Hola amigos, bienvenidos a esta clase, una nueva clase del curso en YouTube de Apréndete Arbus con
10 minutos al día.
Recuerden que tienen una lista reproducción donde les enseño todo desde cero y ya son varias las clases
si las quieren aprovechar.
Y este es el primer video que ven de este tema de esta clase bastante especial.
Les voy a enseñar cómo realizar un ataque desde el celular con Thermomix a otra computadora que se encuentra
en la misma red, en este caso del celular conectado desde WiFi a otra computadora que se encuentra
en la misma red que mi celular.
Y va y les voy a mostrar cómo encontrar las vulnerabilidades y cómo explotar una de ellas.
Realmente imperdible.
Así que los invito a quedarse en el video, suscribirse, dejar un like, un buen comentario.
Recuerden que siempre me motiva seguir creando contenido.
Les agradezco el apoyo al canal, sobre todo ahora.
Si, no perdamos más tiempo.
Les comparto el video que en este caso me voy a correr solo.
Vamos a grabar en forma horizontal.
Así ustedes pueden ver todo lo que yo escribo con mayor claridad.
Por favor, déjenme en los comentarios si les gusta que lo haga así, para que ustedes puedan ver bien
lo que yo escribo, les dejo los enlaces y todas las guías en la descripción.
Arci pasamos al video.
Bueno amigos, ya nos encontramos aquí en mi celular, si me quieren ver al Katey, por si no me creen,
soy yo.
Así que bueno, vamos a empezar sin perder más tiempo.
Lo primero que vamos a hacer, entonces vamos a correr un enmarque herramienta que ya la hemos visto
con anterioridad en este curso y vamos a hacer un menos s para hacer un escaneo.
La P mayúscula es un escaneo del tipo y SMP, ya que vamos a hacer un escaneo del tipo PIN a toda la
red y lo que vamos a hacer es un menos N y vamos a escribir la.
El rango de red, que en este caso yo ahora lo voy a mostrar como obviamente yo conozco mi propio a
mi propio rango de red.
Ahora se lo voy a explicar, pero para optimizar tiempo vamos a hacer estos monos en MAP.
Va a empezar a cañal toda la red y va a detectar todas las computadoras que están en la red de mi celular.
Bueno, fíjense que me llame me devolvió un resultado.
Voy a..
Ahí está la idea justamente de hacerlo.
Así que usted me la pantalla mejor forma.
Fíjense los resultados que me daba.
Ha vuelto a las IPS.
Es como yo sé que el rango de la red de mi celular se encuentra en el rango que yo escribí, osea centramiento
868 punto 0.0 porque si yo hago un if config esculpen config.
Vamos a escribir bien con if config.
Muy bien Álvaro, varón perfecto.
Fíjense que acá yo tengo diferente las diferentes redes en base a la placa red de mi celular.
Efectivamente la dolé velan que la wifi que se marcó bien va a ser mejor.
Vemos que acá marca la IP privada de la red en la que yo me encuentro con mi celular.
Pude terminar en 83.
A raíz de eso, yo sé que entonces el rango de la red está dentro centralmente 260 y 8.0.
También la máscara de sub de de subred y el único numerito que va a cambiar es el último, el último
octeto que en este caso el 1083.
Pero yo con el MAP, que lo tengo más acá arriba, lo puse directamente con cero barra 24 porque yo
voy a apuntar a toda la red, porque yo creo conocer todos los posibles objetivos como yo conozco mi
red.
Y para no sea tan largo este video, yo sé que el objetivo mío, en este caso el Ubuntu, el sistema
operativo Linux es el 154.
Yo podría empezar a testear cada uno y así llegar al mismo.
Pero vamos a ahorrar tiempo y justamente vamos directamente a otra vez al tema por si acaso.
Les aclaro, no recuerdo si se los dije, pero el menos n es para evitar la resolución de nombres y
esa manera el escaneo es mucho más rápido.
Lo que voy a hacer ahora entonces es otra vez con el MAP, pero en este caso al objetivo.
Vamos a ser un tipo, un guión medio B del tipo Pink y lo que voy a hacer es un menos.
