Metasploit framework, al igual que nessus, su versión paga es mucho más informática que la gratuita.

Transcripción

1 Ethical Hacking en modo Gráfico Herramientas para hacking ético hay muchas, las profesionales o pagas ofrecen informes mucho más detallados que las no pagas, pero ambas nos dan un indicio de que es lo que está pasando en nuestra red a nivel de seguridad. Herramientas como nessus, su versión paga, es muy buena herramientas y de mucha utilidad en un departamento de sistemas, propiamente en el área de seguridad informática. Metasploit framework, al igual que nessus, su versión paga es mucho más informática que la gratuita. Realmente según sea la necesidad de la empresa y su presupuesto, puede determinar si se compra herramientas para la auditoria de la seguridad de la Red o no. Nos centraremos en las no pagas como por ejemplo Armitage, la cual nos permite realizar un análisis de seguridad en forma gráfica de la Red de nuestra empresa. Veamos. Armitage Es una representación gráfica avanzada de Metasploit Framework, sus principales características son de mapear cada etapa de la Prueba de Penetración, la Recopilación de Información, Explotación y Post Explotación, con unos pocos movimientos del mouse o clics. Armitage se encuentra disponible en todas las versiones del BackTrack y Kali-Linux, y puede ser instalado en cualquier distribución de Linux sin problema alguno. Es muy fácil de utilizar como lo vamos a evidenciar Iniciar Armitage: Para iniciar el programa, lo podemos hacer desde una ventana de terminal, escribimos la palabra Armitage.

2 La ventana anterior se nos presenta indicando a donde se va a conectar, es decir, Armitage necesita de un motor de base de datos que puede ser MySql o PostgreSql. En el proceso de conexión se nos van a presenta varias pantallas como la siguiente:

3 Indicando esto que el procedimiento de comunicación remota utilizado por Metasploit no está en ejecución, para lo cual procedemos a indicar que si (Si) deseamos iniciar el servicio. Luego de un rato, comienza el proceso de conexión como podemos ver. En caso de no poderse conectar a la Base de datos, se nos presenta la siguiente ventana en donde debemos hacer lo que indica el mensaje

4 Y luego de nuevo escribir el comando Armitage Y por último, al finalizar la conexión, tenemos la presentación inicial de Armitage.

5 INFORMATION GATHERING: La recopilación de información es el componente más importante de cualquier Prueba de Penetración, porque sin la información necesaria no hay manera de seguir adelante con el trabajo. Armitage proporciona funciones para la enumeración de la información, aprovechando el Nmap y el escaneo con los módulos de Metasploit. Las tres principales características de escaneo son nmap, msfscan y la enumeración de dns. Msfscan se compone de un haz de los módulos Metasploit Auxiliary Scanning, el análisis se ejecutará independientemente de la disponibilidad de la máquina. Por lo tanto, para una exploración más eficiente, sería mejor correr arp o ping scan utilizando Nmap antes de ejecutar msfscan. Los resultados devueltos por Armitage se almacenan en su base de datos, esto es muy útil para revisar esta información en otras etapas de la Prueba de penetración. Armitage también permite importar los resultados del análisis de otras herramientas como Nessus o Nmap en su base de datos, dando al usuario la flexibilidad necesaria para incluir los resultados de otras herramientas. Lista de Nmap Scan's

6 Los procesos de escaneo se realizan con el fin de recoger información de la red o de algún equipo en especial, dado el caso de querer solo escanear un equipo, se coloca solo la IP y se procede a presionar clic en el botón Aceptar Scanear rangos con nmap Ejecutando nmap Scan

7 Al finalizar, el sistema nos informa que se ha realizado en escaneo completo. En esta ventana se visualizaran los equipos encontrados en la red, en este caso dos, El Kali-Linux y Una Estación con Windows XP. Aceptamos la ventana y procedemos a analizar los resultados obtenidos. Resultados nmap Scan

8 Lo que podemos observar, en parte, es la información obtenida del equipo de con Windows XP, en donde vemos los puertos abiertos, el nombre del equipo, el Sistema Operativo, etc. Esta es información relevante a la hora de realizar Ethical Hacking a un equipo. EXPLOITATION: Armitage ha hecho el proceso de explotación como un juego con tan solo hacer unos clics, al hacer clic en "Find Attack" Armitage muestra la lista de exploits basados en los puertos abiertos que se encontraron al momento de realizar el Nmap Scan. Podemos lanzar el exploit respectivo con sólo hacer clic en él y seguir haciendo clic en "Launch". Todas las variables requeridas para Metasploit para lanzar el exploit se rellena automáticamente por Armitage. La mayoría de las veces, la configuración predeterminada de Armitage será suficiente para la mayoría de los exploits. Una vez que se crea la session meterpreter, la interfaz gráfica de la máquina (victima) se vuelve rojo (con rayos). Una función interesante es el "Hail Mary", esta función pondrá en marcha todos los exploits preseleccionados con el host de forma automática. Find Attack en los Host's

9 Con esta esta opción podemos analizar los equipos encontrados para determinar posibles fallas en ellos y podamos utilizarlas para realizar ataques. Attack Complete Hail Mary Attack

10 Ejecutando Hail Mary Attack Opciones para el Lanzamiento del Exploit

11 Con esto ya podemos realizar cualquier lanzamiento de Exploit en la maquina víctima. Ejecución del Exploit con Metasploit con variables de Mapeado Para esto, podemos realizar lo siguiente: 1. Clic derecho sobre el equipo con los Rayos alrededor 2. Seleccionamos Attack/smb/ms08_067_netapi(el mismo utilizado vía comandos) Se nos presenta la siguiente pantalla en donde debemos completar los parámetros requeridos para realizar el ataque. En este caso seleccionamos el primer CheckBox Use a reverse connection. Y luego presionamos clic en el botón Launch.

12 Host Explotado - Session Meterpreter Obtenido Podemos apreciar que ya tenemos una session abierta en nuestro equipo remoto (meterpreter) con esto podemos pasar a la siguiente etapa que es la Post Exploitation que acontinuacion veremos POST - EXPLOITATION: La mejor parte de Armitage es la capacidad de ejecutar todos los procesos de Post-Explotación con tan solo ejecutar unos simples clics. La lista de funciones disponibles es: Dump hash Privilege Escalation Exploring the file system Setup Pivot attack Doing information through pivot machine Cada una de estas opciones, serían las mimas utilizadas en modo comando, pero a través de un menú. Host Explotado:

13 Opciones de Post-Explotación: Access Opciones de Post-Explotacion: Interact Opciones de Post-Explotacion: Explore

14 Opciones de Post-Explotacion: Dump Hash Dumping Hash Nos permite obtener los usuarios y contraseñas que tiene registrado nuestra víctima. Ver los elementos guardados en la Base de Datos

15 Hash del Host Explotado Opciones de Post-Explotacion: ARP Scan

16 Resultados ARP Scan Browse Files Visualizar los archivos de la víctima Resultados Browse Files

17 Screenshot del Host (Victima) Aca podemos observar parte de la pantalla de la víctima. Con estos pasos de Introducción, Information Gathering, Exploitation y Post-Exploitation, habremos realizado con éxito nuestro trabajo de auditoria y pruebas de penetración hacia un objetivo específico. Armitage ofrece muchas más opciones que se pueden utilizar dependiendo de los módulos y servidores que se pueda encontrar en él.