Escaneo de puertos y banner grabbing con netcat

Normalmente estamos acostumbrados a disponer de nuestro arsenal de novedosas y potentes herramientas que hacen nuestro trabajo mas facil, pero esto no es siempre así, se puede dar el caso de que una vez hemos accedido a un sistema necesitamos seguir investigando la red pero solo disponemos de las herramientas del sistema. Para esta tarea tenemos a nuestro amigo netcat.

En primer lugar hay que tener en cuenta que netcat tiene funciones tanto de cliente como de servidor, por lo que podremos establecer una conexión entre dos máquinas únicamente con esta herramienta.

PwnPi, distro para pentesters en el RaspberryPi

Muchos de vosotros ya conoceréis el RaspberryPi, la pequeña placa con grandes capacidades y a un precio muy asequible - 25 euros - desarrollada por la Fundación RaspberryPi. Hoy os quiero presentar esta distribución destinada para este pequeño artilugio que podrá hacer las delicias de muchos de vosotros. 

PwnPi es una distro basada en Debian armada con un total de 181 herramientas para todo tipo de propósitos. Actualmente se encuentra en la versión 2.0 y es totalmente funcional aún estando en constante desarrollo. Podéis echar un vistazo a todas las herramientas en este enlace.

El tamaño, la autonomía - podemos utilizarlo con pilas AA, placas solares o USB- y una conexión remota pueden hacer de esta placa conectada a la red de un objetivo un enemigo a tener en cuenta.

Descarga: http://www.pwnpi.net/download.html

Ya nos contaréis que maldades se os ocurren...

Fing, análisis de red local multiplataforma

En uno de mis paseos por la red me encontré con esta herramienta que hará las delicias de muchos de vosotros. Fing es un escaner de red multiplataforma que nos permite elaborar un mapeado de la red a la que estamos conectado de una forma muy sencilla y visual. Esta herramienta es multiplataforma y gratuita pudiéndose utilizar tanto en sistemas operativos de escritorio como en terminales móviles. 

Una de las cosas que mas me llamó la atención de Fing es la sencillez de uso así como toda la información que aporta de cada dispositivo conectado a una red. Además dispone de un escaner de servicios disponibles, pudiendo conectarse a través del puerto 445 a través de una tercera aplicación o la posibilidad de realizar una análisis de un rango de ips externo.

La mayor ventaja en mi opinión es la comodidad que aporta el tener esta aplicación en el teléfono, pudiendo hacerse con mucha información pasando desapercibido durante un test de intrusión.

Si queréis probarla solo tendréis que descargar la versión que mas se adapte a vuestras necesidades desde la página oficial y empezar a trastear con ella.

Ya nos contaréis vuestras opiniones.

Saludos

Recopilación de VM's y WebApps vulnerables para entrenamiento

Una de las mejores formas de aprender es recrear escenarios reales y llevar a cabo intrusiones sobre ellos, en esta tarea un buen recurso son las imágenes preconfiguradas que hay a nuestra disposición en la red, para todos aquellos que están dispuestos a ponerse manos a la obra va dedicada esta entrada.

Todo lo que necesitas es un programa de virtualización - VBox o VMWare por ejemplo -, un servidor web, paciencia y muchas ganas.

Vamos con la lista:

Metasploitable

Ya hablamos de él en una entrada anterior, Metasploitable es una imagen creada por el equipo de Metasploit sobre Ubuntu donde se han preconfigurado una serie de servicios como Tomcat, Tikiwiki o MySQL para llevar a cabo tests de intrusión.

Link: Descarga aquí

Metasploitable 2

Se trata de una evolución de la imagen anterior con mas vulnerabilidades añadidas.

Link: Descarga aquí

Lamp Security

Lampsecurity consta de una serie de imágenes dedicadas al entrenamiento en seguridad de linux, php, mysql y apache. Además en la web tenéis a mano documentación para no perderse por el camino.

Link: Descarga aquí

Moth

Moth es una imagen dedicada al aprendizaje de seguridad de aplicaciones web. Integra PHP-IDS y mod-security para ayudar al alumno a entender como funcionan los firewall de aplicaciones webs.

Link: Descarga aquí

Damn Vulnerable Linux

DVL integra todo lo que un sistema inseguro debe tener, configuraciones pobres, servicios desactualizados y software explotable para deleite del estudiante.

