Hola bienvenidos otro video del curso micro de principiante experto en este video.
Vamos a ver la técnica por Nankín que es por knocking por no aquienes una técnica mediante la cual podemos
bloquearnos a un router microchip que no tiene abierto por default el puerto de Win box para poder ganar
el acceso a ese puerto.
Primero tenemos que hacer Nock como golpear la puerta en una secuencia de puertos específicos de manera
tal que si le pegamos a los puertos en el orden correcto vamos a tener permitido el puerto de Win Box
y ahí vamos a poder guiarnos.
Es un poco complicado de explicar a lo mejor así que en la acción a lo mejor se entiende mejor vamos
a Mitrovic del 6 1
y nosotros tenemos habilitado el puerto el 8 2 9 9 para la administración
lo voy a quitar no vamos a deshabilita mejor dicho y si yo anulo esta regla de árbol ya no me voy a
poder lograr
se queda acá en Connecting porque no encuentro el puerto 8 2 9 9 abierto nos estamos yendo por abajo
por la regla de drop si yo lo vuelvo a habilitar no hay problema y me conecto.
Cuál es la idea del porno hacking.
No tener abierto así tan libremente el puerto lo vamos a tener.
Deshabilitado le vamos a agregar una serie de reglas de nuestro archivo vamos a agregar las que tenemos
acá arriba que dicen por aquí
tenemos éstas antes de subir las vamos a ver que son si miramos desde acá desde afuera sin entrar son
3D.
Agregar a sus padres Liseth y una de Accept que observen que la de Accept tiene el puerto del box pero
como condición para poder bloquearte en este puerto tenés que pertenecer a esta lista se Seki no a quién.
Cómo ganamos el acceso a esta address list.
Bien si vamos a la primera regla tenemos input TCP y el puerto 8.000.
Si nosotros le pegamos a ese puerto 8.000 vamos a hacer agregados a una lista que se llama Port 8.000.
Hasta ahí nada.
La segunda regla es una regla de INPUT en el TCP 7.000.
Si nosotros le pegamos al puerto 7000 y estamos agregados venimos de la lista 8000 nos va a agregar
en la lista 7000 los nombres son difíciles pónganle los que ustedes quieran.
Finalmente en la última regla de address List dice input TCP 9.000.
Este es el tercer puerto si venimos si ya estábamos en la lista de 7000 nos va a agregar finalmente
el address List seccionó lista y ya vamos a poder llevarnos al router porque en la regla de input TCP
8 2 9 9 paragua Inbox sólo es válida si estamos en esta lista.
Espero que se haya entendido y luego importante los tiempos en el proceso de hacking mientras vamos
agregando los de lista en lista la validez de nuestra IPEA dentro de esa lista es de un minuto 1 minuto
un minuto y en la última regla de Accept podríamos expandir un poco la última por minutos una hora nos
dijera un minuto por minuto y una hora.
Una vez que concluimos el hacking de manera exitosa tenemos una hora para guiarnos sin problemas al
micro tick luego de una hora vamos a tener que volver a realizar el noquean para ganar el acceso como
se hacen aquí.
Bueno primero vamos a subir estas reglas
vamos a ponerlas antes de la regla de Brute Force.
Primero el looking luego con los brutos porque nadie nos dice que puede ser que alguien nos haya ganado.
La secuencia de Nothing y aún así nos intenten hacer un esfuerzo por eso ponemos estas primero.
También es importante observen que los puertos no son secuenciales y así tienen que ser 8.000.
Luego 7.000 que está por debajo de 8000 y luego 9000 que está por arriba de 7000.
Por qué es esto.
Porque cuando se hacen escaneos de puertos se hacen de manera secuencial.
Si tenemos los puertos secuenciales si alguien nos hace un escaneo de Puerto eventualmente le va a pegar
a los puertos del locking y si no tenemos estas reglas de prevención de esta negadores de puertos cuando
hagan un barrido de puertos le van a pegar a la secuencia y van a ser agregados en la Dres list se quedó
lista por eso los puertos no deben ser secuenciales.
