Instructor: Ahora que entendemos
el concepto de pivotar, realmente no es tan difícil de realizar.
Todo lo que tenemos que hacer es cargar cualquier herramienta
que necesitemos usar, por ejemplo, si desea
usar Nmap o ARP spoof o dSniff, puede
cargar cualquiera de estas herramientas,
ejecutarlas en esta
computadora, que está conectada a esta gran
red, y luego puede ejecutar un escáner de puertos
en esto, puede hacer envenenamiento
de ARP y hacer ataques man-in-the-middle como aprendimos antes.
Entonces es muy simple.
Todo lo que tiene que hacer es usar
el comando de carga, cargarlo aquí y usarlo desde la
línea de comando, como lo estábamos usando de todos modos en los videos anteriores.
Lo que
les mostraré hoy es cómo
configurar una ruta entre la computadora pirateada y su
computadora para que pueda usar cualquier módulo
o auxiliar de Metasploit contra esta gran red.
Entonces podremos usar exploits de Metasploit,
podremos usar escáneres de puertos que
vienen con Metasploit
y otros módulos útiles.
Para hacer eso, vamos a usar un módulo llamado autoroute.
Primero, déjame mostrarte cómo si intento ejecutar un exploit en
la computadora de destino, en la computadora
Metasploitable, no funcionará porque no es visible para mí.
Así que voy a hacer una lista de sesiones y verán
que ya tengo una conexión con la
computadora con Windows aquí.
Así que ya lo he pirateado.
Y voy a usar exploit / multi / samba
y usermap_script.
Ahora, ya usamos este exploit contra
Metasploitable antes, pero estaba en la
misma red, por lo
que era visible para nosotros.
Lo que estamos haciendo
ahora es intentar atacar un dispositivo que no es visible para nosotros.
Y luego voy a mostrar opciones.
Voy a establecer mi RHOST en 10. 20. 15. 4 porque
esa es la IP del dispositivo Metasploitable.
Entonces voy a mostrar cargas útiles.
Y voy a usar esta carga útil aquí mismo.
Así que voy a configurar PAYLOAD a esto.
Mostrar opciones.
Todo está configurado correctamente,
así que voy a explotar.
Y verá que este exploit
expirará porque si volvemos al diagrama aquí, este
dispositivo no puede ver este dispositivo.
Entonces está tratando de
ejecutar un exploit en este dispositivo, aunque este dispositivo
tiene esa vulnerabilidad, pero no podré
usarlo porque no puedo ver ese dispositivo.
Y como puede ver ahora, el exploit
falló, se agotó el tiempo de espera de la conexión.
Simplemente no pudimos conectarnos a la computadora de destino.
Entonces, lo que voy a
hacer ahora, voy a interactuar con mi Meterpreter en el ID uno.
Entonces sesiones -i 1.
Entonces estoy en mi Meterpreter.
Primero ejecutaré ifconfig para ver
cómo se ve mi red o las redes
a las que está conectada la computadora de destino.
Entonces podemos ver todas las interfaces conectadas a
la computadora de destino.
Y buscaré interfaces con direcciones IP.
Entonces tenemos esta interfaz número cuatro que tiene una dirección IP.
Y podemos ver que esta dirección IP
está en nuestra red.
Entonces realmente no es muy útil.
Ya está en nuestra red.
Estamos en el 10. 20. 14 de todos modos, en esa subred.
Entonces este no es muy útil para mí.
Otro que puedo ver es este,
que está conectado a 10. 20. 15. 5.
Así que está en una subred diferente
aquí mismo, que no puedo ver desde mi dispositivo Kali Linux.
Así que intentaré configurar una
ruta entre esta subred y mi subred actual.
Entonces voy a copiar esto.
Y luego voy a poner en segundo plano mi sesión actual,
así que vuelvo a Metasploit
y aclararé esto.
Luego voy a usar publicar / administrar.
Ahora, por cierto, en cualquier etapa de
esto, si desea ver todos los
módulos de administración, por ejemplo, puede dejarlo en
este y
tocar dos veces y verá todos los
módulos de administración y puede probar y utilícelos y experimente con ellos.
Entonces, el que queremos usar es autoroute.
Y voy a mostrar opciones para ver
las opciones que puedo configurar.
Y tenemos dos opciones que debemos configurar.
Necesitamos configurar la sesión que tenemos y
la subred.
Primero estableceré la sesión.
Y es la sesión número uno.
Y luego estableceré la
subred a lo que vimos cuando hicimos el comando ifconfig.
Eran las 10. 20. 15 y le pondré un cero.
Entonces, nuevamente, estamos usando el
conjunto, comandos muy simples que ya aprendimos.
Estamos configurando la sesión como la número uno.
Esa es la sesión que pirateamos para Windows.
Y la subred es la subred
a la que Windows está conectado y
no tenemos acceso.
Entonces es el 10. 20. 15. 0.
Y voy a explotar.
Y esto creará la conexión o la ruta entre
mi dispositivo y el dispositivo de Windows.
Entonces, lo que
voy a hacer ahora, volveré
al mismo exploit que probé al
comienzo del video y verán que el exploit funcionará
porque el dispositivo de Windows ahora es visible para mí. .
Entonces, en lugar de
usar el exploit, puede usar, como dije,
escáneres de puertos o modelos de descubrimiento que
vienen con Metasploit
o cualquier otro módulo que venga con
Metasploit porque mi dispositivo ahora puede ver la computadora de destino.
Puede ver este dispositivo Metasploitable porque no estaba
visible para mí al principio, pero ahora
tengo una conexión a esta computadora
y configuré
una ruta entre esta red y
mi computadora para poder ver el dispositivo Metasploitable ahora.
Así que voy a usar el mismo exploit que usé antes.
Y fue exploit / multi / samba / usermap_script.
Solo aclara eso.
Ahora, mostraré las opciones
y las
dejaré igual porque todo está configurado correctamente.
Así que solo voy a explotar.
Y como puede ver, ahora el shell de comandos se inició correctamente y ahora
tengo acceso al dispositivo Metasploitable, por lo que puedo
hacer la identificación y soy root.
Puedo hacer uname -a para confirmarlo.
Y podemos ver que estamos en el dispositivo
Metasploitable y puedo ejecutar cualquier comando de Linux que quiera.
Entonces puedo hacer ls, pwd y debería estar en la raíz.
Y puedo hacer cd, ir a var, por ejemplo.
Y hago cualquier comando de Linux que quiera.
Así que básicamente tengo acceso completo a la computadora de destino.
Ahora, de nuevo, como dije, puede cargar cosas y ejecutarlas
desde la computadora de destino, pero
no siempre es una buena idea cargar cosas
en una computadora pirateada.
Por lo tanto, configurar las rutas como
esta y usar el pivote es una opción mucho más segura.
Y le recomiendo que
vaya y eche un vistazo a otros
módulos de Metasploitable porque Metasploit es realmente grande.
Es difícil para mí cubrir todo.
Acabo de cubrir las cosas básicas principales,
pero siempre puedes entrar
y echar un vistazo a otros módulos y probarlos.
El uso de los módulos suele ser el mismo.
Echamos un vistazo a una amplia gama de módulos.
Por lo tanto, debería ser fácil configurar las opciones y ejecutar estos
módulos de la manera que desee.