Kali Linux – CheatSheet para Pentesters

El pentesting es la práctica del testeo en sistemas, redes, aplicaciones web… con la finalidad de encontrar vulnerabilidades que un atacante pueda explotar.

A continuación expondremos una cheatsheet (documento para recordar diferentes utilidades) para pentesters que utilizan Kali Linux. El mismo contiene un resumen de las herramientas más importantes que se suelen usar en test de penetración. Algunas de ellas son nmap, sqlmap, ipv4, enumeracion, etc.

Estos parámetros pueden variar dependiendo del sistema operativo que esten usando y la versión de la herramienta. Pero si estan usando Kali-Linux, deberia funcionarles sin problemas.

Reconocimiento y enumeración.

Comandos NMAP.

Nmap («Mapeador de redes») es una herramienta open source que sirve para auditar la seguridad en redes. Algunos administradores de redes la encuentran útil para ver las máquinas de la red, servicios instalados y sus versiones. NMAP utiliza algo llamado Paquetes IP, de forma que determina que hosts hay disponibles en la red, que servicios (nombre de la aplicación y versión), el sistema operativo. Además indica que puertos estan filtrados o tras un firewall, entre otras características.

Corre en todas las computadoras y esta disponible tanto para Linux, como para Windows y Mac OS X

Guía completa de NMAP

Enumeración SMB.

En redes de computadoras el Servidor de Mensajes en Bloques (SMB) es una versión de lo que fué conocido como Sistema de Archivos Comunes en Internet (CIFS/SIFS), opera como protocolo de red basado en capa de aplicación principamente utilizado para proveer acceso compartido a archivos, impresoras, puertos series y comunicaciones miscelaneas entre nodos en una red.

Otros métodos de descubrimiento de hosts.

Otros métodos para descubrimiento de hosts sin usar Nmap.

Enumerración SMB.

Enumera servicios compartidos Windows/Samba.

Servidor Web Local Python.

Servidor Web Local de comandos Python, práctico para Shells y Exploits en una maquina de ataque.

Montar Archivos Compartidos.

Como montar NFS/CIFS en Windows y Linux.

Descubrir Servicios (FingerPrinting) Básico.

Un dispositivo/máquina/navegador Descubridor de Servicios es útil para recopilar información sobre un dispositivo remoto con el proposito de identificarlo.
Descubrir Servicios puede ser utilizado total o parcialmente para identificar usuarios o dispositivos individuales aún cuando las cookies están desactivadas.

Enumeración SNMP.

La enumeración SNMP es el proceso de utilizar el protocolo SNMP para enumerar cuentas de usuario en un objetivo.
Emplea dos tipos de componentes Software para la comunicación: el agente SNMP el cual está ubicado en el dispositivo de red y el SNMP administrador, el cual se comunica con el agente.

Transferencia de Zonas DNS.

DNSRecon.

DNSRecon dá la posibilidad de:

1. Comprobar todos los Registros NS para transferencias de Zonas.
2. Enumera Registros DNS General para un determinado Dominio (MX, SOA, NS, A, AAAA, SPF y TXT)
3. Realiza una Enumeracion de Registros SRV común. En el Top-Level-Domain (TLD)
4. Verifica por resolución con comodines.
5. Fuerza bruta a subdominios y a los registros de host A y AAAA proporcionando un dominio y un diccionario.
6. Realiza una búsqueda de registros PTR para un Rango IP/CIDR dado.
7. Verifica registros en la cache del servidor DNS para registros A/AAAA/CNAME previsto en una lista de registros del host en un archivo TXT a comprobar.
8. Enumerar registros mDNS Comunes en la enumeración local de red y subdominios utilizando Google.

 DNS Enumeration Kali - DNSReconroot:~#
 dnsrecon -d TARGET -D /usr/share/wordlists/dnsmap.txt -t std --xml ouput.xml

Servidor Web de Enumeración HTTP/HTTPS.

Inspección de paquetes.

Enumeración de usuarios.

Algunas técnicas para enumerar remotamente usuarios de un sistema.

Enumeración de usuarios SMB.

Enumeración de usuarios SNMP.

Contraseñas.

Diccionarios.

Más diccionarios aquí: g0tm1lk’s blog

Servicios de Fuerza Bruta.

Hydra FTP Fuerza Bruta.

Hydra es un crackeador de inicios de sesión, soporta varios protocolos a atacar. Es rápido y flexible los nuevos módulos son faciles de añadir. Esta herramienta brinda la posibilidad a consultores de seguridad e investigadores verificar lo sencillo que resulta obtener acceso no autorizado a un sistema.
En Ubuntu puede instalarse desde el gestor de paquetes Synaptic.
En Kali, se encuentra instalado.

Hydra POP3 Fuerza Bruta.

Hydra SMTP Fuerza Bruta.

Usa -t para limitar el número de conexiones, ejemplo: -t 15

Guía de crackeo de contraseñas con Hydra aquí

Como romper SSH con Hydra

Crackeo de contraseñas.

John The Ripper – JTR.

Jhon the Ripper es diferente a otras herramientas como Hydra.
Hydra realiza ataques Blind-Brute-Force utilizando combinaciones de Nombre de Usuarios/Contraseñas en un servidor FTP/SSH/Telnet.
Sin embargo Jhon necesita primero el HASH. El mayor desafio para un Hacker es ser el primero en obtener el HASH que será crackeado.
Hoy en día los HASH son crackeables de forma más rapida con el uso de las Rainbow-Tables. Dirigiendose a algún sitio que contenga Rainbow-Tables en línea, enviando el HASH y si coincide el sitio podría mostrar el resultado casi de forma inmediata.
Las Rainbow-Tables basicamente almacenan palabras comunes y sus HASH en una base de datos. Al ser mas grande la base de datos, más palabras abarca.

