El paso fundamental antes del pentesting
Diego Arriagada
Buenas a todos;
He visto y estudiado muchos cursos sobre pentesting, me considero usuario basico-intermedio en esto, sobre todo metasploit, pero me asalta y siempre me a asaltado la siguiente duda;
En todos lados incluyendo en esta web, indican como llevar a cabo un pentesting bla bla bla, pero nunca me han dicho ni he visto como realmente se empieza, pondré un ejemplo;
- Un vecino, micro empresario me reto a que vulnerara su laptop donde tenia toda la info de su negocio, busqué toda la info de él, en buscadores etc. Pero... Tengo que entrar a su red para empezar a hackear o hacer el test de instrusión a su laptop, como entro a su red, si no tengo acceso a la red fisicamente, tendría que ser vía wifi, como hacemos eso?? he visto montones de maneras de romper wifi, pero sin exito, tengo diccionario de 43Gb, y nada, siempre hablan de como se busca info, se vulnera, pero si no puedes enviando archivos infectados o ingenieria social, solo tiene el wifi, podrían explicar eso? gracias.
Pd.: quedé como idiota al no poder tan siquiera entrar a su red por ultimo para empezar en test de intrusion a su laptop.
12 respuestas
- IX
iamjotag x
Hola compañero, dado que estás haciendo una auditoría externa o de caja negra porque no estás dentro de su red, pues es cierto que tienes que valerte de la información que puedas recopilar sobre el objetivo, ingeniería social etc.. Puedes utilizar el haber quedado como un "idiota" para que tu objetivo olvide tu interés y pensar en un ataque muy bien organizado. Si te lo propones lo conseguirás, tardes lo que tardes y hagas como lo hagas , la cosa es demostrar que es vulnerable.. Un saludo PD: Me gusta tu reto , si quieres que participe encantado jaja ;-) - DA
Diego Arriagada
emmm creo que encontré el problema, no lo sé, al hacer el ataque desde exterior o caja negra como dices, hay que poner mi ip publica verdad?? o sea la que me da mi proveedor de internet, si es asi entonces ese es mi problema, estoy poniendo mi ip que me da el ifconfig!!! y estoy usando el veil-master para crear un posible acceso :D - IX
iamjotag x
La ip que te da el comando "ifconfig" es la de tu red , la LAN que tienes en tu casa , para saber la que te da tu proveedor de internet debes dirigirte al buscador que utilizas normalmente y buscar "Cual es mi ip" o https://www.whatismyip.com/es/ y sabrás cuál es. - DA
Diego Arriagada
Entonces segun tu respuesta, significa que ese era mi problema?, muchas gracias amigo 
jose Cylan
Puedes probar, buscando su IP por medio del correo o redes sociales que use, o investigar un poco sus datos personales y en la operadora tratar de convercerlos, por llamadas, para que te den alguna informacion que necesites XD "Hay que ser malo" ^-^ ( Me inicio en el Pentesting, ignorante de todo lo relacionado. Disculpen )
Iván Felipe Villarroel Ramírez
que entrete el tema, mantennos informados de como sale! (y usa todos los recursos, la ingeniería social no es mala idea, prueba con phishing si no puedes entrar por la fuerza bruta, la batalla no está perdida hasta que te rindas xD) (pd yo igual soy noob pero no se trata tanto de lo que sabes sino del ingenio que puedas tener)- PP
Patricio Perez Carcamo
Que tal con un pendrive infectado???..me ha dado resultado varias veces XD...ánimo colega, de a poco, igual estoy iniciándome en el área, tienes que ponerle ganas y como dice Felipe, la batalla no está perdida, tienes que usar el ingenio y pensar en alguna "vulnerabilidad humana" también ;)...suerte! - RD
ruben delicado
