Ahora, antes de sumergirnos en el contenido del curso, me gustaría darle un adelanto o una muestra de lo que
podrá hacer al final del curso.
Entonces, este será un ejemplo que se basa en un tema que se cubre en una subsección del
curso.
Ahora, debido a que esta es una conferencia preliminar, no voy a explicar el aspecto técnico de cómo estoy haciendo esto.
Porque te voy a enseñar cómo hacer esto a medida que avanzas en el curso.
Por ahora, siéntate y disfruta de esta conferencia.
Y después de esta lección, nos sumergiremos en el contenido del curso donde aprenderá a hacer cosas
como esta y mucho, mucho más.
Entonces, en este ejemplo, vamos a piratear esta computadora con Windows 11 desde esta máquina de piratería.
Y en la primera sección del curso, le mostraré cómo configurar su club de senderismo, incluida esta máquina
de senderismo y la máquina de ventanas de destino.
Pero por ahora, lo que quiero hacer es sacar esta computadora de esta máquina para caminar.
Ahora bien, el ataque que les voy a mostrar ahora mismo y todo lo
que les muestro a lo largo del curso funciona en Windows 11 y Windows diez y versiones anteriores.
Pero por ahora, uso Windows 11 porque es el último.
Y la forma en que voy a hackear esa computadora.
Principalmente, voy a usar un marco llamado carne de res.
Beef es un marco de explotación del navegador que nos permite ejecutar una serie de ataques contra un navegador de
destino.
Ahora, para que podamos usar Beef, tenemos que inyectar código Beef en el navegador del objetivo.
Así que tenemos que inyectar código real en el navegador de la computadora de destino, que resulta ser Chrome
en este ejemplo.
Ahora vamos a usar otro programa llamado Buttercup para inyectar código de gancho de carne automáticamente en el
navegador de destino.
Entonces, el usuario objetivo ni siquiera sabrá que hizo clic o hizo algo sospechoso.
Ahora, ya configuré Buttercup para hacer eso, así que simplemente voy a ejecutarlo entregándolo a
mi interfaz de red y dándole un script que estoy llamando aquí.
Spoof the cup que me colocará en el medio de las conexiones, permitiéndonos permitir que Buttercup inyecte el
código de gancho de la carne en el navegador fuera del objetivo.
Ahora le mostraré cómo hacer esto, cómo usar Buttercup y cómo escribir este script usted mismo a medida
que avanzamos en el curso.
Así que esto es solo un adelanto para que disfrutes.
No te preocupes por los tecnicismos.
Así que voy a simplemente ejecutarlo.
Y ahora Buttercup interceptará todos los datos que se enviarán y recibirán desde esta computadora.
Y el último paso, voy a ejecutar un pareado que se llama el pareado del secuestro de Steph.
Este script nos permitirá degradar las conexiones e inyectar el código de Beef en el navegador.
Nuevamente, le mostraré cómo escribir ese script y cómo usarlo más adelante en el curso.
Así que míralo y disfruta.
Así que simplemente voy a presionar enter para ejecutar eso.
Y como puede ver, no recibimos errores, lo que significa que todo se está ejecutando correctamente.
Y también estoy aquí, si observa la parte superior de la ventana de mi terminal, en realidad estoy
escuchando las conexiones entrantes porque, finalmente, el objetivo final es poder recibir una conexión desde la computadora de destino,
desde mi puerta trasera para que pueda controlar su computadora y hacer lo que quiera en ella.
Ahora mismo, estoy escuchando las conexiones entrantes.
Entonces, cuando mi ataque tenga éxito, tendré una conexión aquí.
Entonces, vayamos a la computadora de destino y simplemente ejecutemos el navegador.
Así que asumimos que este es el usuario objetivo normal.
En su navegador.
Y, por ejemplo, van a Google Dot IEEE para simplemente navegar en Internet o buscar algo
que les interese.
