Ahora nuevamente le doy las gracias por acompañarnos en este curso y continuando el trabajo con meter
Peter vamos a hacer una segunda sección una segunda parte.
Habíamos terminado con algunos Komando que habíamos estado ejecutando y bien vamos vamos a seguir ejecutando
uno más
acá nos dice que el primer comando que creemos es confi dentro de una Xiol no porque como se darán cuenta
acá está en serio y ser administrador descarga que es este equipo en la división de este equipo.
Así que por lo que se ve acá ya tiene un H'El levantar.
Bueno vamos a ir a la consola y vamos a levantar una señal vamos a meternos dentro del sistema operativos
bien acá estamos donde uno dice descarga así que vamos a crear hype confi
que este comando nos va a servir como dice acá.
Hasta ahora teníamos solamente el acceso a la máquina pero no teníamos una dirección IP con una dirección
IP como ya hemos visto en otro video de este mismo curso podemos hacer bastante podemos realizar un
escaneo en masificarse tienen puerto abierto.
Qué tipo de sistema operativo servicio.
Montones de cosas vienen acá nos dice que la IP de las 175 así que la podríamos guardar también en el
banco y PS4 y seguir almacenando información.
El sistema operativo Windows y confi antivalor nos muestra las IP puede tener otro comando interesante
necesitad para que nos diga el estado de las conexiones que tiene es cierto sigo con mi comando net
that vamos a ver el estado de las conexiones altiva que tiene como bien dice el protocolo dirección
local dirección IP remoto y el estado acá nos muestra la primera ya que nos dice que está conectado
las 175 que es la del Windows Server está conectada con una conexión establecida 118 que nuestra máquina
de Cali y la conexión está establecida.
Después nos dice también que hay otra conexión más acá hay otra más acá y por último nos dice que hubo
dos conexiones más una IP que era 128 y la otra también 128 todas al puerto 4 4 4.
Se darán cuenta es todo un ataque nada más que cambiado la IP.
Y he probado en modo Bridge en modo Nat y de la 2 forma funciona al 100 por ciento todo así que esto
no no no influye y el modo brillo al modo Nat Geo plana porque lo que está haciendo es darle clic a
un archivo infectado así que no interesa de dónde viene después del comando necesitad y ya nos disputamos
la conexión negativa y después dice otro de los comandos interesante de migrar un proceso el proceso
que tenemos nosotros el cual iniciamos migrando a otro proceso a un proceso que sea nativo de Windows.
Entonces en caso de que alguien esté sospechando que hay una intrusión le va a ser más difícil detectarlos.
Así que para migrar solamente Moise acá migrante permite migrar el proceso de meter a un proceso activo
o uso
que se usó su uso es muy simple.
Basta con un perfil especificar un kit activo que se puede consultar con el comando PC antes de intérprete.
Así que bueno yo ya había ejecutado el comando PC que creo que acá no lo era.
Acá no me lo da porque estoy dentro de Windows que lo ejecuta el intérprete sigue saliendo de la consola
y entonces vamos vamos a hacer así vamos a salir si vamos a salir acá estamos nuevamente en el plan
de meter Pretel y acá si vamos a hacer un listado no va a listar los proceso creativo vamos a ampliar
un poco más este.
Así lo vemos mejor.
Como usuario administrador acá para poder tener el listado de los procesos que están activos no se darán
cuenta nos muestra todo a crear.
Este es ese proceso no viene acá cómo se darán cuenta ya nos está mostrando el listado de todos los
procesos activos que hay.
Estos son todos los procesos que está ejecutando Windows.
Entonces nosotros lo que tenemos que hacer es tratar de llevarlo a un proceso nativo de Windows.
Por ejemplo el Program File zip o este que está acá cualquiera puede ser si yo como ejemplo le puse
el Explorer este proceso es el 24 12 y me dice Acá el 24 12 Migration 24 12 nada más que eso lo que
tienen que colocar o copiar.
Ustedes pueden probar con cualquier proceso.
Los invito a que prueben todos los otros comandos que existen les ponemos migrante 20 14 24 12 y listo
ya estamos migrados el proceso.
Ya estamos en un proceso de Windows Explorer así que si hay alguien que nos está echando un ojo que
está viendo algo sospechoso puede que por lo menos hacemos aparte si elimina el proceso se elimina este
proceso el de descarga mega automáticamente se va a pasar al proceso de exploré al 24 12.
Esa es una ventaja.
Yo esto ya lo había hecho a mi edad el icono rojo va
bien después del proceso dice.
Al mirar el proceso podemos descargarlo calles de la víctima con el comando castrum.
Entonces agarramos ahora y ponemos Doom y lo que hace es descargarnos todos los calles como se darán
cuenta que ya tenemos la cuenta de administrador computacion 20:10 computacion y después computación
64 20:21 y el invitado.
Recuerden que el número mayor a 500 tienen
acceso como administrador si el proceso que van con el 500 501 tienen
son el usuario con administrador con usuario privilegiado con privilegios si así casa descargamos ya
tenemos los calles lo único que faltaría hacer acá sería utilizar una herramienta que ya hemos estado
utilizando anteriormente y descubrir qué tipo de calles y tratar de romperlo.
Si bien después de haber descargado los gases dice migrar el proceso podemos ejecutar comandos castrum
y ya lo ejecutamos acá y a continuación nos dice en caso de que esto no funcione podemos utilizar el
siguiente comando que se lo a Cayo este
le dejo yo acá.
Este es un eso es un post vieron que cuando estuvimos hablando sobre Metasploit estuvimos hablando de
los módulos auxiliares de esplai del post pero no lo habíamos tutelaba nunca nunca habíamos escuchado
un post así que bueno acá le digo le dejo un post que pueden utilizar en caso de que no puedan descargar
con su post Windows either Astún con este run.
