-: La recopilación de información es uno de los pasos más importantes
cuando se trata de piratería o pruebas de penetración.
Si lo
piensa, realmente no puede obtener acceso a
un sistema si no tiene suficiente información al respecto.
Entonces, por ejemplo,
digamos que está conectado a una red y uno de
los dispositivos conectados a esta red es su objetivo.
Ahora, para que hackear ese
objetivo, primero debe descubrir todos los clientes conectados a esta
red, obtener su
dirección Mac, su dirección
IP.
Y luego, a
partir de ahí, tal vez intente recopilar más información o
ejecutar algunos ataques para obtener acceso a su objetivo.
Ahora,
hay varios programas que lo harán por usted.
Algunos ejemplos son Net Discover y EnMap, que
hacen este trabajo muy, muy bien.
Entonces, en esta conferencia, comenzaremos con la más
simple, que es Net Discover, y veremos cómo usarla para mapear rápidamente la
red a la que estamos conectados.
Y en la
próxima lección, le mostraré
cómo usar EnMap para recopilar información detallada sobre todos los
clientes conectados a la misma red.
Entonces tengo mi terminal de Cali aquí.
Y si lo hago, ifconfig, verá,
tengo ETA cero,
tiene una dirección IP.
Y como dije,
esta es la interfaz virtual creada por la caja virtual, cuando
configuramos la máquina de Cali para usar una red publicitaria.
Ahora,
también dije que esta red de nudos se comporta exactamente
como una red Ethernet.
Y en lo que respecta a la
máquina de Cali, cree que está conectada a nuestra red cableada real.
Y como puede ver aquí, me dice que está conectado
por cable.
Ahora tengo mi máquina virtual de Windows aquí mismo.
Está configurado para usar la misma red Nat que
la máquina Cali.
Recuerde, todavía estamos en la sección de piratería de redes.
Por lo tanto, tanto usted como la máquina de destino deben estar
conectados a la misma red.
Por lo que se refiere a estos dos
ordenadores, piensan que están conectados a la misma red.
Entonces, lo que quiero hacer ahora es usar Net Discover y ver
cómo podemos usarlo para descubrir todos los dispositivos conectados a la
misma red.
Ahora, el método
que les voy a mostrar funcionará exactamente igual, ya
sea que lo
esté usando contra una red virtual como lo estoy haciendo
ahora mismo o contra una red real.
E incluso si su objetivo es una red wifi o inalámbrica.
Entonces, todo lo que tiene que
hacer es escribir el nombre del programa, que es
net discover y luego escribir el guión R o especificar un rango de IP para buscar.
Esto debe estar arreglado para que usted pueda acceder.
Entonces, en este momento, puede ver que mi IP es 10 0 2
16, y solo puedo acceder a IPS en la misma subred.
Entonces, IP está en la misma subred, comienza en 10 0 2 0.
Y terminarían en 10 0 2 2 5 4, porque
2, 5, 4 es la última IP que puede tener un cliente.
Entonces mi rango será 10, cero, dos uno, y quiero buscar clientes
que puedan tener una IP de 10
0 2 1, 10 0 2 2, 10
0 2 3, hasta 10 0 2 , 25, 4.
Entonces, en lugar de escribir manualmente todos
estos IPS, puedo escribir más de 24 y net discover automáticamente sabrá que
estoy tratando de buscar todos los IPS que comienzan en 10
0 2 1 y terminan en 10 0 2, 25, 4 .
Entonces, esta es una forma de especificar un rango de IP para
toda la subred.
Entonces, si presiono
Enter ahora, verá que net discover me mostrará todos los IPS de
los dispositivos conectados a la misma red y notará que las
primeras tres partes del IPS son siempre las mismas porque
están en el mismo sub- neto.
Y también tengo las direcciones Mac de estos clientes
y Net Discovers que también intentan adivinar el proveedor del dispositivo.
Ahora, si presiono Q, esto saldrá del programa.
Y ahora mismo tenemos una lista de todos los clientes conectados
a la misma red.
Ahora, como
dije, también puede usar este método para descubrir clientes
conectados a la misma red wifi.
Lo único es que ahora mismo, si lo hago, ifconfig,
puede ver que mi máquina Cali no tiene
un adaptador inalámbrico, no está conectada a una red wifi.
Y como dije antes,
no puede acceder a la tarjeta inalámbrica incorporada desde una
máquina virtual.
Por
lo tanto, si desea hacer esto o ejecutar alguno de
los ataques inalámbricos que veremos en el futuro
contra una computadora real y
una red inalámbrica real, necesitará usar un adaptador inalámbrico.
Ahora voy a incluir enlaces en la descripción
que le ayudarán a elegir un buen adoptante que funcione con Cali Linux.
Pero ahora mismo tengo uno y lo voy
a conectar y usar solo para demostrártelo.
Si las cosas funcionan en las
máquinas virtuales, conectadas a
la red virtual, funcionarán exactamente igual contra una
red real con máquinas reales.
Entonces voy a conectar mi adaptador ahora.
Y si lo hago, si config, todavía no aparece,
veamos si aparece ahora.
Perfecto. Como
puede ver, ahora tengo un adaptador llamado LAN zero.
Y lo que voy a hacer es conectar este adaptador
a una red wifi
primero, antes de poder descubrir todos los clientes conectados a esta
red.
Entonces voy a ir a mi administrador de red.
Voy a hacer clic aquí y usted desea hacer
clic en seleccionar red, como puede ver automáticamente.
Ahora está realmente conectado a una red. Pero, en su caso,
querrá
seleccionar la red y hacer clic en conectar,
y luego le pedirá la contraseña.
Así que ahora estoy realmente conectado. Y verá si lo
hago, ifconfig nuevamente, ahora mismo, LAN zero tiene
una dirección IP.
Entonces esto significa que está conectado a una red.
Y esto significa que podemos usarlo ahora con net discover.
Entonces, nuevamente,
voy a usar exactamente el mismo comando
que usé antes, solo para mostrarles y demostrarles que
si esto funciona contra máquinas virtuales, funcionará contra máquinas reales.
Y la única diferencia será la IP.
Así que voy a eliminar esta IP.
Y como puede ver ahora
mismo, mi IP es 1 9 2 1 6 8 1 8.
Por lo tanto, el rango que voy
a buscar comenzará en 1 9 2 1 6 8 8 1 1.
Y voy a dejar el 24
aquí, porque esto le dirá a Net Discover
que quiero comenzar en 1 9 2 1 6 8 1 1 y terminar en
1 9 2 1 6 8 2 5 4.
Entonces, si presiono Enter
ahora, como puede
ver, está descubriendo todos los clientes conectados, todas
sus direcciones IP, todas sus direcciones Mac,
y está adivinando el fabricante.
Y puede ver que también está descubriendo algunos dispositivos
de Apple aquí. Entonces, como
puede ver, está funcionando perfectamente usando exactamente el mismo comando.
Ahora, solo hice esto solo para mostrarles que si las
cosas funcionan contra máquinas virtuales y supongo
que redes virtuales, entonces funcionarán contra máquinas reales
porque estas máquinas virtuales y redes virtuales están modeladas
sobre máquinas reales. Y en lo que respecta a
las máquinas, en realidad piensan que son computadoras reales
y máquinas reales.