[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fXne5Oe4QNiIOT8eQ2OcpSthiwGVbTi23KdYtfXJMqQc":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":14,"reading_time_minutes":20,"related_articles":21,"related_course":53,"related_specialty":73},"recoleccion-de-informacion-con-msf-metasploit-framework","Recolección de información con [MSF] Metasploit Framework","La Recolección de información es la base para cualquier prueba de penetración exitosa, en esta fase el objetivo es recopilar la mayor cantidad de información de modo que nos permita hacernos una idea de los sistemas y programas en funcionamiento.\r\nA continuación veremos 3 técnicas utilizadas en la recolección de información con ayuda de la herramienta Metasploit Framework  y sus módulos auxiliares.",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"__script1an__","Cristian Palma P","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc1lKIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f168fca2e13ca6bb4a0629e2e6a46fc45622c54b\u002FLOGO-URI-SPIONI-MH-1.png",null,"Ingeniero civil informatico, con aptitudes por la seguridad informatica.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBa0VPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--d345fc539a650583cbb88b2beda70c11137e6798\u002Fshutterstock_1162999981_(1).jpg","2017-08-22T22:34:51-03:00","2026-10-26T11:52:50-03:00","\u003Cp class=\"MsoNormal\">La Recolección de información es la base para cualquier prueba de penetración exitosa, en esta fase el objetivo es recopilar la mayor cantidad de información de modo que nos permita hacernos una idea de los sistemas y programas en funcionamiento.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">A continuación veremos 3 técnicas utilizadas en la recolección de información con ayuda de la herramienta Metasploit Framework  y sus módulos auxiliares.\u003C\u002Fp>\r\n\u003Cp>- Escaneo de Puertos\u003C\u002Fp>\r\n\u003Cp>- Identificación de Servicios\u003C\u002Fp>\r\n\u003Cp>- Sniffing de Contraseñas\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cstrong>MSF\u003C\u002Fstrong> es una de las herramienta de auditoría más útil para los profesionales de seguridad, proporciona una amplia multitud de herramientas que nos pueden ayudar en las diferentes etapas del proceso de una auditoría, mediante su librería de exploit, payload, auxiliary, post, encoder y nop.\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FePFW1qLKJO0yF3azutgAtwkdRhHh-b9uebdgkxUOwAOTgrFdUSIm4Zf7teEL_8FIO5LXkxFZ7rrGGNWNWempHKia3_TOMXCkHAXhP5gKuMNb-je8ZwhTJl9WQLHoFij6BvQC69cY6M-z9qg7AA\" width=\"510\" height=\"447\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>Imagen inicial de metasploit framework\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Ch3>\u003Cstrong>1.- Escaneo de puertos\u003C\u002Fstrong>\u003C\u002Fh3>\r\n\u003Cp class=\"MsoNormal\">A través del escaneo de puertos podremos identificar posibles vulnerabilidades, antes de comenzar a utilizar los módulos dentro de \u003Cstrong>MSF\u003C\u002Fstrong> una de las buenas prácticas es operar junto a la base de datos interna asignada por el gestor \u003Cstrong>postgreSQL\u003C\u002Fstrong> y crear un espacio de trabajo dedicada a la auditoría en específico, esto nos facilita el trabajo cuando debamos generar el informe final.\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Una característica de \u003Cstrong>MSF,\u003C\u002Fstrong> es que nos permite ver de manera organizada nuestros descubrimientos y poder identificar separadamente los host, services, workspace, notes, loot y vulns.