Hola familia Vegetan, bienvenidos a esta clase en donde vamos a empezar a practicar justamente con
la máquina virtual que hemos inicializado la clase anterior.
Y lo que voy a hacer ahora justamente es inicializar la máquina virtual de Cali que estoy utilizando
para este curso y de esta manera nosotros lo que vamos a hacer esto oportunidades.
Efectivamente vamos a escanear buscando vulnerabilidades en la máquina de metas plaid vulnerable que
hemos instalado en la clase anterior hace que ahora, una vez que inicie Mikal Linux, lo que vamos
a hacer es inicializar metas plaid y empezar a utilizar herramientas que existen de forma independiente
a metas plaid e inclusive metas esplai las tiene incorporadas como ser por ejemplo en MAP.
También trae auxiliares que nos permiten realizar escaneos CMS.
O inclusive tipos de escaneo que son iguales a los de Mac.
No vamos a saber todo esto que les estoy comentando con ejemplos concretos que los vamos a ver a continuación.
Se me parecía que se me escapó una tecla.
Ahora sé perfecto.
Bien.
Eh, ahora cuando inicio vamos a abrir nuestra consola.
Primero vamos a trabajar como cómodos.
Y lo que vamos a hacer es abrir la consola en cuestión.
Y vamos a empezar a trabajar.
Vamos a darle unos minutos.
De hecho, inclusive para hacer esto un poco.
Perdón, me equivoqué.
Tecla REPEAT.
Estaba queriendo hacerle son perfectas.
Si ustedes pueden ver con mayor comodidad, lo primero que vamos a hacer es ejecutar un MSF con Soult.
Iba a iniciar metas mientras está iniciando.
Vamos a optimizar el tiempo y vamos a llamemoslo a hacer un poquito de trampa, que no es Transparency,
porque en su defecto lo que yo haría es con el mapa.
Podría hacer un escaneo a toda la red y buscar la IP que estamos viendo en pantalla que es la 045,
pero para optimizar el tiempo es bueno ya saber cual es la IP de nuestro objetivo, que como les acabo
de explicar, la forma de obtenerlo es hacer un mapa global.
Que quédense tranquilos, lo vamos a ver en este curso, eso también, pero con los fines educativos
de esta clase vamos a ahorrarnos ese tiempo y vamos a saber que la 045 bien, qué tenemos que hacer
una vez que nosotros iniciamos metas plaid como están viendo en pantalla, lo que vamos a hacer es utilizar
en map hace un sol el map con mencionar vamos a hacer un menos s s mayúscula.
Y lo que vamos a hacer también es un menos p n con lo que hacemos con?
Pnes un bin nublo que es para que haga una petición no completa y así evitar quizás la detección de
determinadas alarmas.
Ya habíamos dicho que la IP era la 045, sino un mal recuerdo.
Y fíjense muy veloz en MAP como claramente está dentro del rango en nuestra red de de que armamos con
nuestro laboratorio que dicho de paso importante, fíjense que gracias a la configuración de red que
yo les mencioné, fíjense que mi está dentro del rango de ley de la otra máquina 126 105 8 0 17.
Este dato es interesante y es importante tengan teran que lo tengan en cuenta a modo de verificación.
Se que han configurado la red de manera correcta alrededor las dos máquinas se importaron las dos máquinas
e hicieron lo que les enseñé en la clase anterior.
No van a tener ningún problema.
Vengo.
Verán, fíjense que efectivamente la máquina virtual en cuestión tiene muchísimos puertos abiertos,
bastantes como para poder trabajar bastante.
Por eso, de hecho es el objetivo de esa máquina.
Por ejemplo, yo le había mencionado otros tipos de escáners en donde nosotros vamos a ser un Iuz es
un auxiliar y barra Gutter barra jungla, por ejemplo.
Hablando de CMS, como les mencionaba web link.
Ese Coeli y demás segundo, claramente debía haber escrito algo mal.
Auxilie allí, en Kether, vamos a hacerse, por ejemplo, son personas que encuentran.
Auxiliar y.
Dentro de los auxilian y yo había dicho un huevo link.
Ver al catalán o emailing ese coeli.
Bueno, algo más es el 3.
En la capital, que sólo era una forma muy buena también para evitar errores de capa 8, si es el 3,
yo directamente pongo Iuz 3 y fíjense que directamente ya me lo escribió.
En vez de tener que estar copiando, escribiendo todo, elijo el número que está acá directamente.
Y bueno, acá hacemos una opción porque son comandos que hemos visto con anterioridad y daka tendríamos
que ponernos a setear con.
Recuerden los diferentes parámetros.
Vamos a hacer un back para volver para atrás y les quiero mostrar un ejemplo donde sea.
Vamos a hacer un escaneo que con Jesús.
Bueno, vamos a ver si realmente quizás estaba escribiendo mal auxiliar y por si acaso para borrar.
Copiar selección, hacer un Dios, mejor selección, por si eso es lo que estaba escribiendo mal escÃner
barra port scam.
Que tiene 20 CP.
Como hace cierto, perfecto, lo escribía bien.
Ok.
Qué tenemos acá otra vez?
Options.
Ahora tenemos que setear estas opciones, donde lo que en primera medida lo primero que tenemos que
hacer es un set de ojos y la IP en cuestión que es nopero 045 ejemplos mentre sellaba ahora un options.
Vemos que efectivamente Sagredo agregó El resto lo podemos dejar en forma predeterminada, porque fíjense
que acabo en la inclusión o marca el rango de portos que va a escanear y hacemos un run y vemos que
efectivamente nos empieza a devolver la información y los puertos que están abiertos.
De esta forma nosotros podemos escanear con diferentes herramientas un mismo objetivo.
Bueno amigos, espero que les haya gustado la clase.
Les dejo un abrazo digital.