Recuerden cuando van a ejecutar otro módulo con dumb pero con Windows Gate van a poder descargar los
gases igual que también otro comando interesante y se screenshot si es criollo como la palabra lo dice
va a sacar una captura de pantalla por defecto la va a guardar el robot si así que vamos a ver si vamos
a ampliar esto acá como tenemos esto vamos a hacer esto así mochicas si lo íbamos a abrir Explorer Firefox
o este también simplemente para que vean el Screen que es instantáneo y aparte tenemos una captura de
pantalla directa de la víctima.
Así que si ejecutamos screenshots.
Así tal cual como está no va a ser una copia de la pantalla y la va a llevar a Ruth con el nombre que
está acá por defecto lo guardan Rub con este nombre.
Entonces es lo que tendríamos que hacer ahí a Ruth y buscarla.
Miren la casta acá está la captura de pantalla de esto entonces por ahí si estás creando una contraseña
o algo nos viene al pelo.
Si está accediendo a alguna base de datos va ingresando algunas contraseñas o algo por el estilo.
Ahora les voy a poner acá arriba esto lo voy a poner acá a poner la parte así para que vean vamos a
sacar de vuelta y vamos a agregar Acá
si podemos Chacarita
ya con eso no nos va a alcanzar.
Vamos a quitar el mismo comando y vamos a ver a arriba como se va a agregar otra otra otra captura de
pantalla peculiar ahí.
Ahí la tenemos bien ya la tenemos acá hasta dieron el automático de una velocidad tremenda así que bueno
todo siempre depende de su internet no hay otro comando también muy lindo muy importante.
Ahora dicen que vamos a hacer es descargar un archivo y luego lo vamos a modificar y lo vamos a subir
nuevamente todo sin que la víctima se dé cuenta.
Entonces cómo hacemos esto.
Acá hay un archivo que se llama No tocar vamos a abrirlo
bien este archivo no tocar tiene un par de letras y de letras números letras otra letra con puntos suspensivos
y después tiene algunos números.
Bueno nosotros lo que vamos a hacer vamos a descargar este archivo vamos a cerrar la boca recuerde lo
que tenía y vamos a descargar este archivo.
Esto de prometer así como estamos acá.
Vamos acá pegamos descarga no tocar punto txt.
No se olviden de poner el txt.
Esto es un archivo txt le damos a descargar.
Qué hizo ahí.
No tocar se descargó en el mismo lugar de descarga se descargó no tocar.
Vamos de vuelta acá y acá tenemos el archivo no tocar.
Lo abrimos y está como tal cual como se muestra casi ahora que vamos a hacer vamos a eliminar esta línea
por completo.
Listo lo eliminan guardamos y acá a continuación no dice
se está abriendo Firefox en el Windows descargar no tocar.
Lo modificamos y ahora nos vamos a subir.
Vamos a copiar vamos a cerrar Firefox y vamos a ir a la consola
así Rafael Laffont
bien vamos a acá de vuelta y le damos no tocar y le damos enter deparando subiendo no tocar se subió
completamente.
Bueno ahora abrimos el archivo acá lo tocar y recuerda que tenía una línea con puntitos ya no está.
Es genial.
Así que sin que la víctima se dé cuenta modificamos un archivo inicial entero lo descargamos lo modificamos
y lo subimos de vuelta y todo perfecto.
Nunca se enteraron de nada.
Ahora vamos a ver qué más nos acá.
Bueno entonces llegan acá por el momento.
Esta clase terminó así yo lo que hago lo que quiero que traten de hacer es investiguen busquen practiquen.
Fíjense en la cantidad de comandos más que tenemos.
Así que busquen en la Vuelta o en la vuelta si se traban está gore.
Nos pueden preguntar a nosotros ya aprendimos muchísimo comandos de los que están acá si también yo
puedo leer el archivo ese no tocarlo puedo leer directamente acá con un CAT pongo Cat y le pongo no
tocar no tocar punto txt y simplemente lo leo.
Estoy leyendo un archivo sin modificarlo sin tocarlo sin meterme dentro de la máquina.
Estoy leyendo el archivo que está dentro.
Vamos a ver tips a ver qué tiene.
Qué también tiene tres frases ahí y después tiene un espacio.
Vamos a hacerlo compré no a tocar como eliminarlo y vamos a poner play y ahí estamos viendo lo mismo
se dan cuenta.
Lo único que acá se modifica un poquito el prom.
El último párrafo k se queda medio colgado se queda arriba pero le damos un y ya teníamos el plan de
vuelta del.
Así que bueno espero que le haya gustado esta clase que lo hayan disfrutado espero que estén satisfechos.
Es mi primer curso Day en Idomeni así que al principio estuve un poquito tenso pero yo creo que ahora
ya estoy un poquito más suelto y trato de enseñarles todo lo que pueda.
Bueno no me queda más nada que agradecerles infinitamente por habernos elegido a mí y a álvaro.
Y bueno está están pendiente.
Próximamente vamos a estar sacando otro curso así que les encargo que nos dejen la reseña correspondiente
en base a lo que esperaban del curso y en base a lo que se llevan de aprendizaje.
Espero que hayan aprendido algo nuevo y bueno de mi parte lo saludo a la distancia y los invito a que
me compartan un comentario que pasen por la fanpage y adquirieron en curso y también compartan algún
comentario para que otras personas también vean que en verdad pueden aprender algo nuevo o no.
Y después bueno les doy gracias infinitas por todo esto ha sido todo por esta clase y nos vemos en próximos
curso.
Si Chacho.