Hola, yo tambien estoy verde en esto pero referente a como hacer un pestenting hay mucha informacion, incluso en esta web de como hacerlo desde cero. Por lo que tengo entendido debes empezar por la recoleccion de informacion, paginas web de la victima, dns, google hacking hacia esa web, etc. De aqui sacas la informacion necesaria para conocer su infraestuctura o posibles ataques que le realizaras, si tiene trabajadores que puedan ser vulnerables, la cafeteria donde va y se conecta gratis con su movil, cualquier cosa. No sería mala idea ver por donde se mueve y conocer su direccion de casa y te pasas por su calle y con un escaner de redes wifi vas buscando su red, si ya la tienes mejor que mejor, hay varios ataques realizados en wifislax que funcionan bastante bien, en mi caso tarde 5 dias en sacarle el PIN del WPS a mi vecino porque tenia un router que me bloqueaba de rapidez, pero al final lo logre y entre en su red, a partir de hay puedes hacer varios ataques de envenamiento de ARP, sniffing, etc. Cuando obtengas la IP de su router puedes tratar de atacar su router, utilizar nmap para detectar puertos y servicios haber si consigues alguna que te sirva para atacar con metasploit, Beef, etc. Tienes un monton de cosas para hacer, ingeneria social, etc. Si todo eso no funciona, siempre puedes ponerte un pasamontañas coger un arma y robarle el portatil, jajajaja, suerte amigo. - JT
J T
Antes de iniciar las pruebas de penetracion debes de tener autorizacion de manera explicita y evidenciada de que el cliente autoriza a que apliques el ejercicio de pentesting sobre su infraestructura o activo , puedes seguir guias como el NIST 800-115 , cuidando no salir del alcance propuesto en el contrato y siguiendo el plan de trabajo acordado en los horarios establecidos. http://nvlpubs.nist.gov/nistpubs/Legacy/SP/nistspecialpublication800-115.pdf 
Qismon .
@ Diego Arriagada: Parece que la mejor opcion que tienes es la persona, mas facil para explotar tambien. Estudiar su vida, sus gustos, hobbies....con eso puedes generar una idea para SE. Un Documento con Macro malicioso seria la mejor opcion. Tambien cuando usas cualquier herramienta para attacar afuera de LAN, osea WAN.....necesitas abrir puertos, si por ejemplo estas usando Metasploit en puerto 4444 en tu ip publico de 123.45.67.89....ningun attaque va a funcionar si el puerto 4444 no esta abierto en tu modem/router.......Si no puedes un puerto por cualquier razon entonces usar un VPN que apoya "Port Forwarding". Despues que una herramienta esta "escuchando" en el puerto y el puerto esta abierto, puedes verificar aqui: http://www.canyouseeme.org/ @ Patricio Perez C: Pendrive Infectado "AutoRun" solo va a funcionar con Windows XP que no tiene SP2. Puedes usar el "Rubber Ducky" que funciona como 50% del tiempo o BadUSB / Teensy.
4NC45U A
Bueno interesante!...... tienes tres posibles opciones (diria yo): 1.WIFI, 2.APLICATIVOS WEB, 3. INGENIERIA SOCIAL. 1.que tipo de seguridad tiene en su red inalambrica? si depronto es wpa2-psk, es muy dificil casi imposible que encuentres su contraseña, la unica vulnerabilidad en wpa2 es wps activado, o que su clave sea muy sencilla, de resto lo unico que podrias intentar es un diccionario a la medida (esto quiere decir que atraves de ingnieria social hagas el dicionario, herramientas como crunch te pueden servir) sin embargo si la palabra exacta no esta en tu diccionarios has perdido. por otro lado si es wep estas adentro es mas que vulnerable este tipo de seguridad para red inalambrica. 2. que tipos de serivicios web utiliza, en esto lee sobre las fases del hacking etico. si nos das mas info en cuanto a los versiones que utiliza sus aplicarivos depronto podemos ayudarte o puedes buscar exploits diaponibles para las versiones etc. 3. todo esta en tu imaginacion llamadas, facebook, ...... se me ocurre que puede dejar un usb con cierto regalito debajo de su puerta puede que caiga ademas mucha gente no resiste la idea de recoger e insertar una usb en su laptop para ver que tiene o isarla para sus actividades. saludos espero haberte ayudado y si tienes alguna duda respecto a lo que te dije comenta no mas
ariel henriquez
Proteger y Hackear Redes LAN Hola te recomiendo que te oriente un poco con estos curso, este tema que comentas es del campo de conectividad y redes, soy estudiante de ingenieria en telematica , pero envito a ver estos videos del Maestro Paulo Colomes http://www.netlearning.cl/courses/enrolled/149582 Solo Registrate y podras ver los videos gratis.
¿Quieres participar en la conversación?
Crea tu cuenta para responder, hacer tus propias preguntas y aprender con la comunidad.
Unirme a la comunidad