Hola a todos, hoy os voy a mostrar una herramienta para el ataque de brute force a escritorios

remotos window’s.

Vereis que hay algunos datos tachados, es por garantizar mi intimidad y otros datos.(que

quede claro que todas las pruebas son realizadas sobre mis sistemas, así como en zonas

controladas, sin afectar a ningún tercero.)

En primer lugar y como todos sabemos con linux hay herramientas para este tipo de ataques

com puede ser hydra y es por eso que he decidido enseñaros como hacerlo con window’s.

Para window’s había una herramienta llamada TSgrinder que trabajaba por consola (algo

viejecita) y claro, se parcheo esta vulnerabilidad y al 5º intento window’s cerraba la conexión

remota.

Pero ahora hay una herramienta llamada XTScrack totalmente grafica y mu facil de usar, la cual

nos da muchisimas opciones, desde atacar utilizando solo un diccionario para la password

(caso de saber el usuario) y la opción contraria (caso de saber la password y no el usuario) y

como no podia ser menos nos da la opcion de usar los dos diccionarios, osea uno para usuarios

y otro para password.

a continuación una imagen:

Ahora en la siguiente imagen podremos ver como una vez configurado los datos de la imagen

anterior el programita empieza a trabajar, en el recuadro en rojo de la izquierda va probando

las posibles password de nuestro diccionario y en el recuadro de la derecha el usuario con el

que esta probando, en este caso el usuario es administrador.

Por ultimo veremos que ya nos ha localizado la password de ese RDP y a la izquierda nos dice

que está localizada y a la derecha nos la muestra en texto de color verde, ver imagen:

Por ultimo veremos que ya nos ha localizado la password de ese RDP y a la izquierda nos dice

que está localizada y a la derecha nos la muestra en texto de color verde, ver imagen:

Bien pues ya tenemos acceso remoto a esa maquina, a continuación os dejo el enlace del

programita para lo descargueis: http://www.mediafire.com/?2z10kcat5aax77s

Conclusión/recomendación:

+La clave que tengamos en nuestro sistema remoto, si es que lo usamos, no debe de ser nada

facil ni lógico, y debería de contener números, mayúsculas, minúsculas y strings.

+Debemos de eliminar el usuario administrador/administrator/invitado/guest, del equipo a

proteger.

+Evitar que el nombre de usuario coincida con el nombre del equipo.

+Revisar los log’s de entrada a diario, para controlar quien se conecta a nuestro equipo.

*Si ponemos en práctica estas 4 medidas, lograremos que nuestro sistema sea más seguro.

Eso es todo.

Autor: Francisco Moraga (BTshell) f_moraga@asap-sec.com

Y recuerda, si lo haces, Hazlo bien