Top 10 mejores herramientas de Kali Linux

Principalmente, los datos están encriptados, necesitamos otra herramienta para descifrarlos. A continuación se muestra otro procedimiento para obtener la contraseña de texto claro.

Ataques de contraseña

10. Hash-Identificador y FindMyhash

Hash-Identifier es una herramienta para identificar los diferentes tipos de hashes utilizados para cifrar datos y especialmente contraseñas. FindMyhash es una herramienta para descifrar contraseñas o datos cifrados utilizando servicios en línea. Por ejemplo, obtuvimos datos encriptados: 098F6BCD4621D373CADE4E832627B4F6. Lo primero que tendrá que hacer es identificar el tipo hash. Para hacer eso, inicie el "identificador hash" en la terminal, e ingrese el valor del hash en él.

El identificador hash detectado estos datos descifrados están utilizando el algoritmo hash MD5. Después de conocer su tipo hash, luego usamos otra herramienta, FindMyhash para descifrar los datos. Ahora, escriba el terminal:

El resultado sería así:

Crujido

Crunch es una utilidad para crear listas de palabras personalizadas, donde puede especificar un conjunto de caracteres estándar o un conjunto de caracteres que especifique. Crunch puede generar todas las combinaciones y permutaciones posibles.

La sintaxis básica para Crunch se ve así:

Ahora, repasemos lo que se incluye en la sintaxis anterior.

• • mínimo = La longitud mínima de contraseña.
  • máximo = La longitud máxima de la contraseña.
  • conjunto de caracteres = El personaje establecido que se utilizará para generar las contraseñas.
  • -T = El patrón especificado de las contraseñas generadas. Por ejemplo, si supiera que el cumpleaños del objetivo era 0231 (31 de febrero) y sospecha que usaron su cumpleaños en su contraseña, podría generar una lista de contraseñas que terminó con 0231 dando a Crunch el patrón @@@@@@ 0321. Esta palabra genera contraseñas de hasta 11 caracteres (7 variables y 4 fijas) de largo que terminó con 0321.
  • -O = Guarde la lista de palabras en un nombre de archivo dado.

John the Ripper (servicio de agrietamiento de contraseña fuera de línea)

John the Ripper es uno de los programas de prueba de contraseña y descifrado más populares, ya que combina una serie de galletas de contraseña en un paquete, se detecta automáticamente los tipos de hash de contraseña e incluye una galleta de personalización. En Linux, el archivo "passwd" ubicado en /etc /passwd contiene toda la información del usuario. La contraseña cifrada de hash sha de cada uno de los usuarios encontrados se almacena en el archivo /etc /shadow.

7. THC Hydra (servicio de agrietamiento de contraseña en línea)

Hydra es la galleta de inicio de sesión de red más rápida que admite numerosos protocolos de ataque. THC Hydra admite estos protocolos: Cisco AAA, Cisco Auth, Cisco Enable, CVS, FTP, HTTP (S) -Form-Get, HTTP (S) -Form-Post, HTTP (S) -get, HTTP (S) -head-Head , Http-proxy, ICQ, IMAP, IRC, LDAP, MS-SQL, MySQL, NNTP, Oracle Listener, Oracle Sid, PC-Anywhere, PC-NFS, POP3, PostgreSQL, RDP, Rexec, Rlogin, RSH, SIP, SMB (NT), SMTP, SMTP enum, SNMP V1+V2+V3, SOCKS5, SSH (V1 y V2), SSHKEY, Subversion, TeamSpeak (TS2), Telnet, VMware-Auth, VNC y XMPP.

Para obtener más tutoriales de profundidad y detalle sobre Hydra, visite mi artículo anterior titulado Página de inicio de sesión basada en la web de Crack con Hydra en Kali Linux (https: // Linuxhint.COM/Crack-Web-Login-Page-With-Hydra-In-Kali-Linux/)

Ataque inalámbrico

6. Aircrack-ng suite

Aircrack-NG es un conjunto de software de red que consiste en un escáner, un sniffer de paquetes, WEP y WPA/WPA2-PSK CRAKER y análisis de análisis para 802 para 802.11 LAN inalámbricos. Suite Aircrack-ng, incluye:

• Aircrack-ng Grietas de las teclas de WEP usando el ataque de ataque Fluhrer, Mantin y Shamir (FMS), ataque PTW y ataques de diccionario, y WPA/WPA2-PSK utilizando ataques de diccionario.
• airdecap-ng Decrypts WEP o WPA Captura encriptados con la tecla conocida.
• airmón-ng Colocar diferentes tarjetas en modo monitor.
• Aireplay-NG Inyector de paquetes (Linux y Windows con controladores CommView).
• airodump-ng Sniffer de paquetes: coloca el tráfico aéreo en archivos PCAP o IVS y muestra información sobre las redes.
• airtun-ng Creador de interfaz de túnel virtual.
• paquete Crear paquetes cifrados para inyección.
• Ivstools Herramientas para fusionar y convertir.
• base aérea-ng Incorpora técnicas para atacar al cliente, en lugar de los puntos de acceso.
• airdecloak-ng Elimina el encubrimiento de WEP de los archivos PCAP.
• airolib-ng Almacena y administra listas de ESSID y contraseñas y calcula las claves maestras por pares.
• airserv-ng Permite acceder a la tarjeta inalámbrica desde otras computadoras.
• amigo El servidor auxiliar de Easside-NG, ejecute en una computadora remota.
• Easside-Ng Una herramienta para comunicarse a un punto de acceso, sin la tecla WEP.
• tkiptun-ng Ataque WPA/TKIP.
• wesside-ng Herramienta automática para recuperar la tecla WEP.

Flujo

Fluxion es mi herramienta favorita de ataque gemelo malvado. Fluxion no realiza un ataque de Bruteforce para romper la llave. Fluxion crea un AP gemelo abierto de la red de destino (Wi-Fi). Cuando alguien intenta conectarse a esa red, aparece una página de autenticación falsa pidiendo clave. Cuando la víctima ingresa a la clave, Fluxion captura esa clave y verifica si la clave es una contraseña válida al hacer coincidir la clave y el apretón de manos. Para instalar Fluxion, ejecute los siguientes comandos:

Abra el asistente de flujo escribiendo:

Cuando se ejecuta por primera vez, Fluxion hace verificación de dependencia y los instala automáticamente. Después de eso, pase mucho con las instrucciones del asistente de flujo.

Herramientas de explotación
4. Kit de herramientas de ingeniería social (conjunto)

El kit de herramientas de ingeniería social es un marco de prueba de penetración de código abierto diseñado para ingeniería social. El conjunto tiene una serie de vectores de ataque personalizados como phishing, phishing de lanza, USB malicioso, correo masivo, etc. Este kit de herramientas es un producto gratuito de TrustedSec.comunicarse. Para comenzar a usar SET, escriba el terminal "Seetolkit".

3. Marco de metasploit

El marco de MetaSploit inicialmente estaba destinado a ser un marco mantenible que automatiza el proceso de explotar en lugar de verificarlo manualmente. Metasploit es un marco popular a través de la historia, tiene módulos ricos dirigidos a una variedad de objetivos como UNIX, BSD, Apple, Windows, Android, servidores web, etc. A continuación, es un uso de ejemplo de MetaSploit, explotando Windows OS utilizando la popular exploit de la NSA EternalBlue y DoublePulsar.

Windows de piratería de video utilizando EternalBlue en MetaSploit

Olfateo y suplantación

Wireshark

Wireshark es una herramienta de analizador de red muy popular que se usa más ampliamente en la auditoría de seguridad de red. Wireshark utiliza filtros de visualización para el filtrado general de paquetes. Aquí hay algunos filtros útiles, incluidos filtros para obtener contraseña capturada.

• Mostrar solo SMTP (puerto 25) y tráfico ICMP:
  Port Eq 25 o ICMP
• Mostrar solo tráfico en la LAN (192.168.X.x), entre estaciones de trabajo y servidores, sin internet:
  src == 192.168.0.6/16 e IP.DST == 192.168.0.16/01
• TCP Buffer Full: la fuente instruye a Destination para que deje de enviar datos:
  window_size == 0 && tcp.banderas.reiniciar != 1
• Coincidir con solicitudes HTTP donde los últimos caracteres en el URI son los caracteres "GL = SE"
  pedido.URI coincide con "GL = SE $"
• Filtrar contra IP particular
  ADDR == 10.43.54.sesenta y cinco
• Mostrar el método de solicitud de publicación, que contiene principalmente contraseña de usuario:
  pedido.Método == "Publicar"

Para ejecutar Wireshark, solo escriba "Wireshark" en la terminal. Abrirá una interfaz gráfica de usuario. Primero, le pedirá que establezca la interfaz de red que se utilizará.

Bettercap

BetterCap es una utilidad potente y portátil para realizar varios tipos de ataques MITM contra una red, manipular HTTP, HTTPS y TCP Traffic en tiempo real, olfateo de credenciales y mucho más. BetterCap es similar en concepto como Ettercap, pero, en mi experiencia, comparando ambas características, BetterCap Won Won.

