Labs DragonJAR

Laboratorios: Hacking – Técnicas y contramedidas – Enumeración del objetivo III

agosto 13, 2008 5 Comentarios

Práctica 20 – Identificación de registros / dominios
Herramienta: Sam Spade
Prerequisitos: Ninguno
Contramedidas: Ocultar datos sensibles y/o personales en el momento de hacer registros de máquinas, dominios y/o servicios relacionados.
Descripción: La página Web Sam Spade ofrece varias herramientas de utilidad para enumerar información de registrantes (propietarios) en general, desde nuestra máquina hasta la/las máquinas o sistemas objetivos (whois).
Procedimiento: Ingresar a la página Web de Sam Spade, y desde ahí dirigir la consulta a la máquina o sistema objetivo (nombre de host o IP).

Hacking Tec/Cont

Análisis de Malware, Enumeración, Hacking Tec/Cont, Malware

Laboratorios: Hacking – Técnicas y contramedidas – Scanning I

agosto 13, 2008 5 Comentarios

Incrementaremos un poco las tareas de nuestras investigaciones y laboratorios, pues ahora nos adentramos al concepto del escaneo de puertos. Pretendía hacer una propia definición del concepto, pero he encontrado más acertada la definición ofrecida por la Wikipedia.
Veamos.

El término escáner de puertos o escaneo de puertos se emplea para designar la acción de analizar por medio de un programa el estado de los puertos de una máquina conectada a una red de comunicaciones. Detecta si un puerto está abierto, cerrado, o protegido por un cortafuegos.

Hacking Tec/Cont

Análisis de Malware, Escaneo, Hacking Tec/Cont, Malware

Laboratorios: Hacking – Técnicas y contramedidas – Scanning II

agosto 13, 2008 4 Comentarios

En la sesión anterior definimos el concepto de escaneo. Hagamos un recuento del concepto:

El término escáner de puertos o escaneo de puertos se emplea para designar la acción de analizar por medio de un programa el estado de los puertos de una máquina conectada a una red de comunicaciones. Detecta si un puerto está abierto, cerrado, o protegido por un cortafuegos. Recordar definición

Hacking Tec/Cont

Análisis de Malware, Escaneo, Hacking Tec/Cont, Malware

Laboratorios: Hacking – Técnicas y contramedidas – Scanning III

agosto 13, 2008 2 Comentarios

En la sesión anterior definimos el concepto de escaneo. Hagamos un recuento del concepto:

El término escáner de puertos o escaneo de puertos se emplea para designar la acción de analizar por medio de un programa el estado de los puertos de una máquina conectada a una red de comunicaciones. Detecta si un puerto está abierto, cerrado, o protegido por un cortafuegos. Recordar definición

Hacking Tec/Cont

Análisis de Malware, Escaneo, Hacking Tec/Cont, Malware

Laboratorios: Hacking – Técnicas y contramedidas – Scanning IV

agosto 13, 2008 3 Comentarios

En la sesión anterior definimos el concepto de escaneo. Hagamos un recuento del concepto:

El término escáner de puertos o escaneo de puertos se emplea para designar la acción de analizar por medio de un programa el estado de los puertos de una máquina conectada a una red de comunicaciones. Detecta si un puerto está abierto, cerrado, o protegido por un cortafuegos. Recordar definición

Hacking Tec/Cont

Análisis de Malware, Escaneo, Hacking Tec/Cont, Malware

Laboratorios: Hacking – Técnicas y contramedidas – Sniffing I

agosto 13, 2008 2 Comentarios

El término Sniffing (Olfateo) puede ser asignado a la práctica de utilizar un software determinado para capturar las tramas de la red.

Veamos la definición que nos ofrece la Wikipedia:

En informática, un packet sniffer es un programa de captura de las tramas de red. Generalmente se usa para gestionar la red con una finalidad docente, aunque también puede ser utilizado con fines maliciosos.

Es algo común que, por topología de red y necesidad material, el medio de transmisión (cable coaxial, UTP, fibra óptica etc.) sea compartido por varias computadoras y dispositivos de red, lo que hace posible que un ordenador capture las tramas de información no destinadas a él. Para conseguir esto el sniffer pone la tarjeta de red o NIC en un estado conocido como “modo promiscuo” en el cual en la capa de enlace de datos no son descartadas las tramas no destinadas a la MAC address de la tarjeta; de esta manera se puede obtener (sniffar) todo tipo de información de cualquier aparato conectado a la red como contraseñas, e-mail, conversaciones de chat o cualquier otro tipo de información personal (por lo que son muy usados por delincuentes informáticos, aunque también suelen ser usados para realizar comprobaciones y solucionar problemas en la red de modo legal). (Continúa leyendo la definición de wikipedia).

