certified ethical hacker v8 labs prÁcticas del mÓdulo … · certified ethical hacker v8 labs...
TRANSCRIPT
CERTIFIED ETHICAL HACKER v8
LABS PRÁCTICAS DEL MÓDULO 5: SYSTEM HACKING
Introducción
Con el fin de aumentar mis conocimientos he decidido realizar las prácticas propuestas
para la obtención de la certificación de EC-Council: Certified Ethical Hacker (CEH) en la
versión 8.
CEH LABS
Los LABS son prácticas para la certificación CEH, este documento recoge los pasos seguidos
para realizar dichas prácticas.
En el módulo 5, System Hacking se presentan 15 ejercicios cuya resolución se mostrará a
continuación.
Los documentos, herramientas y la teoría se puede encontrar fácilmente en redes p2p si
bien ha de tenerse en cuenta que están protegidas por la Ley de Propiedad Intelectual.
Entorno del laboratorio
Máquina virtual VBox con Windows Server 2012 r2 x64 corriendo.
Permisos de ejecución.
Acceso a Internet y navegador web.
LAB 1: Extrayendo las contraseñas de administrador usando LCP
Instalación de LCP 5.04
Import from Remote Computer.
2
Obtenemos las cuentas y los hashes de la máquina
3
4
LAB 2: Escondiendo archivos usando NTFS Streams
El disco duro debe estar formateado en NTFS
He creado un archivo .bat sencillo que hace un @echo y un ping a localhost como delay de
tiempo.
Crear un archivo de texto readme.txt en c:\magic con algo de texto.
En la consola:
Type c:\magic\echo.bat > c:\magic\readme.txt:echo.bat
El tamaño de readme.txt no ha cambiado.
Borrar c:\magic\echo.bat
Mklink backdoor.bat c:\magic\readme.txt:echo.bat
5
Se ha creado un archivo backdoor.bat que es echo.bat contenido dentro de readme.txt
Comprobamos ejecutando backdoor.exe
Hacked!
LAB 3: Encontrando archivos ocultos usando ADS SPy
ADS: Alternative Data Stream son porciones de información escondidas como metadatos
en sistemas de ficheros NTFS. ADS Spy es una herramienta que permite encontrar estos
ficheros ocultos.
Sólo escanearé la carpeta c:\magic para fines demostrativos y por ahorro de tiempo.
6
LAB 4: Escondiendo archivos usando la herramienta Stealth Files
Instalar Stealth Files
7
Ejecutar StealthFiles4.0 desde el menú inicio
8
9
Hide Files > Añadir ficheros a ocultar
Chose Carrier File > El fichero que portará los archivos ocultos
Choose Password > Contraseña para recuperar los archivos ocultos (opcional)
Esconder archivos (Hide Files!)
El contenido de echo.bat está añadido al final del readme.txt.
Recuperar los archivos ocultos: (Retrieve Files)
10
Borrar los ficheros ocultos
LAB 5: Extrayendo los HASHes de la SAM usando PWdump7
11
Nota: pwdump7 debe ser ejecutado como administrador
LAB 6: Creando Rainbow Tables usando Winrtgen
12
EL proceso puede tardar mucho, dependiendo del tipo de Charset elegido y la longitud de
las contraseñas.
Esta es una estimación para el conjunto alfanumérico en mayúsculas y minúsculas y los
símbolos (todos los caracteres)
LAB 7: Crackeado de contraseñas usando RainbowCrack
Otra herramienta de bruteforce; cargar diccionario, cargar HASHES y esperar.
13
LAB 8: Extrayendo contraseñas de administrador usando L0pthCrack
También puede recoger contraseñas de equipos remotos (requiere de permisos de
administrador) o incluso sniffeando la red en busca de las contraseñas.
EN las opciones de sesión, hay que marcar ntlm para que sepa qué tipo de contraseña
debe descifrar.
14
LAB 9: Crackeado de contraseñas usando Ophcrack
Otro método para crackeo usando Rainbow Tables
15
Cargar la SAM local con PWDUMP 2 o 6
Seleccionar la tabla de hashes
Esperar
16
Si queremos añadir un hash, estos son los formatos soportados por la aplicación.
LAB 10: Monitorizando un Sistema usando RemoteExec
Instalar .net framework 2 (dism)
Instalar RemoteExec
LAB 11: Ocultando archivos usando Snow Steganography
17
Otra herramienta de esteganografía. El funcionamiento es similar al de otras salvo que esta
añade la información en forma de caracteres no imprimibles en un archivo de texto, de
manera que estos datos ocultos no son visibles para los revisores de texto.
LAB 12: Ver, Crear y Limpiar las políticas de auditoría usando Auditpol
Se realiza con cmd en administrador
18
Auditpol /set /category:”Sistema”,”Inicio de sesión” /success:enable /failure:enable
Auditpol /clear /y → Desactivar el sistema de auditoría totalmente.
LAB 13: Recuperación de contraseñas usando CHNTPW.ISO
Cargamos la Imagen ISO en la unidad de CD-Rom de la máquina virtual y reiniciamos la
misma.
Hay que habilitar el arranque desde CD en la bios de la máquina virtual (F2 en VMWare)
19
Seleccionar la unidad en la que se encuentra el sistema Windows
Seleccionamos el path y los archivos de registro por defecto (enter - enter)
1 - Password Recovery (SAM System Security)
Enter
Edit user data and passwords
20
Cambiaremos la contraseña del usuario Administrador
Como se observa en la imagen, nos permite
1- Borrar la contraseña del usuario (dejarla en blanco)
2- Editar la contraseña del usuario (establecer una nueva)
3 - Cambiar los permisos del usuario en cuestión y convertirlo en Administrador
4 - Desbloquear cuentas de usuarios
21
Promocionando al usuario aitor
Dejando la contraseña del usuario Aitor_admin en blanco
22
Nos logueamos como Aitor_admin sin introducir contraseña y en Cuentas de Usuario
podemos observar como el usuario “aitor” tiene permisos de Administrador.
LAB 14: Monitorizado de usuarios y vigilancia usando Spytech SpyAgent
Es una herramienta de espionaje que permite grabar los movimientos del usuario, crear un
keylog y enviarlo por ftp o mail.
Instalar el software
23
Para sacar del modo escondido a SpyAgent: ctrl+alt+shift+m
24
Keylogger
25
Capturas de pantalla (slideshow las muestra)
26
TimeLine
LAB 14: Monitorizando la actividad Web usando Power Spy 2013
En esencia es lo mismo que SpyAgent.
LAB 15: Esteganografía en imágenes usando QuickStego
27
Open Image - Open Text - Hide Text - Save Image
El tamaño de la imagen ha cambiado sensiblemente.
28
Para recuperar el mensaje oculto:
Open image (lambroghini_5_TEXTO.bmp) - Get text - Save Text (Text File_recuperado.txt)
29