Elevación de privilegios post explotación

Clase 24 de 48 • Curso de Pentesting 2016

Resumen

clearev limpiamos los registros de la maquina victima getprivs nos permite ver los privilegios que tenemos ps lista los procesos activos migrate 252 migra al proceso 252

Samuel Vedeli

student•

Me parece mal que lo único que veamos en la única clase dedicada a la escala de privilegios sea la migración de un proceso a svchost. Quizás que me enseñen hacer pivoting y escalar privilegios en la red de la máquina remota sea pedir demasiado para un curso introductorio, pero por lo menos una mención al comando getsystem para hacer escala de privilegios en sistemas NT o la mención al exploit UAC_Bypass para los nuevos Windows sería más que suficiente. Siento tener que hacer la crítica pero es así.

Samuel Vedeli

student•

En el instante de conseguir una shell remota, entramos en una situación crítica donde puede que este proceso acabe de una u otra manera, así que es muy recomendable declarar un parámetro en las opciones avanzadas cuando generas el payload. Con el comando “show advanced” puedes ver algunas configuraciones interesantes, entre ellas esta automigración y otras configuraciones que puedes setear. La automigración se ejecutará incluso antes de ejecutar el propio payload.

Elevación de privilegios post explotación

Introducción

Qué aprenderas sobre pentesting

Instalación y configuración del laboratorio para pentesting

Ataques de lado del Servidor

Evaluación de vulnerabilidad en servidores

Escanear server con nikto

Escanear de seguridad para servidores web con Skipfish

Interceptación por proxy con Owasp-zap

Interfaz de websploit framework

Auditoria de seguridad con w3af

Ataques de lado del cliente

Introducción ataques lado del cliente

En que consisten los ataques de ingeniería social

Ataques de ingeniería social con SET

Ataque de intermediario con SET

Escaneo avanzado con nmap

Ataques de Contraseñas

Elegir y crear diccionarios para ataques de fuerza bruta

Ataques de fuerza bruta con hydra y medusa

Ataque a contraseñas con John the Ripper

Ataque a contraseñas con rainbow tables

Usando un hash como contraseña

Metasploit Framework

Interfaces de usuario Metasploit

Configuración de Metasploit Framework en Kali Linux

Ataque con Metasploit Framework a Windows XP

Ataque con Metasploit Framework a Windows 8 Server

Cargar payload con malware

Elevación de privilegios post explotación

Ataque con Armitage

Ataques de aplicaciones Web

Ataques de aplicaciones web

Ataques XSS - Cross Site Scripting

Robo de Cookies

Explotando vulnerabilidades de inclusión de archivos

Ataques de inyección SQL

Herramientas de inyección SQL Automatizadas y Proxies de aplicaciones web

Troyanos, virus y backdoors

Ramsonware, APTs, RATS

Creación y configuración de malware

Configuración de noip

Encriptación de payloads con Metasploit

Evadiendo Firewalls, IDS, Honeypots y Borrando Huellas

Arquitectura de firewalls

Evadiendo los firewalls

Encriptar un mensaje usando esteganografia

Manejo de Honeypots

Borrando archivos de logs y otras evidencias

Recopilación de datos, gestión de pruebas y presentación de informes

Informe de presentación

Fases de un pentesting

Tipo de informe

Conclusiones

Cierre del curso

Desafíos

Ataque de fuerza bruta con Ncrack

Vulnerar windows 2008 server con armitage

Subir malware a windows 2008

Presentar un informe del laboratorio