Conseguir contraseña oculta con asteriscos.

Lo primero, felicitar a todo el mundo la navidad, los reyes, el año nuevo, y todo lo que queráis.

Después de tanto sin escribir una entrada, hoy traigo un regalo que seguro que ya es conocido, pero a mi me sirve muchísimo.

Cuando vemos esto:

Tenemos en nuestro ordenador la contraseña guardada, pero las webs ocultan estas con asteriscos o puntos, para evitar que se vean. Por tanto si ponemos en nuestra barra de direcciones este código:

javascript:(function(){var s,F,j,f,i; s = ""; F = document.forms; for(j=0; j<F.length; ++j) { f = F[j]; for (i=0; i<f.length; ++i) { if (f[i].type.toLowerCase() == "password") s += f[i].value + "\n"; } } if (s) alert("Claves encontradas:\n\n" + s); else alert("No hay claves");})();


Y así nos sale un formulario como este:

Wikileaks Support

Muchos ya sabreís que esta pasando con esta página y lo que ello conlleva. Pero todo esto comenzó hace meses, en verano ya empezabamos a escuchar las noticias de que una Wiki había mandado documentos sobre Afganistán a algunos periódicos. Se revolucionaron las cosas porque siguieron saliendo a la luz videos de asesinatos por parte de los soldados estadounidenses, documentos privados sobre la guerra de Iraq, y muchas más filtraciones que han hecho que haya sido la mayor filtración de documentos secretos toda la historia. Un ejemplo es el video que podeis ver en Youtube donde un helicóptero Apache pilotado por soldados estadounidenses, masacra a una docena de civiles y termina con la vida de otro tanto cuando acuden a por los cadáveres y heridos en una furgoneta. Video Collateral Murder (para empezar a ver el ataque minuto 3:01)

Después de estas filtraciones comenzaron a ocurrir las cosas que todos se esperaban, su sitio web fue colapsado por ataques de según se dice vienen de EEUU, Paypal cerró la cuenta que mantenía con WikiLeaks, MasterCard no permitió transacciones y anuló la cuenta que tenía WikiLeaks. Y respecto al sitio web, después del ataque DDOS por parte de unos botnets provenientes de EEUU, se alojaron en Amazon, hasta que por la presión Amazon les negó el servicio. A partir de ahí crearon cientos de webs, clonaron la página y así se sigue manteniendo hasta día de hoy.

Por si fuera poco, Julian Assange, la supuesta cabeza visible de todo este asunto esta buscado por la Interpol por supuestamente, haber violado y maltratado a dos mujeres, cosa que nunca se ha demostrado y que puede ser un simple cebo para tener al "jefe" de Wikileaks apresado.
Hace 4 días, el 7 de diciembre de 2010, se presentó en una comisario británica y fue apresado, y espera la extradición a Suecia donde tiene esas dos órdenes de arresto.
Antes de ser arrestado Julian subió un archivo de 1,4 GB llamado insurance.aes256 y que según otras fuentes, si le ocurriera algo grave a Julian o a Wikileaks, la clave se divulgaría y el documento se abriría.

También somos conocedores que existen millones de apoyos a la web, pero el que más repercusión está teniendo actualmente es el grupo de hackers llamados Anonymous los cuales están realizando ataques DDOS a las webs que les han denegado el servicio a Wikileaks, como lo son Mastercard, Amazon, etc..
Este grupo planea hacer lo mismo con la Interpol en caso de que ocurriera algo grave con su fundador.
Facebook y Twitter cerraron sus respectivas cuentas al grupo de hackers, que siguen con la operación llamada Payback, pero no es la única que existe.


¿Qué podemos hacer nosotros por Wikileaks?

1º Donar dinero: http://wikileaks.ch/support.html

2º Crear un clon de Wikileaks en nuestro servidor: http://wikileaks.ch/mirrors.html

3º Apoyar sus ideales por Internet.

Bueno espero que hayais comprendido la situación que está atravesando la web, y el cambio global que está produciendo, esto no es todo lo que ha pasado pero si un resumen, si de verdad os interesa esta historia, Internet está a vuestra disposición para que halleis toda la verdad.

VirtualBox: Instalación, configuración y uso.

VirtualBox

VirtualBox, es una poderosa aplicación de virtualización, de uso particular. Es una aplicación, Open Source, bajo los términos de GPL.
VirtualBox corre bajo muchos sistemas operativos, como casi todas las versiones de Microsoft Windows, muchas distribuciones de GNU/Linux(Kubuntu, Debian, OpenSuse...), Macintosh y OpenSolaris.

Dentro de esta misma herramienta podemos correr sistemas como Windows, GNU/Linux, Solaris/OpenSolaris, OpenBSD, Macintosh...

Empecemos con la instalación:

Desde Windows: VirtualBox 3-2.Windows
Desde GNU/Linux: VirtualBox 3-2. GNU/Linux (En esta página elegiremos el método que usaremos para instalarlo)
 Os muestro uno de los métodos posibles:

 

Cuando ya esté instalado pasamos a ejecutarlo.