Crackear contraseñas utilizando la guia de JTR

Investigando Exploits.

Formas de encontrar Exploits para Servicios/Host enumerados.

Guia completa con capturas de pantallas para buscar Exploits here

Compilando Exploits

Identificando si el código C es para Windows o Linux.

C# indicará que Sistema Operativo debe ser utilizado para construir el Exploit.

Construyendo un Exploit con GCC

Compilar un exploit con Gcc.

Compilar en Kali 64Bit un exploit para 32Bit con GCC

Util para compilaciones cruzadas de binarios en 32Bit en una maquina de 64Bit.

Compilar un .exe en Linux

Construir/compilar exploits para Windows en Linux, resultando en un archivo .exe

Binario SUID

A veces los archivos binarios C SUID son requeridos para obtener una Shell como SuperUsuario, actualizando el UID/GID y la shell son requeridos.
Debajo hay algunos ejemplos rápidos de varias shells:

SUID C Shell para/bin/bash

int main(void){
       setresuid(0, 0, 0);
       system("/bin/bash");
}

SUID C Shell para /bin/sh

int main(void){
       setresuid(0, 0, 0);
       system("/bin/sh");
}

Construyendo el binario para la Shell SUID

gcc -o suid suid.c

Para 32 bit:

gcc -m32 -o suid suid.c

TTY Shells.

Trucos para obtener una TTY-Shell desde una shell limitada; útil para lanzar comandos como «SU» desde shells reversas.

TTY-Shell en Python.

python -c 'import pty;pty.spawn("/bin/bash")'

echo os.system('/bin/bash')

Obtener una Shell-Interactiva.

/bin/sh -i

Obtener una Shell-TTY con Perl.

exec "/bin/sh";
perl —e 'exec "/bin/sh";'

Obtener una Shell-TTY con Ruby.

exec "/bin/sh"

Obtener una Shell-TTY con Lua.

os.execute('/bin/sh')

Obtener una Shell-TTY desde el editor Vi.

Lanzar comandos en la shell desde Vi:

:!bash

Obtener una Shel-TTY con Nmap.

!sh

Metasploit

Metasploit fue creado por H.D.Moore en 2003 como una herramienta de red portable usando Perl. En el 2007, el Framework de Metasploit fue totalmente re-escrito en Ruby. El 21 de Octubre de 2009, el proyecto Metasploit anunció que fue adquirido por Rapid7, una compañia de seguridad que provee soluciones centralizadas y unificadas de vulnerabilidad.

Al ser un producto comercial comparable a Immunity’s Canvas o Core Security Tecnologies o Core Impact, Metasploit puede ser utilizado para verificar la vulnerabilidad de un sistema o para penetrar en sistemas remotos. Como muchas herramientas de seguridad para obtener información, Metasploit puede utilizarse para legitimar y desautorizar actividades. Desde la adquisición del Framework Metasploit, Rapid7 a añadido dos ediciones propietarias llamadas Metasploit Express y Metasploit Pro.

La posición emergente de Metasploit como marco de desarrollo de la explotación hacia la publicación de avisos de vulnerabilidades en el software a veces acompañado por un modulo de terceros para Metasploit que resalta la explotabilidad, riesgo y corrección del bug.
Metasploit 3.0 comenzó a incluir herramientas de ofuscación, usadas para descubrir vulnerabilidades en el software, mas bien para explotar los bugs conocidos.
Metasploit 3.0 incluye una intergración de herramientas Lorcon para Wireless (802.11) publicado en Noviembre del 2006.
Metasploit 4.0 fue lanzado en Agosto del 2011.

Meterpreter Payloads.

Windows reverse meterpreter payload.

Windows VNC Meterpreter payload.

Linux Reverse Meterpreter payload.

Trucos Meterpreter.

Comandos útiles de meterpreter.

Módulos comunes de Metasploit.

Exploits Remotos para Windows (exploits).

Exploits Locales para Windows (exploits).

Módulos Auxiliares de Metasploit.

Modulos de Metasploit para Powershell.

Módulos Metasploit para la Post-Explotación en Windows.

Redes.

Identificando Servicios TTL.

IPv4

Clase de rangos IP.

Ejemplo: Clasae A,B,C.

Rango de direcciones IPv4 privadas.

Subneteo IPv4.

Tabla ASCII

Util para Testeos de Intrusión en Aplicaciones Web.

Comandos CISCO-IOS.

Coleccion de comandos útiles para Cisco IOS.

Criptografía.

Longitud de Hash.

Ejemplos de Hash.

hash-identifier permite identificar el tipo de hash, la siguiente lista contiene numerosos ejemplos:

Guía de identificación de HASH y cracking de contraseñas con Wireshark aquí

Ejemplos de SQLMap.

Sqlmap es una herramienta open source para tests de penetración que automatiza el proceso de detección y explotación de vulnerabilidades de inyección SQL y la apropiación de servidores de bases de datos.

Tiene un potente motor de detección, muchas características actualizadas y una amplia gama de opciones que van desde la identificación de la base de datos, recolección de datos, acceso al sistema de archivos y la ejecución de comandos en el sistema operativo de forma remota.