCE y acatar.
Es posible si ahora vamos a invocar la herramienta que estamos hablando para identificarlo Lojas para
invocarla.
Es simple simplemente ponemos jaez llevan Identifier
Oita esta herramienta.
Acá ya tengo todo lo mismo que venimos haciendo los módulos que voy usando están todo acá cómo nos cargo
acata la modificación que le hago acata el primer Jacque rompemos que MS se cuele en rojo se nos dijo
acá.
Recuerdo de lo último 32 caracteres.
Así que eso para tenerlo en cuenta.
Y bueno ya casta el DMT aplicable es lo mismo cargamos el módulo le damos las opciones cambiamos la
AIPE.
En este caso yo ya tenía anteriormente tenía la 170 por eso no recordaba bien cuál le había quedado
y después le damos Room y acá también ya nos descargó.
Como verán el jazz ya lo tenemos acá.
Bien ahora dice que vamos a invocar la herramienta casi Identifier y yo acá les voy a dejar algunos
gases y algunos Link de algunas páginas también en las cuales pueden ir probando cómo se crean los parches
pueden poner una frase o una palabra y le va a crear el algoritmo con.
Así que yo tengo algunos acallan vamos a seleccionar este copiamos.
Este es el mismo que tenía yo acá de servicio de que acá ya me lo identifica él que es un MD5 sí acá
también y sin embargo este no no me dice que es así que bueno vamos a ver qué tipo de era es
y acá nos dice que posiblemente de todos los que probó sea un MD5.
Si así es para tenerlo en cuenta ya para cuando tengan que romper hojas.
Tener en cuenta a qué tipo de hojas es con el que están trabajando es fundamental.
Si vamos a copiar este otro que lo tengo descargado de la web lo creé vamos a incorporarse Identifier
y vieron que con un solo click nomás ya nos dice este es posible ella aún si para MS SQL 5.
Y bueno lo dejo a ustedes que sigan practicando acabe dejó y les comparto la web también para que practiquen.
Si este otro es un posible MD5 lo que nos dice también que es un posible MD5.
Y bueno les muestro un poquito acerca de la web
si la tengo cargada acá no va le dijo a.
Ustedes acá pueden crear MD5 o los valles los crean acá o simplemente acá tienen varios por ahí probando
también de acá descargar alguno para dejárselos ahí para que ustedes practiquen y acá le dice qué tipo
de algoritmo tiene el significado y Jasen si el saladita.
Así que bueno espero que les guste esta clase y nos vemos la próxima la próxima vamos a ir explotando
algunas maquinita más.
Chau chau.