Link: Descarga aquí

PwnOS

Como su propio nombre indica es una distribución preparada para la intrusión, la finalidad es conseguir acceso root a traves de uno de los multiples puntos de entrada disponible.

Link: Descarga aquí

DVWA

Damn Vulnerable Web App es una aplicación web que podeis desplegar en un servidor web local, tiene diversos niveles de dificultad y podréis entrenar vuestras habilidades con numerosos ataques web como LFI, RFI, XSS, XSRF o SQLi.

Link: Descarga aquí

Gruyere

Es una aplicación de Google que te da la posibilidad no solo de aprender diferentes ataques web sino tambien de como defenderte de ellos. 

Link: Accede desde aquí

webgoat

webgoat es una aplicación construida en J2EE y provista por OWASP que te guiará a traves de diferentes retos simulando escenarios reales mientras aprendes los diferentes tipos de ataques existentes en la web.

Link: Descarga aquí

Aquí lo dejamos por hoy, existen muchos mas entornos de entrenamiento pero las dejaremos para una futura entrada. Si creéis que nos hemos dejado alguna imprescindible no dudéis en dejarlo en los comentarios.

Instalar Metasploitable en Virtual Box

A raíz de una pregunta que me hicieron hace unos días hice este tutorial para crear un laboratorio de pruebas con Virtual Box y Metasploitable. La instalación es muy sencilla por lo que en unos minutos podéis tener vuestra máquina lista para trastear.

1. Descargar Metasploitable a través de este enlace (Torrent).
   
   
2. Descomprimir el archivo ZIP descargado.
   
   
   

   
   
3. En Virtual Box crear una nueva máquina virtual seleccionando como sistema operativo "Linux" y versión "Ubuntu"
   
   
   

   
   
4. Asignar la memoria RAM, en mi caso 1024MB.
   
   
5. A la hora de seleccionar un disco duro de arranque, seleccionamos la opción "Usar un disco duro existente" y seleccionamos el archivo Metasploitable.vmdk que descomprimimos en el paso 1.
   
   
   
   
   
6. Finalmente creamos la máquina virtual y la arrancamos. Los credenciales por defecto son msfadmin:msfadmin

Y ya la tenéis instalada y lista para empezar con vuestras pruebas. Por último os recomiendo seguir este completo tutorial de offensive-security, Tutorial Metasploit + Metasploitable.

Como siempre si teneis cualquier duda podéis dejarla en los comentarios.

Un saludo.

Cantor Dust: ¿Un cambio de paradigma?

Los seres humanos nos solemos abrumar cuando estamos ante una gran cantidad de información aparentemente caótica y desordenada; y así es como nos sentimos muchas veces cuando desensamblamos un ejecutable, o vemos cualquier otro tipo de archivo en con un editor de manera hexadecimal o binaria. No nos damos cuenta, pero a priori, antes de meternos al analisis, casi todo el mundo hacemos un rápido recorrido por el archivo moviendo la barra de scroll. ¿Qué es lo que buscamos? ¡Algo que destaque a simple vista!, y, ¿Por qué así? Pues porque el cerebro humano está preparado para procesar gran cantidad de información visual; cosa que no ocurre con información hexadecimal por ejemplo.

¿Y si pudierais ver toda esa información de esta manera?

En este sentido, en el mundo de la ingeniería inversa, se están empezando a desarrollar de manera intensa, programas que nos muestran de manera visual la información que obtendríamos de otra manera, por ejemplo con un editor hexadecimal. El presentar toda la información de manera gráfica y visual nos permite detectar patrones, llamadas, código extraño, etc, dentro de un archivo o ejecutable. Así, uno de los primeros programas desarrollados enteramente bajo este paradigma gráfico se presentó (en versión muy temprana) en la Defcon 2012; se llama "Cantor Dust". Por ahora solo es una muestra para Windows que podéis descargar de aquí; la versión está muy limitada aún, sin embargo, el autor ya tiene preparadas bastantes funciones, como muestra en esta conferencia:

Personalmente, tengo que decir que siempre he sido de mucha consola, y poco entorno gráfico; sin embargo, este programa, y, en gran medida el vídeo, me han hecho ver que el paradigma visual también puede tener sus ventajas. Tal vez no a la hora de manejar un sistema, pero sí al menos a la hora de analizar grandes cantidades de datos, por poner un ejemplo. Y tal vez, sería interesante explorar las posibilidades de este concepto aplicado a algo más que el análisis binario.

Página oficial de la herramienta: Cantor Dust