Ahora, cuando esto suceda, Buttercup inyectará automáticamente el código de gancho para la carne.
Y si vamos a lo vacuno, podéis ver que ahora tenemos un nuevo navegador online.
Entonces, en este momento, la carne de vacuno está conectada a este navegador aquí mismo.
Este navegador está enganchado a la carne de vacuno y, por lo tanto, podemos hacer clic en él para obtener información detallada al respecto.
Y si hacemos clic en los comandos, podremos ejecutar una gran cantidad de comandos que nos permitirán
hacer mucho en ese objetivo.
Ahora, repasaremos todo eso más adelante en el curso, pero el que quiero mostrarles
ahora es en la categoría de ingeniería social.
Básicamente muestra una barra de notificación falsa para los navegadores Chrome.
Así que vamos a mostrar un mensaje que dice Actualización crítica.
Haga clic aquí para instalar y luego le daremos un enlace a mi puerta trasera.
Entonces, cuando el usuario haga clic en ese mensaje, instalará una puerta trasera.
Ahora ya creé esa puerta trasera y la alojé en el servidor web de KDE.
Nuevamente, le mostraré cómo usar ese servidor web y le mostraré cómo crear puertas traseras más adelante en
el curso.
Entonces, por ahora, solo estamos ejecutando y ejecutando información que ya conocemos, solo como un adelanto.
Así que voy a presionar, ejecutar y vamos al navegador de destino.
Y como puede ver, estamos recibiendo una barra de notificaciones aquí que nos dice que hay una actualización crítica.
Haga clic aquí para instalar.
Ahora, se podría decir que hay una actualización para Chrome o lo que sea.
Puedes hacer que este mensaje sea más convincente.
Entonces, si hace clic en instalar, verá que el archivo se descargará en mis descargas como cualquier
otro archivo.
Y si voy a las descargas, déjame mostrarte cómo se ve este archivo.
Notará que el archivo tiene el ícono correcto para el instalador de Chrome.
Así que aquí tengo un instalador limpio de Chrome.
Como puede ver, lo nombro limpio y este es el que en realidad contiene una puerta trasera.
Para que pueda ver que los archivos se ven idénticos.
Pero si ejecuto las actualizaciones que acabamos de descargar.
Notará que recibe esta advertencia por ejecutar un ejecutable.
Vamos a ejecutarlo para un editor desconocido y luego te permitirá instalar Chrome, como puedes
ver.
Así que es una configuración de actualización de Google.
Si dice que sí, obtendrá el instalador normal para Chrome.
Pero si vamos a la Alta Comisión aquí y miramos dónde estaba escuchando ingresos y conexiones, notarán
que en realidad obtuve una conexión de Target Windows Machine.
Así que ahora pirateé esa computadora y puedo hacer cualquier cosa que el usuario normal pueda hacer en su computadora para poder acceder a
su sistema de archivos.
Puedo registrar cada pulsación de tecla que escriben en su teclado.
Puedo escuchar su música.
Puedo encender su teclado.
Puedo encender su cámara.
Puedo hacer cualquier cosa que ellos puedan hacer en su computadora.
Y solo como un ejemplo rápido para mostrarle cuán grave es esto, voy a hacer una lista de cámaras web para enumerar todas las
cámaras web conectadas a esta computadora.
Y como puedes ver, solo tenemos una cámara web.
Así que voy a hacer una transmisión de cámara web.
Número uno, la primera cámara.
Y si presiono enter, podemos ver una transmisión en vivo de la persona objetivo.
Ahora, este es solo un ejemplo de lo que vas a aprender en este curso.
Y como dije, no te preocupes por los aspectos técnicos.
He conectado una serie de ataques aquí para lograr esto.
Pero vamos a centrarnos y cubrir cada pieza del rompecabezas que nos permitió hacer esto.
Así que no te preocupes por eso en absoluto.
Esto es solo un adelanto para mostrarle lo que podrá hacer al final del curso.