 

Como yo ya instalé algun que otro sistema operativo, salen hay el nombre, el estado, el tipo de Sistema , y otras especificaciones.

Ahora vamos a seguir los pasos para instalar una nueva máquina:

Ponemos el nombre que queramos y el sistema operativo que tenemos pensado instarle.

Otro paso importante es usar un disco duro virtual, si no tenemos tendremos que crearnos uno desde 0, es una tarea sencilla y muy guiada.
Y ya tendremos nuestra máquina  a punto para instarla, ahora vamos a ver que utilidades tenemos:

General: Podemos configurar el nombre, el tipo de SO, la memoria que vamos a emplear,etc.
Discos duros: Podemos elegir el Disco Duro Virtual que ya creamos anteriormente.
CD/DVD-ROM: Elegimos la  unidad de nuestro equipo físico que corresponde con el CD/DVD-ROM.
Disquet: Exactamente, escojemos la unidad de nuestro equipo físico, que corresponde con la unidad de 3 ½.

Audio y Red: Configuramos la tarjeta de red y audio para que funcione con nuestra máquina virtual.
Puertos Seriales: Con esta opción podemos activar algunos puertos para que interaccionen con la máquina virtual.
Directorios compartidos: Requiere virtualbox guest additions. Sirve para poder conectar directorios físicos con los directorios virtuales y poder así compartir ficheros e información.

Y por último os enseñaré un Sistema Operativo corriendo bajo VirtualBox, en mi caso he usado Microsoft Windows XP en Kubuntu, bajo VirtualBox:

Espero que os haya gustado este pequeño tutorial de VirtualBox y os animeis a probar los sistemas operativos.

WireShark: Tutorial básico

WireShark (antes Ethereal) es un programa que analiza el tráfico de nuestra red, se usa para realizar análisis y solucionar problemas en redes de comunicaciones. Este programa se parece a tcpdump, el cual analiza y monitorea todo el tráfico en una red determinada, las diferencias son que este no está disponible en Windows, y que usa libpcap.
Nuestro programa, WireShark, en cambio, usa la libreria winpcap que se habrá de instalar junto al programa. Esta librería es la que se encarga de capturar los paquetes. He de añadir que WireShark es multi-plataforma, teniendo en cuenta que para cada tipo de plataforma hemos de usar una libreria diferente, en Windows(winpcap) y en GNU/Linux (libpcap); pero bueno a nosotros eso no nos importa.

WireShark, también se puede usar como sniffer.

Lo primero de todo es bajarnos el programa de la web oficial:

Wireshark 1.4.2 - 32 bits

Bien seguimos los pasos de instalación normales en Windows, y recordamos instalar WinPcap

Bueno es un tutorial básico os mostraré que podemos hacer para empezar a familiarizarnos con la interfaz y sus utilidades.

Lo abrimos y nos sale algo parecido a esto:

1: Nos permite ver en cada uno, los paquetes que esta recibiendo.
1.1: Si ya sabemos cual vamos a elegir, escogemos la interfaz que más paquetes reciba.
2: Son las opciones que podemos modificar luego iremos a este paso.
3: Es un filtro que nos servirá más adelante para poder hacer una selección de lo que queremos ver en pantalla, y no tener que ir buscandolo entre todo el tráfico.
4: Nos permite abrir unos paquetes ya analizados y guardados.
5: Un manual de la wiki oficial de WireShark en inglés.

Bueno esto no creo que haya sido muy esclarecedor pero a partir de ahora empezaré los ejemplos básicos de uso.

En mi caso la interfaz se llama Microsoft y tenía 700 paquetes capturados. Siguiente paso, apretar Start y comienza el juego ;)

A partir de aquí, vamos a hacernos la idea de que una de dos, hay alguien metido en nuestra red Wi-Fi sin contraseña, o que por algun casual estamos dentro de una red en la que hay más gente conectada. El primer caso lo podemos autoprovocar dejando nuestra red sin contraseña, con eso conseguiríamos atraer víctimas para conseguir saber que se están bajando, que están diciendo por el Messenger e incluso en que página se encuentran en ese mismo instante.

Yo ya he empezado mi captura y bueno he seleccionado que solo me filtre los paquetes que contengan la direccion del Tuenti para poder así analizar la posible conversación que pueda tener nuestra víctima si empiezan a aparecer paquetes es que está navegando por tuenti.

Bueno el 1 son las opciones, con las que puedes filtrar paquetes como solo filtrar paquetes TCP, UDP, etc.. si pones en Filter: http contains "http://www.tuenti.com" ya tienes tu analizador filtrando solo los paquetes del tuenti.

El 2 es para empezar una nueva captura.

Y el 3 para parar la actual, con opción a guardar todos los paquetes capturados.

Y buena "sorpresa" el chat del tuenti no está codificado así que os enseñaré como he podido sacar una porción de una conversación sin codificar.

Si eso es de una conversación por tuenti, eso lo estaba mandando yo como podeis observar. Eso es una ventaja de que no codifiquen el contenido por el chat, ahora vayamos a probarlo al Messenger, iniciamos sesión y empecemos a hablar con alguien.