Hacking Tec/Cont

Análisis de Malware, Hacking Tec/Cont, Malware, Sniffing

Laboratorios: Hacking – Técnicas y contramedidas – Sniffing II

agosto 13, 2008 2 Comentarios

El término Sniffing (Olfateo) puede ser asignado a la práctica de utilizar un software determinado para capturar las tramas de la red. (Recordar definición).

Práctica 42 – Captura de paquetes – Extrayendo datos desde el tráfico de red con Ngrep
Herramienta: Ngrep
Prerequisitos: Ninguno
Contramedidas: Encriptación de datos, Sistemas de detección de sniffers
Descripción: Ngrep es un sniffer de redes que actualmente reconoce varios protocolos, entre ellos:
TCP/IP, UDP, ICMP, IGPM, PPP, SLIP, FDDI, Token Ring e interaces nulas.
Procedimiento: Para windows, ejecutar desde el directorio contenedor del archivo. Desde BackTrack ejecute la siguiente sintaxis:

ngrep <opciones>

Hacking Tec/Cont

Análisis de Malware, Hacking Tec/Cont, Malware, Sniffing

Laboratorios: Hacking – Técnicas y contramedidas – Sniffing III

agosto 13, 2008 4 Comentarios

El término Sniffing (Olfateo) puede ser asignado a la práctica de utilizar un software determinado para capturar las tramas de la red. (Recordar definición).

Práctica 43 – capturando datos transmitidos en la red
Herramienta: WinDump
Prerequisitos: WinPcap
Contramedidas: Encriptación de datos, Sistemas de detección de sniffers.
Descripción: WinDump es una versión para windows de la herramienta Tcpdump contenida en BackTrack. Esta utilidad permite capturar el tráfico de red mediante una línea de comandos, permitiendo además guardar los datos capturados a un archivo de texto para su posterior análisis.
Procedimiento: Descargar y ejecutar la herramienta WinDump mediante la siguiente sintaxis:

windump <opciones>

Hacking Tec/Cont

Análisis de Malware, Hacking Tec/Cont, Malware, Sniffing

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) I

agosto 13, 2008 12 Comentarios

Es necesario aclarar el concepto de Ataques por fuerza bruta (Brute Force) antes de comenzar con las prácticas de los laboratorios.

Veamos la defición ofrecida por la Wikipedia:

“En criptografía, se denomina ataque de fuerza bruta a la forma de recuperar una clave probando todas las combinaciones posibles hasta encontrar aquella que permite el acceso.

Dicho de otro modo, define al procedimiento por el cual a partir del conocimiento del algoritmo de cifrado empleado y de un par texto claro/texto cifrado, se realiza el cifrado (respectivamente, descifrado) de uno de los miembros del par con cada una de las posibles combinaciones de clave, hasta obtener el otro miembro del par. El esfuerzo requerido para que la búsqueda sea exitosa con probabilidad mejor que la par será 2n ? 1 operaciones, donde n es la longitud de la clave (también conocido como el espacio de claves).

Hacking Tec/Cont

Análisis de Malware, Brute Force, Firewalls, Hacking Tec/Cont, Malware

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) II

agosto 13, 2008 3 Comentarios

Después de otra larga temporada de ausencia continuamos con los laboratorios de hacking – Técnicas y contramedidas, espero no bajar el ritmo esta vez.

Luego de entrar en contacto con el concepto de los ataques por fuerza bruta y desarrollar varias prácticas sencillas continuaremos profundizando en el tema.

Recordemos antes la definicion:

En criptografía, se denomina ataque de fuerza bruta a la forma de recuperar una clave probando todas las combinaciones posibles hasta encontrar aquella que permite el acceso.

Igualmente en el laboratorio Scanning III habiamos hecho un acercamiento al brute force haciendo uso de la herramienta Hydra. (ver laboratorio)

Continuemos entonces con otras herramientas y técnicas.

Hacking Tec/Cont

Análisis de Malware, Brute Force, Firewalls, Hacking Tec/Cont, Malware

Laboratorios: Hacking – Técnicas y contramedidas – Enumeración del objetivo III

Laboratorios: Hacking – Técnicas y contramedidas – Scanning I

Laboratorios: Hacking – Técnicas y contramedidas – Scanning II

Laboratorios: Hacking – Técnicas y contramedidas – Scanning III

Laboratorios: Hacking – Técnicas y contramedidas – Scanning IV

Laboratorios: Hacking – Técnicas y contramedidas – Sniffing I

Laboratorios: Hacking – Técnicas y contramedidas – Sniffing II

Laboratorios: Hacking – Técnicas y contramedidas – Sniffing III

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) I

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) II

Entradas recientes

Categorías

Hacking: Técnicas y Contramedidas

Laboratorio Virtual: Test de Penetración I

Páginas

Nos han encontrado con:

dragon jar

dragonjar

Comunidad DragonJAR

Entradas recientes

Categorías

Hacking: Técnicas y Contramedidas

Laboratorio Virtual: Test de Penetración I

Etiquetas

Páginas

Nos han encontrado con:

dragon jar

dragonjar