Ya hemos hablado de como extraer subdominios de certificados SSL, lo cual es muy facil, solo tenemos que buscar la extension SubjectAltName en los certificados, pero nos provee de bastante información, especialmente si son certificados de uso interno que usualmente son autofirmados (Self-Signed).

Hace poco estaba navegando internet, a mi manera y me encontre con varios servidores MSSQL hasta que me encontre con una contraseña debil en un servidor. Veremos como abusar esta vulnerabilidad para conseguir una sesion RDP.

Esta es una serie de articulos los cuales nos brindaran una serie de tecnicas que podemos usar para inyectar payloads de Empire. Ya vimos como funciona Empire de manera general.

A veces cuando hacemos un brute force no podemos encontrar todos los subdominios o servidores virtuales ya que pueden ser muchisimos y tenemos un set de palabras limitados en un diccionario.

Un tip muy facil que nos viene bien hacer es encontrar vulnerabilidades SQL rapidamente con Nmap con el script NSE http-sql-injection para luego pasarlos a SLQMap. Este script nos encontrara los posibles agujeros que podria tener el objetivo para realizar ataques SQLi.

Instalar herramientas para pentesting usualmente es un problema, ya sean problemas de dependencias o librerias, configuraciones y alteraciones en el sistema, y tambien el factor tiempo, que desperdiciamos buscando como instalar una herramienta.

Si ya tienes Kali Linux en tu maquina entonces no tienes nada que hacer porque Metasploit ya viene instalado por defecto y esta a un msfdb init a tu alcance.

Sabemos que es fácil instalar Nmap desde apt install nmap o yum install nmap o cualquiera sea tu gestor de paquetes lo mas seguro es que tenga Nmap.

Empire es una plataforma en Powershell de post-explotación construida con comunicaciones criptológicamente seguras y una architectura flexible — PowershellEmpire.com

Una de las cosas mas discutidas es como crear un payload indetectable a los AV’s o como hacer un ejecutable con un backdoor sin que suene una alarma?

Nmcli (Network Manager Command Line Interface) es una interfaz de terminal que tenemos a disposición para conectarnos o desconectarnos sin necesidad de una interfaz gráfica, así como para hacer scripts o conectarnos a un VPN por medio de SSH (el cual es mi caso)

Si tuviera ocho horas para cortar un árbol, pasaría las primeras seis afilando el hacha. — Abraham Lincoln.

Seclists es un repositorio con listas de palabras que sirven de ayuda en un análisis de seguridad al probar nombres de usuarios, contraseñas, fuzzing, subdominios, regex, etc.

Hace poco encontré una hoja de bolsillo bastante útil a la hora de conducir tests de penetración o entrar en un Domain Controller.

En una entrada pasada miramos como encriptar archivos en linux de manera segura con OpenSSL,¹ para lo cual es útil si queremos proteger información. Pero una vez que esa información ya no es útil, debe ser borrada de manera segura para evitar la recuperación de ese archivo.

Hace poco estaba jugando con la excelente herramienta de masscan, la cual sirve para hacer escaneos en masa de rangos de direcciones IP. De tal modo que si tienes la velocidad de internet correcta puedes escanear todo el espacio de internet en alrededor de 6 minutos.

OpenSSL es una herramienta extremadamente flexible que nos permite encriptar o cifrar (conste que hay una diferencia) con mucha facilidad.

Buscar un lugar donde podemos hacer nuestras pruebas sin dificultades se nos dificulta un poco, por eso aquí les dejo varios recursos con los cuales pueden configurar entornos virtuales:

Sinceramente me quede boquiabierto al ver esto, ya que es una de las vulnerabilidades mas tontas que se puede cometer hoy en día. Aunque al mismo tiempo no me sorprendió tanto al ver que el tema de la seguridad informática en Nicaragua es bastante vago.

Una de las fases mas importantes en un test de penetración es la búsqueda de información acerca de tu objetivo, y usualmente los nombres de dominio guardan muchos servicios independientes que se conectan con tu objetivo para las tareas de dia a dia.

Uno de los problemas que veo constantemente es que los servicios en Kali Linux, tales como apache2, postgresql, etc., no son habilitados por defecto al iniciar la maquina, y tampoco persisten en reinicios.

Una demostración rapida de como desplegar un servidor con Docker y Kali Linux para comprometer una red rapidamente con Metasploit.