Labs DragonJAR

Archivos de Etiquetas: Brute Force

HackTaller 01 en Medellín – (Realizado)

agosto 13, 2008 1 Comentario

El próximo sabado 7 junio se llevará a cabo, el primer HackTaller en la ciudad de Medellín con los miembros de la Comunidad DragonJAR de esta ciudad.

El laboratorio pretende ofrecer a los interesados en la materia un taller personalizado sobre seguridad informática. Dejando de lado el típico wargame donde cada uno va por su lado, excluyendo a los principiantes con deseos de aprender.

El tema para este primer HackTaller será una nivelación de conocimientos mediante un Test de Intrusión de un Aplicativo Web. No se requiere un nivel de conocimientos avanzados en temas de seguridad, más si en informática en general, nociones básicas de seguridad, programación, linux y principalmente muchos deseos de aprender y compartir conocimiento.

DragoNLab-HackTaller

Análisis de Malware, Banner Identification, Brute Force, Comunidad DragonJAR, DragoNLab-HackTaller, Enumeración, Escaneo, Malware

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) VI

agosto 13, 2008 4 Comentarios

Práctica 50 – Brute Force a diferentes protocolos con Hydra
Herramienta: Hydra
Prerequisitos: Ninguno
Contramedidas: Firewalls, Monitoreo de sesiones, Complejidad de contraseñas
Descripción: La herramienta Hydra (incluida en la distribución BackTrack) realizar diferentes ataques de fuerza bruta a diferentes protocolos objetivos. Ofrece dos modos de uso, mediante shell o una sencilla interface gráfica. El uso y definición de esta herramienta ya había sido especificado en un laboratorio anterior (Laboratorio: Hydra a recursos compartidos)

Hacking Tec/Cont

Análisis de Malware, Brute Force, Firewalls, Hacking Tec/Cont, Malware

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) V

agosto 13, 2008 10 Comentarios

Práctica 49 – Fuerza bruta con Medusa al servicio SSH (Secure Shell)
Herramienta: Medusa
Prerequisitos: Máquina objetivo con el servicio SSH habilitado y en ejecución
Contramedidas: Monitoreo de sesiones, Fuertes controles en las listas de acceso de los routers (ACLs), versión actualizada del servidor ssh, (más recomendaciones)

Hacking Tec/Cont

Análisis de Malware, Brute Force, Firewalls, Hacking Tec/Cont, Malware

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) IV

agosto 13, 2008 2 Comentarios

Práctica 48 – Fuerza bruta a terminales de servicio en Windows (Terminal Server)

Herramienta: TSGrinder II
Prerequisitos: Máquina objetivo con el servicio de terminal activo y ejecutandose
Contramedidas: Monitoreo de sesiones, Fuertes controles en las listas de acceso de los routers (ACLs)
Descripción: TSGrinder es una herramienta diseñada para llevar a cabo ataques del tipo brute force mediante sesiones en Terminal Server. La aplicación utiliza un diccionario de posibles contraseñas, las cuales audíta para un usuario definido. Aunque la herramienta es antigua y un poco lenta no se puede desaprovechar su potencial según la necesidad de uso. Esto hace que cada 5 intentos de inicio de sesión vuelva a conectarse a la máquina objetivo.

Hacking Tec/Cont

Análisis de Malware, Brute Force, Firewalls, Hacking Tec/Cont, Malware

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) III

agosto 13, 2008 8 Comentarios

Continuemos entonces con la tercera práctica del laboratorio sobre brute force.

Recordemos antes la definicion:
En criptografía, se denomina ataque de fuerza bruta a la forma de recuperar una clave probando todas las combinaciones posibles hasta encontrar aquella que permite el acceso.

Práctica 47 – John The Ripper para fuerza bruta a contraseñas “hasheadas” de Windows
Herramienta: John the Ripper – Windows, Linux
Prerequisitos: Contraseña “hasheada”
Contramedidas: Complejidad de contraseñas, políticas robustas de contraseñas
Descripción: John the Ripper es un programa de criptografía que aplica fuerza bruta para descifrar contraseñas. Es capaz de romper varios algoritmos de cifrado o hash, como DES, SHA-1 y otros.
Es una herramienta de seguridad muy popular, ya que permite a los administradores de sistemas comprobar que las contraseñas de los usuarios son suficientemente buenas.
John the Ripper es capaz de autodetectar el tipo de cifrado de entre muchos disponibles, y se puede personalizar su algoritmo de prueba de contraseñas. Eso ha hecho que sea uno de los más usados en este campo.

Hacking Tec/Cont

Análisis de Malware, Brute Force, Firewalls, Hacking Tec/Cont, Malware

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) II

agosto 13, 2008 3 Comentarios

Después de otra larga temporada de ausencia continuamos con los laboratorios de hacking – Técnicas y contramedidas, espero no bajar el ritmo esta vez.

Luego de entrar en contacto con el concepto de los ataques por fuerza bruta y desarrollar varias prácticas sencillas continuaremos profundizando en el tema.

Recordemos antes la definicion:

En criptografía, se denomina ataque de fuerza bruta a la forma de recuperar una clave probando todas las combinaciones posibles hasta encontrar aquella que permite el acceso.

Igualmente en el laboratorio Scanning III habiamos hecho un acercamiento al brute force haciendo uso de la herramienta Hydra. (ver laboratorio)

Continuemos entonces con otras herramientas y técnicas.

Hacking Tec/Cont

Análisis de Malware, Brute Force, Firewalls, Hacking Tec/Cont, Malware

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) I

agosto 13, 2008 12 Comentarios

Es necesario aclarar el concepto de Ataques por fuerza bruta (Brute Force) antes de comenzar con las prácticas de los laboratorios.

Veamos la defición ofrecida por la Wikipedia:

“En criptografía, se denomina ataque de fuerza bruta a la forma de recuperar una clave probando todas las combinaciones posibles hasta encontrar aquella que permite el acceso.

Dicho de otro modo, define al procedimiento por el cual a partir del conocimiento del algoritmo de cifrado empleado y de un par texto claro/texto cifrado, se realiza el cifrado (respectivamente, descifrado) de uno de los miembros del par con cada una de las posibles combinaciones de clave, hasta obtener el otro miembro del par. El esfuerzo requerido para que la búsqueda sea exitosa con probabilidad mejor que la par será 2n ? 1 operaciones, donde n es la longitud de la clave (también conocido como el espacio de claves).

Hacking Tec/Cont

Análisis de Malware, Brute Force, Firewalls, Hacking Tec/Cont, Malware

HackTaller 01 en Medellín – (Realizado)

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) VI

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) V

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) IV

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) III

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) II

Laboratorios: Hacking – Técnicas y contramedidas – Ataques por fuerza bruta (Brute Force) I

Entradas recientes

Categorías

Hacking: Técnicas y Contramedidas

Laboratorio Virtual: Test de Penetración I

Páginas

Nos han encontrado con:

Comunidad DragonJAR