TALLER AUDITORIA DE CONTRASEÑA

CRISTIAN CAMILO SEPULVEDA

ADMINISTRACION DE REDES DE COMPUTADORES

PROFESOR: FERNANDO QUINTERO

MODULO DE SEGURIDAD INFORMATICA

TALLER: AUDITORIA DE CONTRASENAS

Servicio Nacional De Aprendizaje SENA Regional Antioquia

Centro De Servicios y Gestión Empresarial 2010

Introducción

Este trabajo fue realizado con el fin de implementar las distintas herramientas de auditoria de seguridad para determinar si las claves de los diferentes SO Ubuntu, XP y algunos de sus servicios son seguros. El propósito de este trabajo es obtener conocimiento y aprender acerca de algunos métodos para determinar el nivel de seguridad con las diferentes herramientas utilizadas a continuación.

JOHN THE RIPPER

Es un es un crackeador de claves disponible para Unix, DOS, Hasefroch32, BeOS y OpenVMS. Su función principal es detectar claves débiles de Unix, pero puede analizar claves hash de varios OS Unix, Kerberos AFS y Hasefroch NT/2000/XP LM hashe. Primero vamos a buscar un equipo en la red para obtener el hash, utilizamos el comando nmap -O 192.168.10.0/24

Vemos que es un

Windows Xp y su IP

192.168.10.189 En el OS BackTrack utilizaremos el metasploit, lo llamamos desde la consola con el comando:

primero buscamos el exploit que lanzaremos para entrar al windows que sera ms08_067_netapi y le decimos que lo utilice

Con PAYLOAD lo cargamos, con el meterprete windows interpreta los comandos de Linux y reverse_tcp lo utilizamos para saltarnos el firewall

Con este comando vemos las opciones disponibles y/o requeridas para ese modulo en especifico

Con el comando set RHOST damos la ip del host remoto y con show targets vemos que objetivos están soportados

elegimos el 42

Con el comando set LHOST digitamos la IP de nuestra maquina

Y lanzamos el exploit y ya entramos a la maquina

Y obtenemos el hash

Ahora utilizaremos el John para descifrar la clave, entramos a la siguiente ruta

El hash se guarda en un archivo .txt y corremos la herramienta John

La contraseña es barbo.

OPHCRACK

Es una herramienta para crackear las contraseñas de windows basada en las tablas Rainbow. Corre bajo OS como Windows, MAC OS X y Linux. Primero vamos a buscar el archivo que tiene el hash

Damos clic en ckack y descifra la clave

MEDUSA

Es una aplicación que nos permite hacer un ataque por fuerza bruta o por diccionario.

Parámetros: -h host que se va a tacar -u usuario -P los passwords -M al servicio especifico que se va atacar -f para aplicación cuando encuentre el password -b dejar mensaje -v 6 nivel de información este se encuentra de 0 a 6

HYDRA Es una inaplicación para atacar fuerza bruta usando servicios sin embargo no se a actualizado desde el 2006. Especificamos la Ip del host atacar y el servicio

Colocamos el nombre de usuario y en la opción password list seleccionamos nuestro diccionario, entre mas completo sea mas posibilidad hay de descifrar la clave.

Ajustamos Number of Tasks (numero de procesos) y timeout (tiempo de espera)

Presionamos el boton start y esperamos a que descifre el password

CAIN AND ABEL

Es una herramienta de recuperación de herramientas para los OS Microsoft se utiliza para hachear redes. Primero seleccionamos la opción LM & NTLM Hash luego damos clic en add (+), luego importamos el hash y damos clic next

Despues de agregar el hash damos clic derecho sobre el y elegimos la opcion Brute-Force Attack, luego damos clic en LM hashes

En la opción Password lengthe escogemos el máximo y mínimo de caracteres y en la opción Predefined escogemos la opción alfabética porque ya sabemos que la contraseña es alfabética. Y al final muestra la contraseña.

Bruter

Esta herramienta es especializada en romper contraseña de servicios como lo son ftp, web, etc. En este caso vamos a romper una contraseña del servicio FTP como lo podemos observar. Primero digitamos la dirección IP del servidor (FTP) seleccionamos el protocolo, el numero del puerto, el usuario luego habilitamos la opción de diccionario, fuerza bruta y luego click en start. El diccionario se tiene previamente en el equipo luego esta herramienta empieza a ensayar las posibles claves que se tienen en el diccionario hasta encontrar la correcta.

Miramos que en la siguiente imagen ya nos muestra el password del servicio.

Lophcrack

Este es el entorno gráfico.

Aca seleccionamos la opción From PWDUMP file para importar el hash (anteriormente mostramos como se extrajo el hash)

Despues de haber extraido el hash nos debe aparecer algo asi. Despues de eso damos click en begin

Despues de haber realizado este procedimiento nos debe de salir la clave que en este caso es redes