\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002Ft9dZkwjERzx7VmgGMIpi1n9vxnmcfAdiWwMP8pc0inGGJ4QxuOxWNx7ZuIf4cFP6EHqfRnG1mcL_n-Ejw0AzT5xnKGplUI5OZhFoULRRmYGuAz2tC_NpzYxE4mMUMAnAQjeDbOW1eTck7Bb7xQ\" width=\"589\" height=\"254\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cspan>-\u003C\u002Fspan>\u003Cspan>        \u003C\u002Fspan>\u003Cspan>                    \u003C\u002Fspan>\u003Cspan>  \u003C\u002Fspan>\u003Cspan>Lista de comandos de la base de datos de MSF\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNoSpacing\">\u003Cstrong>Db_connect\u003C\u002Fstrong>: Nos permitirá conectar con una base de datos existente en el sistema\u003C\u002Fp>\r\n\u003Cp class=\"MsoNoSpacing\">\u003Cstrong>Db_disconnect: \u003C\u002Fstrong>Nos permitirá desconectar de la instancia de la base de datos actual\u003C\u002Fp>\r\n\u003Cp class=\"MsoNoSpacing\">\u003Cstrong>Db_export\u003C\u002Fstrong>: Nos permitirá exporta un archivo con el contenido de la base de datos\u003C\u002Fp>\r\n\u003Cp class=\"MsoNoSpacing\">\u003Cstrong>Db_import: \u003C\u002Fstrong>Nos permitirá importar un archivo de resultado de escaneado\u003C\u002Fp>\r\n\u003Cp class=\"MsoNoSpacing\">\u003Cstrong>Db_nmap\u003C\u002Fstrong>: Nos permitirá ejecutar NMAP dentro de MSF y registrar la salida automáticamente en la base de datos conectada\u003C\u002Fp>\r\n\u003Cp class=\"MsoNoSpacing\">\u003Cstrong>Db_rebuild_cache:\u003C\u002Fstrong> Nos permitirá reconstruir el caché del módulo almacenado en la base de datos.\u003C\u002Fp>\r\n\u003Cp class=\"MsoNoSpacing\">\u003Cstrong>Db_status: \u003C\u002Fstrong>Muestra el estado de la base de datos actual (conectada, desconectada o algunos casos no se encontrará, en este momento debemos inicializar la BD con Msfdb init)\u003C\u002Fp>\r\n\u003Cp class=\"MsoNoSpacing\">\u003Cstrong>Hosts\u003C\u002Fstrong>: Nos visualizará una lista de todos los hosts identificados previamente con \u003Cstrong>db_nmap\u003C\u002Fstrong> o importados en la base de datos.\u003C\u002Fp>\r\n\u003Cp class=\"MsoNoSpacing\">\u003Cstrong>Loot\u003C\u002Fstrong>: Nos permitirá visualizar una lista de los volcados hash extraídos desde una máquina comprometida y registrada en la base de datos conectada a MSF.\u003C\u002Fp>\r\n\u003Cp class=\"MsoNoSpacing\">\u003Cstrong>Notes: \u003C\u002Fstrong>Nos visualizará una lista de todas las notas creadas en la base de datos\u003C\u002Fp>\r\n\u003Cp class=\"MsoNoSpacing\">\u003Cstrong>Services:\u003C\u002Fstrong> Nos visualizará una lista con todos los servicios identificados previamente en el host\u002Fs registrados en la base de datos\u003C\u002Fp>\r\n\u003Cp class=\"MsoNoSpacing\">\u003Cstrong>Vulns\u003C\u002Fstrong>: Nos permitirá Enumerar todas las vulnerabilidades identificadas previamente en los host\u002Fs\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNoSpacing\">\u003Cstrong>Workspace:\u003C\u002Fstrong> Nos permitirá tanto crear como cambiar entre espacios de trabajo registrados en la base de datos\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Para crear nuestro espacio de trabajo en \u003Cstrong>MSF\u003C\u002Fstrong> primero iniciamos los servicios de \u003Cstrong>postgreSQL\u003C\u002Fstrong> y \u003Cstrong>msfconsole\u003C\u002Fstrong>, de la siguiente manera:\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FYiV6NQNFPXx6nvEfBKlGelMcSc0rnZw1AIMMDipk-sXZuX10jkHxKybEEJF6gaHoIwwyFvyrATBUhhyWw5Z7Cd6SYhqsnDUxaEnYCK4RzSjbrZdTS455CrV0bFMCg-zaqmnbqQCfcFrrjkZa6A\" width=\"403\" height=\"38\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cspan>                \u003C\u002Fspan>\u003Cspan>Inicio de postgreSQL y MSF\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cimg>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Posteriormente en algunos casos la base de datos no viene iniciada en el sistema, esto lo haremos mediante el comando msfdb init \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh5.googleusercontent.com\u002FFhyRfztd6kHf20iDVdAeyrpMU88tY16sj4uMtDp-x_v6XXG_D6Sh5rpbsJlJWmxjz28hvkRowINwPdHzKeEkwOBaZuO8VYAmSRdqLmmokeAHCZak8MwAx4_QnAxjKzElwNLe4Uqhl5RqGvCBmw\" width=\"289\" height=\"24\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cspan>     \u003C\u002Fspan>\u003Cspan>                \u003C\u002Fspan>\u003Cspan> \u003C\u002Fspan>\u003Cspan>Inicialización de DB “msf3”\u003C\u002Fspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cimg>\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoListParagraph\">     \u003Cspan>Para crear comenzar a trabajar en un