Solas

JUGANDO EN LA RED

Aetsu
alpha.aetsu@gmail.com Esta obra se encuentra bajo la licencia Creative Commons 3.0 – España:

1

Indice
          Sección                                                                              Página

     1.  Introducción  …......................................................      3       2. Sección Wireless  …..................................................     4 
      3.  Sección Sniffers   …...................................................    12

     4.  Sección Metasploit  …..............................................    22      5.  Sección DNS­Spoofing  ….........................................   26      6.  Karmetasploit  ….....................................................    33

2

PASANDO UNA TARDE CON EMOCIÓNPropongamos un escenario: Es domingo por la tarde, la televisión es una basura (para variar) y estamos aburridos, así que decidimos buscar una red wifi en nuestro vecindario y aventurarnos en lo desconocido, aquí empieza nuestra odisea en la que veremos algunas cosas interesantes que podremos hacer para “entretenernos”. Para este tutorial trabajaremos sobre Backtrack 4 RC2 que ha salido hace poco y contieneprácticamente todas las aplicaciones que utilizaremos, además en el caso de la auditoria de redes wifi, lleva los drivers para que la mayoría de tarjetas pueda entrar en modo monitor e inyectar. Backtrack se nos presenta en formato .iso para que lo utilicemos desde un cd en modo live cd o desde un USB, aunque también existe la posibilidad de instalarlo en el disco duro o descargarnos una maquinavirtual ya preparada y correrla sobre VMPlayer. Si para la auditoria de redes wifi se desea utilizar una tarjeta que no sea USB debemos utilizar cualquier alternativa que no sea la virtualización. Si este es vuestro caso yo recomiendo crear un USB live con Backtrack y un buen programa para ello es Unetbooin. Ahora ya es a gusto de cada uno escoger el que mas le interese para trabajar, aunquetambién hay alternativas algo mas trabajosas que no he mostrado como crear un USB persistente con Backtrack o utilizar VirtualBox como he hecho yo, e instalar Backtrack en una de sus maquinas virtuales, ya que me daba pereza registrarme en la pagina de VMWare para obtener el VMPlayer que aunque es gratuito requiere de registro para descargarlo y después te mandan publicidad. Creo que también hay formade convertir las maquinas virtuales de VMWare al formato reconocido por VirtualBox, aquí ya es a elección de cada uno escoger la opción que más se amolde a sus preferencias. Por último recordar que es a gusto y “riesgo” de cada uno realizar las tareas que aquí se exponen, ya que si alguien abre un agujero negro en el proceso no me responsabilizo del caos producido ;). Bueno esto es todo, adisfrutar y aprender. Saludos, Aetsu

3

– Sección Wireless –
1a parte
Lo primero que nos interesará hacer es obtener acceso a la red wifi objetivo, una vez estemos dentro ya podremos empezar a jugar. Para ello utilizarnos la famosa suite aircrack-ng. → Para esta sección utilizaremos: • Macchanger: Para cambiar la MAC de nuestra tarjeta wifi. • La Suite Aircrack-ng: Para el tema de la auditoriawifi. Lo explicaré bastante metódico y al final de la sección añadiré enlaces a tutoriales complementarios para quien quiera adentrarse más en el tema o quien no tenga muy claro lo explicado aquí. 1. Primero detenemos nuestra interfaz (la que usaremos para la auditoria, en mi caso wlan1) y la ponemos en modo monitor. ifconfig wlan1 down airmon-ng start wlan1 Con esto ya tendremos nuestra interfaz enmodo monitor y nuestra interfaz pasará a llamarse mon0:

Ahora cambiaremos la MAC de nuestra interfaz en modo monitor con: ifconfig mon0 down macchanger -m 00:11:22:33:44:55 mon0 ifconfig mon0 up Con esto ya tendremos la MAC de nuestra tarjeta cambiada y podemos seguir con la auditoria. 2. A continuación mediante airodump-ng buscaremos una red con seguridad WEP (para no complicarnos...