S mayúscula V Corta y vamos con la p objetivo que dijimos que siendo el anterior 168 cero cincuenta
y cuatro habíamos hecho el s velar recortÃ mayúscula es para que me devuelva la a la versión y perdón,
me equivoqué con el P.
A mi me interesa guión P para justamente a mi me interesa ver los puertos, en este caso de mi objetivo,
para ver justamente cuáles son los puertos asociados a un determinado servicio.
Por eso también le pongo menos s minúscula, p corta mayúscula.
Vamos a esperar unos minutos que termine en Mapp puede llegar a demorar.
Tengan en cuenta que desde mi celular yo estoy atacando a una computadora, o sea, en este caso, en
realidad más que atacando, estoy escaneando a una computadora que se encuentra en la misma red wi fi
de mi celular, que en realidad les cuento que más que red de wi fi justamente es la.
Mi computadora está por red de cable, no de wi fi, pero como están dentro de todo, están dentro del
mismo rango de red, o sea el el mismo del mismo rango.
No tengo otra forma de decirlo.
Osea, la IP de las dos máquinas de están 192, 160, 8.0 y CAME el último número.
Bueno, bien, fíjense qué interesante la información que nos acaba de devolver.
Fíjense que a lo que nosotros nos interesa está acá o voy a pintar.
Por qué?
Porque acá tenemos tres factores de ataque.
Nosotros podemos atacar el pro FTP con el puerto 21, el SSH con el puerto 22 y tenemos una PATCHI o
con el puerto 80.
Vale aclarar, como ya se lo he mencionado con anterioridad.
Yo tengo un video mucho más largo de 45 minutos en donde yo ataco estos tres tres servicios y puertos.
Desde una computadora se da en un calie a otro linux y explico todo en detalle.
Son 45 minutos.
Si lo quieren ver en mayor detalle al ataque a todos lo pueden ver en ese video que está en Inmigran,
el de YouTube.
Si acá lo que voy a hacer es mostrarles cómo podemos iniciar uno de los ataques desde el celular con
Termomix, que es básicamente lo mismo trasladarlo en este caso con Kali Linux.
Bien.
Cómo vamos a hacer?
Vamos a elegir, por ejemplo, algo que puede ser bastante entretenido y también podemos aprender mucho
con el Puerto 80 al Apache.
Y cómo vamos a hacer esto?
Sencillo.
Estamos hablando de un Apache, estamos hablando en Apache.
Estamos hablando de que la computadora objetivo tiene un servidor web y como todo servidor web, ustedes
seguramente han de saber voy a cambiar a un navegador.
Lo que tiene es que justamente cuando uno ingrese a una página web, en realidad está ingresando a un
una IP.
La más que a raíz de los DNS es que uno tiene la resolución de nombres, se escribe nombre Facebook,
Google, YouTube, etcétera puntocom.
Pero en realidad estás escribiendo una IP.
Fíjense que acá me devolvió, me está diciendo me estoy volviendo un error, pero en realidad entré
a una página web que la estaba montando.
La tiene el servidor que yo estoy escaneando.
O sea que esto lo podrían aplicar también a una página web que está en Internet.
Obviamente, yo estoy haciendo en un entorno controlado mío propio por cuestiones legales.
Bueno, qué podemos hacer a raíz de nosotros?
Saber esto que estamos viendo acá.
Qué ataque podemos hacer?
Bueno, yo lo primero que haría, ya que me está devolviendo un error de ser bueno.
Cómo puedo saber qué carpetas o o cómo puedo terminar de completar?
Es aburre l para saber a dónde tengo que entrar para seguir obteniendo información?
Bueno, hay una herramienta que se llama Dir que se escribe así ustedes no la van a tener instalada,
pero la manera de solucionar la fase hace una peste.
Guet que está al.
Te instal.
Dir.
Dijimos.
Yo, como dije, ya lo tengo instalado.
Fíjense que acá dice acá bajito es difícil darle con el dedo en el lugar correcto, pero ustedes elementalidad
si no lo tienen.
Y luego es tan sencillo como hacer undir y la página web objetivo.
Recuerden colocar el http en este caso.
Por lo que yo voy a escribir una una página web una IP para 268, .0 y 154.
Bueno, esto fíjense que empezó a escanear un montón la herramienta la voy a minimizarse.
Te lo dan un poquito más grande.
