Toda la familia digitar bienvenidos a esta clase en donde vamos a realizar un escaneo de mayor profundidad
con el MAP en metas plaît.
Pero antes de empezar, es importante recordar los principios de esta sección injustamente, a modo
introductorio veloz.
Les voy a recordar que siempre cuando inician mi meta exploit con MFS con un Soul M, MMS, F Consol
deben siempre inicializar la base de datos y en una base datos post curres.
Por qué?
Porque justamente y después lo pueden corroborar con DB Status.
Por qué?
Porque si ustedes no lo hacen, con lo que vamos a hacer ahora, les va a devolver un error.
Pues nosotros hemos de usar la base de datos de meta exploit para justamente aprovechar.
Es una herramienta que tiene de en map para realizar escaneos mucho más profundos.
Por eso, si ustedes no realizan los pasos de acá arriba, cuando ustedes quieran ejecutar esto les
va a devolver un error.
Bien, entonces hacemos un menú CSS que ya lo hemos utilizado menos PN Pinole y ahora si lo nuevo guión
script para justamente utilizar el bullying y ahora la IP objetivo, esa manera va a empezar a escanear
este escaneo.
Puede llegar a durar un poco, o sea, puede demorar un poco más por la simple razón de que realmente
el escaneó es mucho más profundo, por así decirlo, mucho más exhaustivo y dada la cantidad de información
que nos va a devolver, por lo mismo que puede llegar a demorar un poco más, pero realmente es muy
interesante la información que nos devuelve, ya que nos va a permitir.
He encontraba muchísima más vulnerabilidades y aprovechar sobre todo el hecho de dejar de explotar esta
herramienta, no?
Recuerden obviamente tener abierta la máquina virtual metas plait table para usarlo como víctima objetivo.
Recuerden que Lippe.
Fíjense que inclusive acá la estamos viendo es la ipie objetivo de el de esta máquina virtual.
O sea que esto va a referirse a que vamos a obtener los resultados de las vulnerabilidades de la máquina
virtual que en sí ya está preparada intencionalmente con muchas vulnerabilidades.
Por eso también la realidad es que además de que el proceso puede llegar a demorar un poco más porque
justamente va a encontrar muchísimas vulnerabilidades que nosotros podemos aprovechar, que es el objetivo
también de esta clase del curso, el poder conocer estas herramientas que nos permiten testas, vulnerabilidades
para poder explotarlas.
Gracias a esto, que es la primera etapa de todo Pentesilea, de toda auditoría.
Es que justamente se puede desarrollar el resto de las etapas en lo que es el point testing.
Si nosotros fracasamos al intentar aplicar la primera etapa, no se van a desarrollar las demás por
la simple razón de que no van.
Si nosotros no detectamos vulnerabilidades, es bastante evidente.
No vamos a ser capaces de explotar ninguna, porque justamente no habremos encontrado nada que explotar.
Y la realidad es que hoy en día el hecho de las vulnerabilidades es inevitable.
Encontrar vulnerabilidades si no encuentra vulnerabilidades es porque muy probablemente no los estén
buscando o no conozcan las herramientas para aplicarlas.
O sea que partiendo del principio de que también lo vamos a saber, de hecho, incluso en la próxima
sección, si estamos hablando de una empresa o un instituto, vamos a estar hablando de que hay personas
que están usando una computadora, porque en realidad nada tiene que hacer una computadora por sí sola
y menos conectada a Internet.
Siempre va a haber una persona que mínimamente la administre o la mantenga como los servidores.
Bien, dado ese caso, justamente es que si hay personas detrás de una computadora, cosa que es inevitable,
siempre las personas van a poder hacer un flanco o un punto de vulnerabilidad a explotar, cosa que
puede sonar obvio, pero que es importante saberla y entenderla para aprovecharla.
Y por eso la sección que vienen hoy, que vamos a aprovechar este factor para justamente aplicar ataques
a capa O8 a usuarios para justamente poder llegar a nuestro objetivo real.
Y que la realidad también es que en la seguridad informática muchas veces los ataques no son inmediatos.
No significa que la seguridad informática sea algo tuvo.
Que una sola vez, de forma aislada, discontinua en unos minutos y obtenga el resultado que está buscando,
si, sino de hecho todo lo contrario.
Es una carrera, es un trabajo continuo.
Hoy en día ya no se puede hablar ni ver de una forma aislada, ni siquiera automatizada, porque justamente
constantemente surgen nuevas vulnerabilidades, nuevas herramientas para cualquiera de ambos bandos.
Sea el Blue Tim o Red Tim, o sea tanto quienes se encargan de la defensa como quienes se encargan de
encontrar las vulnerabilidades para que no sea tan largo.
El video lo voy a parar hasta que me devuelvan los resultados y una vez que me devuelva los resultados,
vamos a volver.
Así se los comento y le muestro qué es lo que nos ha devuelto esta herramienta.
Amigos, como verán acá terminó de hacer el escaneo afectivamente hasta arriba joven.
A ver que lo lea bastante grande.
Bien, primero decirles que estaba demorando bastante.
Fíjense en inclusive en intervalos son casi 20 minutos entre un intento y el otro que realicé.
No sé por qué.
Primero demoró tanto, pero el segundo lo creo, concluyó bastante más rápido que el primero.
Así que bueno, lo importante es que tenemos los resultados.
Fíjense efectivamente la cantidad de información que causa directamente nos está diciendo con un mensaje
bastante claro que a través de el protocolo FTP podemos revisar un factor y que esto es vulnerable,
la versión que efectivamente hemos visto en clases anteriores.
Bueno, se puede regresar un factor.
Lo cual podemos tomar control gracias a ese FTP y nos da muchísima información, inclusive referencia
a través de internet donde nosotros podemos aplicar este ataque.
Y así como verán, tenemos por SMTP que los correos electrónicos, obviamente la cantidad de información
que aparece acá no la van a obtener siempre, sino que de hecho casi nunca o esperemos que nunca, por
la razón de que esta máquina virtual está preparada para esto, para que haya muchísimas vulnerabilidades
como las que estamos viendo en pantalla.
Es la idea y el objetivo de esta máquina es justamente la de este curso, de esta clase, de la laboratorio
que hemos creado.
Si se llega a cabo, lo leemos otra vez.
Nos dice que es vulnerable la referencia.
En este caso, qué parte de qué módulo de metas plait podemos explotar?
Fíjense la cantidad de información que ustedes deberían llegar al mismo resultado.
Si siguen los mismos pasos hace que se gustan, pueden verlo en más detalle.
Bastante claro, bastante fácil de leer.
Fíjense, inclusive sin ir más lejos, vulnerable, la referencia, enlaces, etcétera.
Bueno, amigos, espero que os haya gustado esta clase.
Les dejo un abrazo digital.