BetterCap puede derrotar a SSL/TLS, HSTS, HSTS precargados. Utiliza el servidor SSLStrip+ y DNS (DNS2Proxy) para implementar HSTS parcial Bypass. Las conexiones SSL/TLS están terminadas. Sin embargo, la conexión posterior entre el cliente y el atacante no usa el cifrado SSL/TLS y permanece descifrado.

El HSTS parcial de omisión redirige al cliente del nombre de dominio del host web visitado a un nombre de dominio falso enviando solicitud de redirección HTTP. Luego se redirige al cliente a un nombre de dominio con 'W' adicional en www o web. En el nombre de dominio E.gramo. web.sitio.comunicarse. De esta manera, el host web no se considera miembro de la lista de hosts precargados de HSTS y el cliente puede acceder al host web sin SSL/TLS. Los nombres de dominio falso se resuelven a las direcciones IP reales y correctas por el servidor DNS especial, que espera estos cambios en los nombres de dominio. La desventaja de este ataque es que el cliente debe iniciar la conexión a través de HTTP debido a la necesidad de la redirección de HTTP. BetterCap está preinstalado en Kali Linux.

Para hacer MITM con BetterCap, veamos este caso de ejemplo. El atacante y la víctima están en la misma subred en una red wifi. La IP de la víctima es: 192.168.1.62. El enrutador IP es: 192.168.1.1. El atacante usa su WLAN1 interfaz de red inalámbrica. El atacante tiene como objetivo oler y falsificar el objetivo. Entonces, el atacante escribe el comando:

Después de ejecutar el comando, BetterCap iniciará el módulo ARP de falso, el servidor DNS, el servicio proxy HTTP y HTTPS. Y también la información de la víctima enumerada.

La víctima ingresa a la url 'fiverr.com 'en la pestaña URL. BetterCap detectó que la víctima está tratando de acceder a Fiverr.comunicarse. Luego, BetterCap sslstrip-en la URL rebajó el protocolo HTTPS a HTTP y modifique el nombre de la URL. Como la imagen que se muestra a continuación.

La URL en el navegador de la víctima se verá extraña, tiene 'W' adicional, es cómo funciona SSLSTRIP+ y HSTS PRELOAD BYPASS.

Una vez que la víctima inicia sesión en el servicio de inicio de sesión, BetterCap captura las credenciales.

Después de la explotación y .. .

La mejor herramienta en Kali Linux!

1. Marco de metasploit

Creo que el marco de metasploit es la mejor herramienta en Kali Linux. MetaSploit tiene muchos módulos: es:

Explotar

Una exploit es el método por el cual el atacante aprovecha una falla dentro de un sistema, servicio, aplicación, etc. El atacante generalmente usa esto para hacer algo con el sistema/servicio/aplicación particular que está atacando que el desarrollador/implementador nunca tuvo la intención de hacer. Algo así como un mal uso. Esto es lo que un atacante usa para obtener acceso a un sistema.

Las exploits siempre van acompañadas de cargas útiles

Carga útil

Una carga útil es el código que se ejecuta en el sistema explotado exitosamente. Después de que un exploit funciona con éxito, el marco inyecta la carga útil a través de la vulnerabilidad explotada y lo hace ejecutarla dentro del sistema de destino. Por lo tanto, un atacante entra al sistema o puede obtener datos del sistema comprometido utilizando la carga útil.

Auxiliar

Proporciona funcionalidad adicional como fuzzing, escaneo, reconocimiento, ataque de DOS, etc. Escaneos auxiliares para pancartas o sistemas operativos, fuzzes o un ataque de DOS en el objetivo. No inyecta una carga útil como exploits. Significa que no podrá obtener acceso a un sistema utilizando un auxiliar

Codificadores

Los codificadores se utilizan para ofuscar módulos para evitar la detección mediante un mecanismo de protección como un antivirus o un firewall. Esto se usa ampliamente cuando creamos una puerta trasera. La puerta trasera está codificada (incluso varias veces) y se envía a la víctima.

Correo

Estos módulos se utilizan para después de la explotación. Después de que un sistema se haya comprometido, podemos profundizar en el sistema, enviar una puerta trasera o establecerlo como un pivote para atacar a otros sistemas utilizando estos módulos.

Metasploit viene con una variedad de interfaces:

• msfonsole Una maldición interactiva como Shell para hacer todas las tareas.
• msfcli Llama a las funciones de MSF desde el terminal/CMD en sí. No cambia la terminal.
• msfgui la interfaz gráfica de usuario de MetaSploit Framework.
• Armar Otra herramienta gráfica escrita en Java para administrar Pentest realizada con MSF.
• Interfaz web La interfaz basada en la web proporcionada por RAPID7 para la comunidad de MetaSploit.
• Cobalto Otra GUI con algunas características adicionales para la explotación posterior, los informes, etc.