Buenas a todos.
Bueno bienvenido a este nuevo bien en el cual vamos a atacar un Windows Server 2012.
Vamos a realizar un ataque a Windows Server 2012 como lo dice la vamos a utilizar Kalinin como Matic
como máquina atacante.
El Windows Server como víctima en ataque lo vamos a realizar con un payload de tuneladoras de Kali Linux
y posteriormente vamos a ejecutar un exploit para alejar al escucha la carga realizada llamada Mega
8 20:20 punto X.
Luego de realizar el ataque disculpen vamos a utilizar varios comandos para generar algo de ruido en
la máquina víctima crearemos una carga persistente para que la víctima se conecte a nuestro ataque a
nuestro atacante Kali Linux cada determinado tiempo.
También vamos a ver cómo crear cómo subir libar de privilegios vamos a crear usuarios dentro de la máquina
Windows desde Cali y otras cositas más.
Paso 1 vamos a crear la carga útil desde Cali Linux usando este comando.
Ustedes lo que tienen que hacer luego de cambiar la ley pero utilizar todos los comandos que tengo escrito
acá para que vean que se lesionó lo mismo vamos a pegar vamos a chequear la IP que tenemos en las 118
118
0.12 118 el puerto vamos a El Puerto como tal y mega 20:20 20:20 bien qué es lo que estamos haciendo
acá.
Acá estamos creando un archivo con todo el Che de MSF Veron cuando le dijo a modo de decimo que el payload
va a ser un Windows 7 Peter Reverté DCP el local jocs es nuestra IPEN local port es el 4 4 4 la plataforma
a la que vamos a atacar es en Windows y con menos de Felio decimo que genere un archivo .12 luego le
damos a la ruta para que almacenan el archivo que es root disco y le damos un enter va a empezar a crear
el archivo.
Mientras tanto en esta otra ventana vamos a ir activando los servicios como dice acá servis os greet
SQL Stahr
está
dividiendo acaba generando el payload
vamos a ir levantando los servicios
para que sea bien
muy bien.
Ahora vamos a ejecutar el servicio Apache 2
Stahr
vamos a ver otra bien acá nos dice que ya creó el archivo pesa 7 megas aproximadamente vamos a hacer
una lista de Skype
si
vamos a listar y acá está el archivo.
Si bien el archivo lo generamos vamos a seguir levantando los servicios y ahora dice que levantemos
el McPhee console Metasploit MS consuelen hemocentro.
Bueno ahora habilitada de la Consolata con Metasploit y creado ya el archivo Megamente 20 puntos.
Vamos a seguir con los pasos que nos dice acá que usemos el multi jauna se use multi Janda
utilizando este modelo
Montijano leer
user Montijano
bien ya tenía en el Montijano vertices que se tiempos el payload que vamos a utilizar si le ponemos
payload Windows
Windows ME interpretar Windows
e interpretar Robert
TCP bien seleccionamos el payload que es el mismo que habíamos generado anteriormente en el payload
precisamente mover a la intérprete Reverter sitia bien sintiendo eso vamos a seleccionar el lejos que
es nuestra IP la de Kali Linux set el Jost y habíamos dicho que nuestro hype era y dice confi la 0 118
192 168 puntos 0.0 118 el puerto lo dejamos por defecto y le damos Rohm a ver veamos por acá abajo seleccionamos
el puerto seleccionamos HP y le damos Rohm.
Eso es todo si sigue bueno ahora le damos ron y lo dejamos ahí.
La escucha bien ahora lo que vamos a hacer es ir a un navegador.
Yo ya tengo abierto mi completaran vamos a subir un archivo acata el archivo Mega a punto de ser 20
lo abrimos.
Si está subiendo si eso dijo bien ahora vamos a ir a Windows Windows tenemos XP acá tenemos también
la web abierta el navegador y acá ya está.
Si ya lo tenemos acá viene a Cali damos en descargar
debemos descargar el archivo.
Vamos a ir ahora a descargas
descargas y acá tenemos el archivo si acata bien vamos a Cali cerramos el navegador éste ya está a la
escucha.
Así que ahora donde le demos click el archivo de Mega en Windows Server 2012 va a abrir una sección
que vamos a ejecutar y acata habilitando en ese sitio como ya ven acá hay una sección abierta.
Vamos a ampliar este
Bien acá tenemos ya la sección inicial.
Bueno eso es todo por esta clase.
En la próxima casilla ya vamos a hacer un poquito de ruido vamos a ejecutar algunos comandos acá vamos
a crear usuario vamos a crear carpetas vamos a elevar privilegios y algunas otras cosas más si sigue
bueno espero que le haya gustado este video.
Nos vemos en la próxima clase.