Cuh e-Zine 1°Edición

                                                     

       

CUH e-zine vol #1 - 1ª edición

Robo e-mail con NetBios

Robo de E-mails a través de NetBios

by Mancuertex(ViPeR)

Introducción e-zine
Bienvenido a la primera edición de la CUH e-zine, desde aquí agradecemos a todos los colaboradores por sus aportes y ayuda prestada. También agradecemos la paciencia que han tenido conla e-zine y esperamos que la e-zine sea de su agrado ya que hemos puesto todo nuestro empeño y esfuerzo en ella. Esta edición os va a gustar pero la segunda os gustará aún más.

Para acceder a un recurso compartido en concreto debemos escribirlo después de la IP seguido del símbolo , del dólar. Ejemplo: \192.168.1.254/C$ Ya sabemos usar los recursos compartidos ahora vamos al grano. Necesitamosacceso al PC de la víctima y para ello necesitamos saber su IP así que como estamos en una red , local, en mi caso bajo un dominio, abriremos la consola de Windows y teclearemos el comando Net View

Robo de E-mails a través de NetBios
En esta primera entrega nos adentraremos en el mundo de NetBios (Network Basic Input/Output System), que como muchos ya sabrán es un sistema de entrada y salidade red utilizado principalmente para el uso compartido de recursos y servicios en redes locales. Nosotros lo enfocaremos al robo de datos a través de una red mal administrada y nos introduciremos en el PC de la víctima para conseguir los datos de su correo electrónico sin que note absolutamente nada. Vamos a empezar por activar el protocolo de red (Netbios). Podemos activar NetBios desde laspropiedades de nuestra conexión de Área Local.

/Network, el cual nos mostrará que usuarios hay conectados a nuestra red actualmente. Mi Net View me devolvió estos datos:

Seguramente tendremos la opción marcada de “Predeterminado” si esto es así, es que nuestro protocolo de red permanecía activo y nosotros sin saberlo… Para activarlo definitivamente escogemos la segunda opción “Habilitar NetBiossobre TCP/IP” Una vez activado, ya podemos compartir nuestros recursos de red, y mejor aún trabajar con los recursos de red que otros usuarios comparten. A partir de ahora podremos acceder a un ordenador para ver sus recursos compartidos, escribiendo en nuestro navegador o en cualquier ventana de Windows dos contrabarras y la IP de la máquina con la que queremos conectar. Ejemplo:\192.168.1.254Escogeremos a PC-0036 como víctima, pero todavía no sabemos su IP, aunque con el host ya podríamos trabajar, para completar el trabajo resolveremos el host para que nos devuelva la IP. Es tan sencillo como realizar un ping al host. Ejemplo: Ping PC-0036

CUH e-zine vol #1 - 1ª edición

Robo e-mail con NetBios

pero una vez tenemos acceso el único límite es nuestra imaginación.

F.A.Q
¿Tengoyo NetBios en mi red? Bien, ya tenemos la IP 192.168.1.20! Ya podemos empezar a explotar sus recursos compartidos. Vamos a acceder a través de una ventana tal y como hemos dicho antes, y a comprobar si tiene compartido el recurso de red que necesitamos. En este caso es C$. Escribiremos \192.168.1.20/C$ y atención porque nos acaba de mostrar su disco duro, eso quiere decir que ya tenemos acceso delectura a su disco, y como probablemente su red esté muy mal administrada, tengamos también acceso de escritura, lo que quiere decir, que podemos modificar cualquier archivo. Nuestro objetivo es averiguar que correos electrónicos guarda en su ordenador así que vamos a averiguarlo… Navegando por su ordenador, nos damos cuenta que usa Mozilla Thunderbird, un cliente de correo con licencia GNU y nos“complica” un poco mas la cosa, pero sigue siendo sencillo. Navegando por todas las carpetas de Mozilla Thunderbird, averiguamos que encripta y guarda los emails por defecto con la extensión .MSF en una carpeta situada en Datos de Programa. Como ya hemos dicho NetBios es un sistema de entrada y salida de red, el cual hay que tener activado bajo el protocolo TCP/IP si deseamos compartir...