espacio de trabajo dentro de la consola de MSF, primero debemos crear uno mediante el siguiente comando \u003Cstrong>Workspace\u003C\u002Fstrong> \u003Cstrong>–a\u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoListParagraph\">\u003Cspan>\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FExSuCPUQAMsHuVze6JtJ_iX9aSzeqrlScPWrgsDFYp4aHbjDYf-Nv7oV9M2DzDDO7Xt4oZla8nlcNVYh500n7xWYOnbI2rRy30WKL2nOrAsQYgMFd_yS9mQuIzFMKAG4fHtntDszznKIfrny4g\" width=\"485\" height=\"187\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>Comando workspace\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Posteriormente para volver a trabajar en el mismo espacio de trabajo, solo se debe indicar el nombre del \u003Cstrong>workspace\u003C\u002Fstrong> “\u003Cstrong>workspace Backtrack_1\u003C\u002Fstrong>”\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Ch3>\u003Cstrong>1.1.- db_nmap\u003C\u002Fstrong>\u003C\u002Fh3>\r\n\u003Cp class=\"MsoNormal\">Teniendo claro cuál será nuestro espacio de trabajo donde iremos recompilando la información que vayamos obteniendo, podemos utilizar el comando \u003Cstrong>db_nmap\u003C\u002Fstrong> para ejecutar \u003Ca href=\"..\u002F..\u002Fcurso\u002Fnmap\">NMAP\u003C\u002Fa> dentro de la consola de MSF de manera que nuestros resultados de análisis sean almacenados automáticamente en nuestra base de datos.\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Ahora ejecutaremos NMAP con las opciones que normalmente utilizaría desde la línea de comandos. Si deseamos que nuestro análisis se guarde en nuestra base de datos, omitiremos el indicador de salida y usaremos \u003Cstrong>db_nmap\u003C\u002Fstrong>.\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">A continuación utilizaremos \u003Cstrong>db_nmap -sS -sV -O 192.168.200.129\u003C\u002Fstrong> para identificar los servicios, host y sistema operativo:\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FeEasuaP8WLlV3COthu3VZbpMGtyeK3QDTbq7nhfTo-HY3YZGfE1ZfEH3TeuEkk9176s5BQZGUoJ3BB8Hp39RMi2hQlPOVl0miDBOffOzMHfjbWvmLJ-zc8Rnz1rpXVRhS8Nu78qJb-y2EJe3zg\" width=\"589\" height=\"523\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>Uso de nmap desde metasploit\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Ch3>\u003Cstrong>1.2.- Escaneo de puerto (Portscan)\u003C\u002Fstrong>\u003C\u002Fh3>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Adicionalmente a \u003Cstrong>\u003Ca href=\"..\u002F..\u002Fcurso\u002Fnmap\">Nmap\u003C\u002Fa>\u003C\u002Fstrong> también podemos utilizar los módulos auxiliares para realizar un escaner, para el siguiente caso utilizaremos los payload \u003Cstrong>syn\u003C\u002Fstrong>.\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FnCuONfRM_UBb2VyFjSQqpZTzjoLTLFhfRZJ62iHGn8sGWyxLKE18WHrTf1OVjwxZ_7N6fNkDwTF7miyDlFmOmNjsiZSDYMUbCiXgYr0240FUe67CuS6VjbXLEsvz3nJ20Nr6J881UPyxXUgPug\" width=\"589\" height=\"156\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>Búsqueda de puertos en nmap\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">A continuación observemos cómo funciona el módulo \u003Cstrong>syn\u003C\u002Fstrong>:\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FcmWgFVjDPTnYzgZpYTmD85VcCBJ2K08F6NnZaIChy4T5dwUOxyJ4kS0ZjVtOytT18qahW2BGTkc8HRGhoPSqU3ldzA0m0-f8VnqXl2SvFW4j_HHa0UGkOHj1JRVHOWQ6unL3a9giSCTD5EgR2w\" width=\"589\" height=\"236\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>Uso de Syn en metasploit\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cimg>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cstrong>Syn scan:\u003C\u002Fstrong> Puede realizar rápidamente un escaneo de miles de puertos por segundo en una red rápida que no se vea obstaculizada por firewalls restrictivos. También es relativamente discreto y sigiloso ya que nunca completa las conexiones TCP. La exploración de SYN trabaja contra cualquier pila de TCP compatible.