Metasploit: Uso en Linux y Windows (Parte II)

Después del primer post sobre el Metasploit donde os enseñaba a instalarlo tanto para Linux como Windows, ahora os dejo después de usar el Nmap para descubrir las posibles vulnerabilidades del Windows 2003 y Windows XP SP3 (usados en mis pruebas, bajo VirtualBox) como se usa para explotar esa vulnerabilidad en ambos sistemas...espero que os sirva.

En cuanto descubra nuevas posibilidades os dejaré mas vídeos....un saludo a todos:)

John the Ripper (Windows v1.7.6)

John the Ripper es un programa que nos permite recuperar contraseñas a partir de los datos que existen en nuestro sistema. Actualmente está disponible para Unix/Linux, Windows, DOS, BeOS y OpenVMS. El propósito principal de esta herramienta es la detección se contraseñas débiles por parte del administrador del sistema.

John the Ripper no es un simple programa de cracking de contraseñas por fuerza bruta, dispone de varios modos de funcionamiento que permiten una búsqueda “inteligente” de las contraseñas más inseguras.

Por ejemplo, el modo single prueba como contraseñas candidatas el nombre de usuario, el nombre real, el nombre del home y combinaciones de estos nombres con números y letras.

Sin embargo, para entender cómo funciona John lo mejor es utilizarlo. ¿Te animas?

Curso de Seguridad: Cuarta parte…(Netcat II)

En este vídeo, continuo con la "navaja suiza", el Netcat, y os explico aunque no sin algún error corregido, como hacer que sea nuestra posible victima la que inicie la comunicación con nosotros y ademas como ocultar al Netcat en la maquina atacada de forma que se auto-ejecute y no sea visible por cualquier usuario...os enseño a ocultarlo en una carpeta de Windows, cambiarle los atributos, borrar todo rastro posible y crear una llave en el registro de forma que nuestra victima lo autoejecute siempre al inicio de la sesión.....de todas formas aun me queda en próximos tutoriales enseñaros a como rastrear puertos y elegir a nuestra victima segun ciertos criterios...

Para los interesados os dejo un archivo comprimido con los fuentes en su interior para que hagais prácticas con ellos....

Ficheros de Netcat usados en la práctica

MD5: 8dd4f8d4a7a2f4ac9c8b20fd36ce87af

SHA1: ae785dd3a022aeb5907454d49a117111a22d4c90

...Intentare continuar este tema más adelante....

Curso de Seguridad: Primera parte...(Certificados digitales)

En este comienzo del curso de Técnico de Seguridad y Redes en Linux, empiezo poniendo 3 vídeos que unidos forman una práctica de como crear un certificado digital para correo electrónico, creado bajo una máquina virtual de VirtualBox, en un sistema operativo Windows Server 2003, todo ello ejecutado en un Linux (Ubuntu 10.10 64 bits) el cual por estabilidad y seguridad hemos elegido como base del sistema completo.

Crearemos los servidores necesarios para su ejecución, entre los que tenemos un servidor DNS, uno de correo, otro para manejar y emitir los certificados, el famoso aunque inseguro Internet Explorer y el gestor de correos Thunderbird.

Lo importante de la práctica es poder crear un certificado bajo Windows Server 2003 para poder después exportarlo al Thunderbird y poder usarlo para enviar y recibir correos digitalmente firmados y cifrados.

Aquí os dejo los vídeos ya subidos a mi canal de YouTube... os los dejos también en el menú principal bajo la sección de Linux...

Espero que os ayude...en los próximos vídeos os mostraré como crear certificados con OpenSSl bajo Linux y desde la consola y también como crearlos para usarlos en páginas Web bajo Windows Server 2003.

NOVEDADES EN VIDEO TUTORIALES

En la sección de vídeo tutoriales he añadido una nueva sección destinada a tutoriales realizados con Windows Server 2003 en modo virtualizado (VirtualBox bajo Windows Seven) en el que se explican detalladamente como crear distintos servidores, FTP, DNS, correo, WEB y página WEB y VPN (Red privada virtual).

Espero que sean de vuestro agrado.