Le he mandado a un contacto este mensaje: Prueba para Wireshark

Como veis arriba del todo he filtrado los paquetes con el protocolo MSNMS que son todos los relacionados con la mensajería de Windows Live Messenger, también están la dirección de correo del que envia el paquete y la dirección del que lo recibe. Aparte exceptuando la contraseña(que si que esta codificada) las conversaciones las podemos leer claramente, y poder espiar a nuestra víctima.

Espero que os haya dado una pequeña idea de lo que es WireShark, aunque el límite lo poneis vosotros.

FOCA 2.5 + Vatican.va

Hoy es el día de la FOCA, muchos de nosotros adoramos esta herramienta pues hace todos esos pasos de pentesting en un solo click.

Sí, teme la FOCA.

¿Qué es la FOCA?

FOCA es una herramienta para encontrar Metadatos e información oculta en documentos de Microsoft Office, Open Office y documentos PDF/PS/EPS, extraer todos los datos de ellos exprimiendo los ficheros al máximo y una vez extraídos cruzar toda esta información para obtener datos relevantes de una empresa.


¿Qué podemos hacer con esta herramienta?

La FOCA hace Google y Bing Hacking para descubrir los archivos ofimáticos que tiene un dominio, los descarga masivamente, les extrae los metadatos, organiza los datos y nos muestra la siguiente información:

* Nombres de usuarios del sistema
* Rutas de archivos
* Versión del Software utilizado
* Correos electrónicos encontrados
* Fechas de Creación, Modificación e Impresión de los documentos.
* Sistema operativo desde donde crearon el documento
* Nombre de las impresoras utilizadas
* Permite descubrir subdominios y mapear la red de la organización
* Nombres e IPs descubiertos en Metadatos
* Búsqueda de nombres de dominio en Web: Google o Bing [Interfaz web o API]
* Búsqueda de nombres comunes en servidor DNS
* Búsqueda de IPs con resolución DNS
* Transferencia de Zonas

Bueno ya sabemos más o menos que podemos hacer con esta pequeña aplicación creada en .NET para Windows (y GNU/Linux con WINE); pero quizás no todos vean realmente que podemos sacar de esta herramienta, os haré un pequeño ejemplo de su uso con una web conocida: vatican.va

Bien lo primero abrimos FOCA y le damos a File > New Project

Le pones el nombre que desees y en Domain Website pones el dominio que prefieras en mi caso: vatican.va.


Accedemos al Panel de búsqueda a la derecha verás un botón que será EL botón con el cual podemos reunir todos los pasos que debiamos hacer para conseguir algo en un solo click, sin enrollarme le damos a Search All.

Y tendremos toda la lista de archivos ofimáticos, huellas y metadatos que podremos utilizar a nuestro favor en un posible ataque.

Como podeis comprobar en mi imagen yo solo me he descargado 60 documentos, aunque se han analizado 1234 documentos con datos que no han sabido borrar.

Bien, es hora de empezar a mostraros que puede hacer FOCA por nosotros.

Se observa en la imagen que he conseguido 21 usuarios, para que me sirve esto, pues es sencillo para realizar ataques de Ingeniera Social, sabiendo el nombre y un par de datos más podemos engañar una mediana empresa con mala seguridad.

Ahora vamos a sacar algo mucho más importante como pueden ser las rutas internas.
Que como vamos a observar en la siguiente toma de pantalla, son las rutas donde se ubican los documentos descargados del dominio analizado.
Tenemos hasta un español, sino observad el circulo rojo y fijaos que la ruta está en Español.

Vamos a ponernos serios y empezar a ver realmente que podemos conseguir con FOCA nos vamos de los archivos METADATA a Network Data.

Ahí tendremos todos los servidores, con lo que podremos hallar el servidor web HTTP que use, el SO que usa, Ips, dominios, etc..

Pero yo me voy a centrar en algo mucho mejor. Primero de todo si ya estamos en Network Data, vamos a Domains. Ahí encontraremos el dominio que hemos estado analizando todo este rato y los dominios relacionados (estos son muy interesantes y son una gran fuente para los ataques de Ingeniería Social).

Y dentro todos sus subdominios cogemos uno donde hallamos encontrado muchos documentos, en mi caso me voy a asv.vatican.va(que irónicamente son los Archivos Secretos del Vaticano) y apretamos Search Open Folders y Search Methods.

Nos vamos a la pestaña Methods on Folders en caso de que haya encontrado y debemos buscar, el método PUT y DELETE es lo que nos permitirá jugar un rato.

Os enseño como se puede llegar hasta ahí.

Creo que por hoy es más que suficiente...tenemos solo 58 documentos y mirad hasta donde hemos llegado..el límite lo poneis vosotros.
Esta herramienta da para muchísimo más, solo teneis que experimentar un poco para conocer todas las opciones que hay.

Y ya sabeís, no hagais nada de lo que podais arrepentiros.

DESCARGAR FOCA 2.5:

Descargar FOCA 2.5