\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Esta técnica se refiere a menudo como escaneado semi-abierto, porque no se abre una conexión \u003Cstrong>TCP\u003C\u002Fstrong> completa. Envía un paquete SYN, como si fuera a abrir una conexión real y luego esperar una respuesta\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Este módulo nos pedirá ingresar la interfaz de salida “eth1”, puerto a escanear “este caso escaneara los primeros 1000 puertos: 1-1000” y host destino “para este ejemplo será RHOST: 192.168.200.129”\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Posteriormente a configurar nuestro payload procedemos a ejecutar “run” de manera que MSF comience a ejecutar el código e ir enumerando mediante el método \u003Cstrong>Syn\u003C\u002Fstrong> \u003Cstrong>scan\u003C\u002Fstrong> los puertos, identificando en la máquina víctima.\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FtkAjzV2RKmgvf0ByB2td8F8SOJEO2_MD-SfxEXL8ZMLr1hL9PA_FzDEJJJ70G3JBGqnEnnmAyWcyfu_GgZVMvmkOaVdJ6KXKVmdyAybaASgNT2LqFPYCEX2Vb9hY5cht1CliXBK_Y3tIli-4UQ\" alt=\"http:\u002F\u002Fwww.alunos.di.uminho.pt\u002F~a43175\u002Fimages\u002Ftcp-connect.png\" width=\"385\" height=\"140\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>SYN scan\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Ch3>\u003Cstrong>2.- Identificar versión\u003C\u002Fstrong>\u003C\u002Fh3>\r\n\u003Cp class=\"MsoNormal\">\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Además de usar \u003Ca href=\"..\u002F..\u002Fcurso\u002Fnmap\">Nmap\u003C\u002Fa> para realizar análisis de servicios en nuestra red destino, MSF también incluye una gran variedad de escáneres para diversos servicios a menudo nos ayuda a determinar servicios potencialmente vulnerables en máquinas de destino.\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Para esta ocasión tenemos \u003Cstrong>smb_version\u003C\u002Fstrong> cual nos permitirá identificar el estado del puerto 445\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FkJTrdhfgUWmE3IOYxAnk2VLJgcEb700omzin08zAoKnmp-itnjE9-oWRW9vuXO-Oy0MH4hAXNnsVO8iJElGH6IQTE-OCd3aaWayRg31Kz6OUoetiWjGdH95jxWZUzOSpi031j_AfMun8jJrmRw\" width=\"589\" height=\"143\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>Báscando la versión de smb\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Para utilizar \u003Cstrong>smb_version\u003C\u002Fstrong> solo debemos ingresar la IP víctima, para este caso se utilizó \u003Cstrong>RHOST: 192.168.200.122\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002F5VisNfRRkz_eqfexqWoNEGVf-rPhEwZKaHkmPaDZfOfSdhG7K8DcBJ_vqjkljR7AtmeO1d0rVx6f5wWL6PNTM4GdvSinSGBwLbeQ3HMiU5zzsqlz3cVnFrgOkZ0sBSmuaQRqlWhvkopAMHXGpQ\" width=\"589\" height=\"138\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>Opciones del auxiliar\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Como podemos visualizar en la imagen, \u003Cstrong>smb_version\u003C\u002Fstrong> identificó el estado del puerto 445 y adicionalmente permitió identificar que el equipo víctima corresponde Windows 10 Home Single Language, de esta manera nos ayudará a reducir nuestro tiempo y generar nuestros vectores ataque específicos al sistema.\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Ch3>\u003Cstrong>3.- Sniffing de Contraseñas\u003C\u002Fstrong>\u003C\u002Fh3>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>Un \u003C\u002Fspan>\u003Cstrong>Sniffer\u003C\u002Fstrong>\u003Cspan> es una aplicación de redes informáticas, que nos permitirá capturar los paquetes que viajan en la red, en MSF disponemos de la herramienta \u003C\u002Fspan>\u003Cstrong>Psnuffle\u003C\u002Fstrong>\u003Cspan> un sniffer que nos permitirá, de una manera sencilla capturar datos de los protocolos POP3, IMAP, FTP y HTTP (solo peticiones GET).\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Para utilizar \u003Cstrong>Psnuffle\u003C\u002Fstrong> buscamos \u003Cstrong>search sniffer:\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FkgYKxfjfXk_h6ALNyLdmVZJHPti84B9KIasYKenSDk2y2S2pyKCd1XCLtDwaesCwciwEY8_BWWVUITN8slAkQyqajwIQcjrI6kWcIyf09d2halbq38PHW2DpFoQWZ9bcnTp-NGaHTXtSVqKcRw\" width=\"589\" height=\"122\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>Búsqueda de sniffers en metasploit\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Como podemos visualizar en la siguiente imagen, las opciones que nos ofrece \u003Cstrong>Psnuffle \u003C\u002Fstrong>es especificar la interfaz a atacar y definir un filtro de alguna palabra clave a interceptar.