Hola amigos, bienvenidos a esta clase en donde vamos a practicar la primera fase.
Las cosas que hemos aprendido hasta acá, lo que vamos a hacer efectivamente es realizar como podremos
hacer un escaneó justamente de metas pleyto bien.
Una vez que iniciamos metas plait con MSF Consol, lo que podemos utilizar es un comando con el cual
vamos a buscar los escáners que puedan existir.
Este comando yo se los menciona que surge con Serch y la palabra clave con la cual ustedes quieren hacer
referencia a la vulnerabilidad que quieren buscar.
Por ejemplo, podemos buscar inyecciones que se cuele como con el término de se coeli que justamente
hacemos referencia a.
Un segundo, porque perfecto, no pasará.
Haciendo referencia a el nombre en cuestión, vamos a saber Sorcha su coeli bien.
Con SQL no fue, al parecer, un poco mejor.
Y fijémonos efectivamente las opciones que tenemos, que son bastante, tenemos inclusive auxiliares,
que seguramente vamos a tener una segunda, vamos a hacerlo un poco más en una hoja verde.
Bueno, fíjense que inclusive yo había buscado con ese coeli y independiente que puse ahí por lo que
veía en el error.
Habla de VF o Tf8 que hace referencia a los acentos, pero en la I yo no puse un acento, sino más.
Me equivoco?
Déjeme ver, habíanse.
Bueno, no importa.
Vamos a ver si podemos encontrar un muy buen ejemplo.
D. E. D. auxiliar que podamos utilizar para justamente para este primer escaneo.
Bueno, fíjense que efectivamente acá tenemos de ese cuele y a mí lo que me interesa.
Esto está ordenado alfabéticamente.
Para que sepan, en este caso vamos a utilizar el número 20.
Vamos a usar este.
Lo que yo voy a hacer es copiarlo de todas maneras.
Para que sepan, uno lo puede copiar directamente, utilizar el número.
Fíjense como voy a ser yo.
Ahora vamos a hacer Giuls 20.
Perdón.
20 Y me lo escribe directamente este era el que yo les mencionaba recién.
Ahora tan sencillo, yo también puedo haber hecho esto, no pude haber puesto para que lo sepan, pude
haber escrito Iuz y.
Por ejemplo, cuando en realidad el que yo estaba buscando más que Deadman era un auxiliar y vamos a
ver si lo puedo encontrar o si sigue va a.
Lo bueno de estas herramientas en realidad es que justamente se.
Se actualizan constantemente.
Es que de hecho, si no me equivoco, no estuvo bien.
Efectivamente era un auxiliar y está dentro de la ubicación admin.
Bien, perfecto.
No hay problema.
Vamos a ser así.
Y qué tenemos que hacer una vez que nosotros hemos elegido el exploit a utilizar para escanear?
En este caso es tan sencillo como presionar Options.
En este caso tendríamos que llenar los datos, sobre todo host, que en este caso recuerden que la máquina,
que es el laboratorio que hemos creado nosotros y Petrina 0.45 y de esa manera nosotros completando
los datos que nos pide acá, que siempre tienen que tener en cuenta que el required, lo que required,
lo que tengan ñez tienen que completarla de manera obligada.
Por eso es un dato requerido obligatorio para salir esta senecio como hacer un back y vamos a a buscar.
Otra opción, por ejemplo, podemos vocada es muy típico el FTP como búsqueda dentro de las vulnerabilidades.
Fíjense también las opciones que tenemos acá.
Las diferente acá también pueden buscar un auxiliar y a ver si vamos por acá arriba.
Auxiliares Fíjense todos los que tenemos escáner, por ejemplo, podríamos buscar un escáner FTP, versión
que yo suelo utilizar.
Que es este número?
27.
Fíjense, yo lo voy a copiar, lo golpea, selecciono igual el número 27.
En el ejemplo de arriba yo le daba el ejemplo de colocar el número a este caso podemos colocar lo que
hemos pintado y fíjense que es exactamente lo mismo.
En este caso tenemos el FTP versión que saber, la versión del FTP.
