Hacking ético. Módulo III Hacking del sistema

Transcripción

1 Hacking ético Módulo III Hacking del sistema

2 Tipos de Ataques a Passwords Ataque por diccionario Ataque por fuerza bruta Ataque híbrido Ingeniería Social Shoulder surfing 2

3 Hashes: Autenticación en Windows Windows almacena los hashes creados con el protocolo de autenticación LAN Manager (NTLM) por la compatibilidad con pre-windows 2000 Este es un punto débil, porque son fáciles de craquear (por diccionario o fuerza bruta). Estos hashes se guardan en la SAM C:\windows\system32\config\sam, aunque esto se puede deshabilitar en el registro (si no tengo equipos pre-windows 2000) 3

4 Medidas de prevención para evitar el craqueo de contraseñas Obligar a una long. mínima de 7-12 caracteres alfanuméricos. Fijar una política de cambio de contraseñas cada 30 días. Proteger y aislar físicamente el DC. Monitorizar los intentos erróneos de inicio de sesión. 4

5 Hacking Tool: L0phtcrack LC4 es un sistema de auditorías y recuperación de passwords distribuido software. Se capturan los paquetes SMB de un segmento de la red local y se capturan los credenciales (cuentas de usuario) Podemos dejar L0phtcrack un periodo de tiempo extenso (días) para obtener la password de administrador. También craquea passwords de la SAM local o de una remota. Pero para eso debo ejecutarlo como administrador. 5

6 Hacking Tool: John the Ripper Es un programa en línea de comandos diseñada para craquear passwords en Unix y Windows. Es una herramienta gratuita y muy rápida. 6

7 Hacking Tool: Cain & Abel Herramienta que permite: Obtener las passwords de una SAM local o remota Obtener cualquier contraseña almacenada (IExplorer, Outlook, MSN,...) Sniffer de contraseñas. En redes conmutadas utiliza un envenenamiento de la caché ARP y un ataque man-in-the-middle. Heramienta de hacking para redes wireless. 7

8 Hacking Tool: Cain & Abel 8

9 Keystroke Loggers Si todos los intentos anteriores fallan, entonces un keystroke logger es la solución. Keyloggers son programas que registran cada pulsación de teclas en el teclado. Hay dos tipos: 1.Basados en Software 2.Basados en Hardware 9

10 Hacking Tool: Hardware Key Logger ( Un Key Logger por hardware se debe conectar entre el teclado y el equipo. 10

11 Spy ware: Spector ( Spector es un spy ware (programa espía) que registra todo lo que hace un usuario (o tu novio/a) en un equipo (sitios web, conversaciones msn,...) Spector toma automáticamente cientos de snapshots (captura de pantalla) cada hora, de forma que se puede ver qué está haciendo exactamente un usuario. 11

12 Spy ware: Spector ( 12

13 Hacking Tool: eblaster ( eblaster permite conocer exactamente qué está haciendo un usuario en el equipo objetivo (de forma remota). eblaster registra sus s, chats, mensajes instantáneos del msn, sitios web visitados y teclas pulsadas y te manda esta información por . Nada más mandar o recibir un correo ese usuario te llegará a ti una copia. 13

14 Metasploit Framework para entrar en un sistema aprovechándose de una vulnerabilidad. 14

15 Otros ataques Man-in-the-middle ARP Spoofing e IP spoofing 15

16 Otros ataques 16

17 Otros ataques DNS spoofing 17

18 Otros ataques Herramientas para todos los ataques m-i-m: Suite dsniff: 18