Bien tenemos varias maneras de lograr esto.
Yo les voy a mostrar dos
estos son los puertos que tenemos que pegar 8000 7000 9000.
Si yo intento de manera directa en el 8 2 9 9 no voy a lograr nada.
Entonces vamos a seguir cambiando.
Esto es muy manual muy artesanal.
Primero voy a poner 8000 y me voy a intentarlo.
No va a pasar nada lo voy a cancelar pero fíjense que ya tengo tráfico con lo cual mi dirección y Pella
debe estar agregada a la lista del 8000.
Ahora voy a hacer lo mismo pero con el 7000
voy a cancelar y ya tengo tráfico ya pertenezco a las dos Areliz.
Recuerden que tienen un minuto así que a correr.
Por último me voy a hacer el Nanking en el 9.000
y ya estoy en condiciones
de quedarme en el futuro.
Finalmente pongo el 8 2 9 9 y me puedo conectar y de esto se trata por no de tener restringido al puerto
de administración o inbox y sólo tener acceso si primero tocan la puerta en los puertos adecuados.
Voy a quitar estos puertos este ya se va en 2 segundos.
Esta es la importancia de poner tiempos chicos y la de no quién la voy a quitar.
Bien.
Ya no estamos en ninguna lista.
Voy a quitar los contadores para que podamos ver otro método.
Este es el primero le van pegando con el inbox a los puertos adecuados.
Otro método es con el viejo y conocido telnet vamos pegandole telnet cíen to noventa y dos 168 0 19
en el puerto mil
telnet lo que tienes demora bastante en salir por Matt
luego en el 7.000
y antes de que se me vaya el minuto voy a abrir otra ventana y voy a hacer Internet en el 9.000
y ya tengo el acceso autorizado para lo guiarme con él o inbox
no es muy práctico lo del telnet
pero es segura
finalmente les voy a ofrecer una tercera opción un poco más práctica.
Vamos a borrar estos contadores
la tercera opción es la siguiente.
Este programita que se llama knocking punto ExE que nosotros lo abrimos
vamos a tener esta ventanita vamos a poner acá la dirección IP.
Una descripción
acá vamos a poner los puertos este programita está acotado a cuatro y ustedes no lo pueden hacer de
40 puertos si quieren
el porno también puede ser VPA.
No tienen por qué ser forzosamente TCP
y íbamos a poner acá 8000
7000 y 9000
y vamos a agregar.
Y ya nos queda micro thick 6 1 y a cerrar el programa y esto póngalo en un carpetita el programa este
les va a generar este archivo de configuración y también les va a generar este archivo TCB punto ExE
estos tres ténganlo siempre en la misma carpeta
primeramente vamos a intentarlo odiarnos
claro.
Puedo guiarme por porque pertenezco todavía a esta lista la voy a quitar y ahora ya no puedo bloquear
bien vamos a nuestro programita Hocking tocamos en el 6 1 y hacemos clic en Nock observan los contadores
vamos a hacer clic en OK
fijense un paquete para cada uno y automáticamente ya estamos en todas las listas lo que importa es
la sección horno Kindles y ahora ya nos podemos lograr esta forma de Lovin con porno.
Es una excelente herramienta aporta muchísima seguridad.
Si utilizan todo lo que vimos en el curso es virtualmente imposible que les vulneren un rota si lo mantienen
actualizado tienen las reglas de escaneo de puertos cambian los puertos por defecto deshabilitar los
servicios que no utilizan y permiten sólo el login por las interfaces correspondientes.
Es imposible que los vulneren y además también tienen reglas contra la denegación de servicios.
Si ponen todo esto en práctica van a estar muy tranquilos así que espero que esto no les haya gustado
y lo encuentren útil ojalá lo puedan aplicar.
Muchas gracias.