Hola amigos bienvenidos a esta clase donde le quería en particular enseñar una herramienta de Linux
que ya lanzo Sweet que llamada LBP scan.
Esta herramienta está centrada en el análisis y explotación de vulnerabilidades de los meses que se
meses se llama.
Por ejemplo WordPress que son como decir plataformas web ataud ministrables donde he hecho gracias a
esta particularidad se sorprenderían la cantidad de páginas web de nombres que hay en Internet.
Por qué.
Porque justamente es un CMS muy fácil de usar de instalar y justamente la gente que lo suele instalar
son muy negligentes a nivel tecnológico y dejan muchas vulnerabilidades que nosotros podemos aprovechar.
Así que sin más rodeos vamos a nuestro Kali Linux que ustedes ya deberían tener instalado.
Qué hice yo como siempre para ganar tiempo.
Acaso ya tengo los comandos ejecutados y les voy a explicar cuál fue mi alineamiento lógico y qué fui
haciendo.
Paso a paso que tranquilos para que ustedes puedan reproducir.
Así que bueno qué hice yo acá abren la consola y tienen que escribir dónde pescan.
Espacio menú que igual que creé menos Google R.L que lo vamos a hacer más abajo en menú.
La página web a la que quieren atacar sin el https y sin él o HTTP y sin trepe así como lo ven acá menos
e uve corta p para un ataque estándar quédense tranquilos ahora vamos a ver más detalle qué pasa acaso
apreté Enter y me tiro esta respuesta acá en inglés.
Lo que está diciendo es que la página web no tiene ningún WordPress para lo cual tiene razón.
Fíjense cómo la herramienta detectó que Chema macho no hay ningún WordPress parentesis por ejemplo caliz
mucho también tiene herramientas para Jumba que es otro CMS pero se lo dejo ahí como duda porque aparte
de zumban no es tan utilizado como Wordpress.
Cuál es el detalle acá que yo lo tengo en una subcarpeta a mi WordPress.
No es casualidad la tengo en cursos entonces hay que escribir DDP ese scan del menú en la página web
con el barra cursos y las mismas siglas.
Y como eran acá empezó a traernos más información información bastante interesante es más vamos a ampliar
un poquitín un segundo vamos a esto ya me imagino que Aylén un poquito mejor vamos a volver a carriã
hacia ustedes ya tiene Kawai cosa pueden parar el video.
Y bueno el que empezó a tirar resultados esto es Front.
A todo esto parentesis esta página que tengo yo hecha en golpes en la página web que yo enseño a hacer
en mi curso de crear tu tienda virtual donde justamente también enseño qué seguridad o cómo securizar
nuestra página web.
Pues bueno acabo de meter datos que usted no puede ver como plugins donde haré lo mismo ustedes pueden
analizar buscar vulnerabilidades.
Y bueno acá por ejemplo si ustedes tienen la duda como para arrancar de cero se creen LPC scam es como
quiero un menor menos para que el estilo y todos los detalles de las combinaciones que ustedes pueden
hacer como algo no intrusivo un montón tiene como para entretenerse.
Luego quise.
Como verán acá cambié el aire le puse algo no intrusivo como le pescan menos menos o arregle mi página
web donde acá analizó nos dieron los mismos resultados que antes y acá lo que yo hago es algo muy interesante
que es donde pescan menos buenos Córrele.
La página web en este caso exemplu porque es el de arriba enumera teju para que nos enumere los usuarios
que haya creado la base de datos en este caso el website.
Obviamente error tiene que poner el mío y el medio bien medio enumerarse y acabó el análisis.
Fíjese cuando sea acá enumera The muy Dinobot en número y ni usar naipes por qué.
Porque obviamente yo tengo mi página web se utiliza si no debería haber encontrado los diversamente
cosa que los invito a buscar páginas web de changarro Press con los Dorcas si les gusta como actividad
intenten ver si encuentran justamente alguna página donde les enumere los usuarios.
Es una herramienta súper interesante.
De hecho el paso que seguiría una vez que nosotros consigamos los usuarios es con un diccionario con
esta misma herramienta podemos hacer ataques Fuerzabruta se conoce que hoy en día es más factible que
puedan conseguir las claves por phishing que por ataque de diccionario porque hoy en día huarpes fuerza
a que uno elija una contraseña segura pero bueno cuenta que significa ataque de fuerza bruta es un ataque
a través de un diccionario el Diccionario es un archivo donde existe en donde hay millones de claves
ya prescritas y lo que hace el programita el de pescan es agarrar el diccionario todas esas claves y
prueba una tras otra con el usuario que nosotros logramos sacar de la base de datos y eso puede durar
desde días semanas y en serio que a veces meses.
Por eso hoy en día existen otras metodologías que hacer tranquilos que en futuras clases iremos viendo
la manera de seguir encontrando vulnerabilidades en nuestro objetivo.
Así que no vemos en las próximas clases.