Esto puede demorar un tiempito, un ratito.
Vamos a dejar que trabaje un ratito mientras yo les explico un poco algunas determinadas cosas importantes
en relación a lo que estamos haciendo.
Esto parte de un patrón lógico deductivo a raíz de una formación o a raíz de entender cómo funcionan
las cosas técnicamente en redes, en comunicaciones, en seguridad informática.
Obviamente si es el primer video que ustedes ven en gral, muchas cosas deben ser nuevas.
Sepan que tengo muchos videos en donde explico en mayor detalle, son mucho más largos como el que les
mencionaba, donde explico detalladamente cada cosa, exhaustivamente cada cosa en el video de 45 minutos
que les mencionaba y así tienen varios videos.
Fíjense que ya van a empezó a devolver resultados.
Ahora vamos a hablar de eso.
Entonces qué pasa aquí?
Les quiero enseñar que les quiero transmitir.
La serie informática tampoco es tan sencillo como replicar pasos y imitarlos, porque no siempre van
a tener los mismos, no van a obtener los mismos resultados que uno porque cada escenario es único.
Por eso es importante que entiendan estas cosas e independiente a la metodología, al procedimiento
o a la herramienta que se utilice.
La herramienta no hace al profesional de seguridad o al hacker.
El hacker hace a la herramienta en cómo la usa y como la entiende bien antes de continuar y parar la
herramienta.
Recuerden, en la descripción están mis redes sociales.
Los invito a sumarse a un buen like, un buen comentario.
Suscribirse me motiva muchísimo a seguir subiendo este tipo de contenido.
Les agradezco el apoyo que me están dando en el canal.
Sinceramente, ese es el combustible del motor que me motiva a mí a seguir escribiendo un video diario
como hago bien?
Vamos a seguir trabajando, la voy a parar la herramienta, porque sino el video se hace muy largo.
Cómo la paro, creo.
Control.
Vamos a ver ahí, demos segundito.
Es tan sencillo como hacer control C y fíjense que se paró.
Bueno, acá tenemos algo interesante.
Miren el resultado.
Encontró un directorio, nuestra herramienta, que de otra manera no tenemos forma de saberlo y encima
el directorio se llama Secret.
Bien, vamos a ver entonces qué encontramos.
Porque si acá yo podría pegarlo o directamente escribir Secret y voy a entrar.
Y miren qué interesante.
No?
Encontramos al parecer un blog que en la práctica, en otras páginas podemos encontrar un montón de
otras cosas, páginas que como no las tienen publicadas y que la gente no conoce.
Larry L.
Quizá el objetivo piensa que ninguna otra persona los va a encontrar, entonces pueden tener información
confidencial o lo que fuere, o en este caso un WordPress, porque quien conoce el CMS, Google reconoce
el formato Freja que actualmente es hacÃis, dice en grande WordPress es tan sencillo.
Todos conocen el famoso Adobe Beppe Grillo en medio logging puntó PHP caracteristico de Word.
Por qué tenemos acá un oso, un perdón para iniciar sesión donde es tan sencillo como hay una herramienta
que seguramente conocerá que se llama doble GPS Skam, donde con la cual nosotros podemos escanear.
Podemos encontrar los usuarios en esta currele para posteriori con herramientas como Scratch o como
Hydra, podemos crear diccionarios y hacer un ataque de fuerza bruta para terminar encontrando el usuario
la contraseña, cosa que hago en la práctica para aquellos que me dejan comentarios de que les gustaría
terminar el ciclo que muestra ser todo.
Pero pasa que si yo muestro cosas en videos muy largos y la gente no ve videos largos en YouTube, tengo
un video largo explicando todo esto en el video de 45 minutos que les menciono que están clado en el
inicio de mi canal, así que si lo quieren ver están invitados.
La idea era mostrarles como hacer esto desde termomix y como atacar una maquina que se encuentra en
la misma red estando mi celular conectado al wifi.
Y fíjense qué peligroso es darle acceso a un celular, a una conexión de wi fi que.
Siendo que nos pueden atacar a una computadora como yo acabo de hacer, que ataqué a un Linux, a un
servidor donde tenía montado una página web.
Bueno amigos, espero que les haya gustado el video, les dejo un abrazo digital.