\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002F3hNi2BZAPWFgHZUpj6EJ3xpoFVaOyyBQt17WYfk_B1l1oqU7PcvUj5CsUOruWbs8piUBNLT5Uwxqe9k_acAowMKgLPyvj1kvxuCdc832OYcbk452hO0rq49o7SLEmwp9qZfmdgbUA159udt5tA\" width=\"589\" height=\"143\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>Opciónes de configuración del sniffer\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Sin embargo también podríamos realizar una captura de datos mediante la técnica \u003Cstrong>Man In The Middle\u003C\u002Fstrong> con la herramienta \u003Cstrong>Wireshark\u003C\u002Fstrong> y exportar los resultados analizados en formato \u003Cstrong>PCAP\u003C\u002Fstrong> e ingresar la ruta a \u003Cstrong>Psnuffle \u003C\u002Fstrong>para que esta realice un barrido en la información e identifique posibles credenciales basadas en alguno de sus protocolos compatibles.\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">En la siguiente imagen ingresamos la ruta de un análisis de datos extraídos desde Wireshark y favorablemente la herramienta identificó que mediante la red se transmitieron las credenciales de una máquina a un servidor \u003Cstrong>FTP\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\"> \u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002F1NWnIbxuB2leWbeSOb7TWlYQBu__4OwKJqCUD0wnDAKSdMPW5duHgEld5XdOQVfQT5aHA0MdSUdeuduq1K4pA6fiUEf_5AHJd3yVBBG2OR3N8lVAu7SCAc-vN-4Qd1yAsT4tOFCOkcxrBfi2mg\" width=\"589\" height=\"199\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>Opciones del auxiliar\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">Adicionalmente mediante el comando \u003Cstrong>creds\u003C\u002Fstrong> podemos visualizar todas las credenciales obtenidas, para este caso y podemos visualizar la información del servicio \u003Cstrong>FTP \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cstrong> \u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh3.googleusercontent.com\u002FoWQDFvMuKapkZmoJiZ-B5ldP2SjM0LP4auLhEc_grjy9bZglLOGTfJqDIjsLu3go18rDvyRmCMlA6IH-9yTJ0VHSvOMR-mzcvUhM9b4CeU2gc4fGSG2rja6Lw3eoLpZVrmijCh9mpfoHYtby_w\" width=\"589\" height=\"93\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp class=\"MsoNormal\">\u003Cspan>\u003Cspan>Credenciales de la víctima\u003Cbr>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>",7,[22,33,42],{"slug":23,"title":24,"summary":25,"category":26,"author":27,"image_url":30,"image_thumb_url":30,"published_at":31,"updated_at":32},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":28,"name":29,"avatar_url":14},"coldd","Martin Frias","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":34,"title":35,"summary":36,"category":37,"author":38,"image_url":39,"image_thumb_url":39,"published_at":40,"updated_at":41},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":28,"name":29,"avatar_url":14},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":43,"title":44,"summary":45,"category":46,"author":47,"image_url":50,"image_thumb_url":50,"published_at":51,"updated_at":52},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":48,"name":49,"avatar_url":14},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":54,"title":55,"summary":56,"level":57,"specialty":58,"category":61,"instructor":62,"image_url":66,"image_thumb_url":66,"duration_seconds":67,"lessons_count":68,"students_count":69,"is_free":70,"coming_soon":71,"updated_at":72},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":59,"name":60},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":63,"name":64,"avatar_url":65},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":59,"name":60,"summary":74,"level":75,"courses_count":76,"total_duration_seconds":77,"is_free":70,"image_url":78,"icon_url":79,"wallpaper_url":80,"updated_at":81},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]