Justamente nos abre las brechas y las posibilidades de encontrar las vulnerabilidades, porque nosotros
al saber la versión que tiene justamente es que vamos a poder regresar la vulnerabilidad a explotar
y si tiene alguna vulnerabilidad es tan sencillo como hacer como siempre options.
Y fíjense que en este caso nos da que tenemos que completar el host.
Bueno, no es tan sencillo como hacer un set rijoso.
Perdón y la IP en cuestión que perdón 168 0 45.
Bueno, si quieren confirmar acribilló Options y ahora es tan sencillo como hacer un rom o un exploit.
Y de esa manera, fíjense qué rápido.
Efectivamente, como en este caso la máquina virtual tiene el puerto abierto, el FTP el 21, que nosotros
lo vimos en la clase anterior con el MENMA.
En este caso vemos que tiene esta versión bueno, saber que tiene FTP de 2.3 .4.
Es muy importante porque esto es lo que tendremos que buscar para después explotar la vulnerabilidad
en cuestión.
No vamos a volver para atrás y vamos a hacer otra típica búsqueda de un DNS, por ejemplo.
Para ver qué opciones encontramos a casa cuando también hablamos de N.S, podríamos estar apuntando
tranquilamente a Internet.
Vamos a ver también dentro de los auxiliares que tenemos dentro de se ven, acá están los auxiliares
y en este caso podríamos buscar el carácter ahora la casta en un rol bueno.
De esta manera nosotros podemos enumerar los DNS.
También tenemos diferentes DNS como para hacer un ataque de fuerza bruta a volumen volumétrico, por
ejemplo.
También es la utilidad de utilizar métodos auxiliares de de DNS, pero este caso yo voy a utilizar el
Cather en un DN es el número 6 para mí siempre me es más fácil ver el número escrebir iuz 6 y listo.
Fíjense que sencillo, vamos, el típico option de mañana.
Ustedes cuando utilizan estas herramientas hacen saben de memoria.
Fíjense en la cantidad de opciones que tenemos para utilizar.
En este caso solo nos interesa el domain, por eso vamos a hacer un set.
Domaine y por ejemplo, vamos a atacar a Google sin ir más lejos.
Hacemos otras opciones para verificar y vemos que efectivamente acá está.
No podemos hacer un exploit o un round como la anterior.
Oportunidades en un exploit voy a hacer un.
En este caso, fíjense la cantidad de información por demás interesante que efectivamente nos está devolviendo
la herramienta y de acá nosotros podemos trabajar con muchísimas cosas.
Bien, vamos a hacer un back y vamos a hacer ahora un search ntp.
Fíjense la cantidad de resultado que nos da para que no sepa NTP son las siglas de servidores de E significa
en Next Time Protocolos son servidores de tiempo.
Estos servidores son los que justamente hacen la sincronía de los servidores cuando manejan franjas
horarias.
Vamos a ver que tenemos por acá, que podemos usar de opción de ejemplo.
Nortea Bueno, fíjense que en este caso no tenemos tantos y vamos a ver qué auxiliar escanear hay y
month list acá está en el número 9.
Yo necesito que para mi siempre es más fácil hacer Ios 9 porque creo menos, sino un equivoco listo.
Tan fácil como hacer options y acá tenemos un montón de opciones más que configurar, diríamos si es
que lo queremos utilizar.
El último ejemplo vamos a usar un search ssh típico y algo que es muy frecuente de explotar justamente
es el SSH por este tipo de conexión que muchos creen que inclusive segura, lo cual cierto es, pero
es segura mientras quien la haya configurado sepa como configurarla.
Dato nómeno y vamos a buscar un auxiliar y fuser a Castán Fusarium y ssh versus torro.
Vamos a usar el 4.
Bueno Iuz 4 y hacemos un options.
Y bueno, acá nosotros podríamos hacer una configuración por ejemplo Seats r jos y la IP en cuestión
y después sería cuestión de perdón en minúsculas.
Recuerden, recuerden que sensitive.
Pero puedo ejecutarlo y seguir obteniendo resultados.
Pero ya la clase se ha hecho más larga de lo que es habitual.
Así que por esta clase estamos bien.
Es progress agotado.
Les dejo una versión digital.