Robando contraseñas de inicio de sesion en Windows

Desde hace tiempo existen muchos metodos para robar contraseñas de inicio de sesion en Windows. Lo mas comun era obtener los hashes de la sam y despues aplicar el crackeo a la contraseña, algo que para mi es muy fastidioso, tardado y que no siempre funciona.

La SAM es una base de datos donde Windows almacena los nombres de usuario y contraseñas de los usuarios del equipo, y como es obvio la base de datos por seguridad esta inaccesible. Claro, solo por asi decirlo.

El crackeo es una tecnica por medio del cual se intenta obtener una contraseña que ha sido olvidada o perdida, no obstante esta tecnica tambien es usada por usuarios malintencionados para obtener credenciales que les de acceso algun tipo de servcio online, o como es en este post.. El acceso al sistema operativo.

El cracking no suele ser siempre una tecnica exitosa, muchas veces se torna casi imposible cuando la contraseña tiene mas de 6 caracteres, y mas aun si no solo tiene letras, si no numeros o caracteres especiales.

Algo que podria tardarse dias, semanas, y aunque no lo crean !Años! y muchos.

El dia de hoy les hablare acerca de una herramienta creada por un auditor de seguridad ruso, esta herramienta permite obtener la contraseña de inicio de sesion de un usuario en texto claro.

Texto claro quiere decir que no se necesita de ninguna otra tecnica para leer la contraseña tal y como es. Osea, que la tecnica que les mencionare el dia de hoy es super genial, y con resultados fascinantes. 

Sin embargo, para que todo esto suceda necesitamos solo tres cosas:

1- Haber iniciado sesion en la computadora con una contraseña de administrador, NO una cuenta estandar. Las cuentas de usuario estandar tienen privilegios de poder usar el software del equipo y algunas configuraciones, pero sin poner en riesgo la seguridad de la computadora.

2- El programa (Ya pondre el link).

3- Invitar a otros usuarios a iniciar en el equipo atacante (Osea el de ustedes mismos).

Manos a la obra:

Supongamos que en nuestra computadora, aparte de nuestra cuenta de usuario existen otros usuarios que tambien la usan, y como es obvio ellos necesitan un nombre de usuario y contraseña para iniciar sesion en el equipo.

Nosotros, como malintencionados queremos robar esa contraseña. Para ellos tendremos que lograr que inicien sesion en la computadora, y la forma en que ustedes los van a "Invitar" que en realidad es obligar ya depende de ustedes.

Antes de proseguir, un dato importante. Un tip muy bueno, que siempre los ayudara a realizar un sin fin de cosas. 

Windows de manera predeterminada te permite iniciar sesion en el equipo para que trabajes con el, pero si otro usuario quiere iniciar sesion con una cuenta local alli mismo, Windows te dice que "Tienes que cerrar la sesion abierta previamente" para que el otro usuario pueda usar el equipo.

Esto se soluciona con un parche de terminal services. Este parche habilita el inicio de sesion de muchos usuarios al mismo tiempo, esto quiere decir que no es necesario que se tenga que cerrar ninguna sesion para que otros usuarios puedan hacer su trabajo.

A esto me refiero, usuarios que han inciado sesion en un mismo equipo.

Si, gracias a esto podremos lograr nuestro objetivo.

El programa:

http://blog.gentilkiwi.com/mimikatz

Antes de descargar el programa desactiven el antivirus. De lo contrario detectara a mimikatz como una herramienta de hacking.

Algo normal, pues cualquier programa que intente realizar acciones sin supervicion suelen ser detectados como malware.

En mi ejemplo voy a tener una cuenta de usuario llamada "Hackeado" con una contraseña "merobaron"

- Abren el programa con permisos de administrador

Ya saben, boton derecho "Ejecutar como administrador"

- Despues escriben los siguientes comandos:

Privilege::debug

Sekurlsa::logonpasswords

- Presionamos Enter

A disfrutar de las contraseñas. Si, eso es todo, muy sencillo pero practico.

Para terminar basta decir que es importante tener una cuenta de administrador para que esto pase, digo esto por que se necesitan permisos sobre LSASS.

Lsass es un servicio de windows que se encarga de auditar que la s politicas de seguridad del equipo se cumplan adecuadamente.

Hackear, no siempre es dificil. Hasta pronto.

CLONEit: Herramienta que te permite migrar los datos de tu telefono viejo al nuevo.

El día de hoy estaré hablando de una aplicación bastante interesante para el sistema operativo de google, Android.

Como muchos de ustedes sabrán, el sistema operativo de Android viene instalado muy a menudo en algunas tablet's y teléfonos celular, mismos que en otros países son conocidos como móvil.

Día a día los teléfonos celulares mejoran en características de conexión, capacidad para almacenar información, y sobre todo la capacidad para hacer mas fácil la experiencia del usuario.

Gracias a estas mejoras, muchos de los usuarios tienen el habito de adquirir teléfonos muy a menudo, todo con el fin de que estos llenen todas sus expectativas.

Una de las tareas o necesidades que se presentan a la hora de adquirir un teléfono nuevo es el de migrar todas las configuraciones entre un teléfono y otro.

Aquí están algunas preguntas que pueden venir a nuestra mente:

¿Como hacerlo? 

¿Que programa necesito?

¿Tendrá algún costo?

¿Sera muy complicado?

¿Necesito hardware especial?

Claro, todas estas preguntas tienen respuestas. No obstante, voy a despejar todas sus dudas en una sola frase.

!La migración entre tu teléfono viejo y el nuevo es muy sencilla de llevar acabo, y lo mejor de todo es que es gratuita!

Primero, tengamos en claro lo que se puede migrar.

- Vídeos

- Fotos

- Descargas

- Archivos

- Aplicaciones

- Configuraciones del sistema

- Contraseñas Wifi almacenadas 

- Contactos

- Registros de llamadas

- Mensajes SMS

El programa que necesitamos se encuentra en:

https://play.google.com/store/apps/details?id=com.lenovo.anyshare.cloneit&hl=es_419

Una vez descargada la aplicación desde la tienda oficial de google, es necesario que la instalen en los dos teléfonos.

Ejecutan la aplicación y seleccionan como "Receptor" al teléfono nuevo, y como "Remitente" al teléfono viejo.  

Una vez hecho esto se lleva un escaneo para que ambos teléfonos puedan "encontrarse" o conectarse entre si. Y es importante mencionar que necesitamos confirmar la petición de la conexión. 

Terminado el escaneo estarán muy cerca de poder realizar la migración entre ambos teléfonos, solamente tendrás que seleccionar que es lo que deseas respaldar.

Pulsa iniciar para que el proceso de copiado se lleve acabo, es importante decir que el tiempo del respaldo depende de la cantidad almacenada en el teléfono viejo.

Por ultimo, mencionar que ambos necesitan tener una conexión a Internet por Wi-Fi.

Tip's que nunca deben faltar: Evita errores en la descarga de tus archivos

Algunas veces cuando estamos descargando un archivo de Internet (Sin importar su tamaño) la descarga suele interrumpirse por diversos factores:

- Perdida de la conexión con el servidor de la pagina

- Perdida de la conexión a Internet

- Archivo dañado o corrupto

- El antivirus bloquea la descarga por considerarla maliciosa

No obstante, suele existir otro factor muy poco conocido que estropea nuestras descargas. Y este es el "Apagado" de nuestra tarjeta de red.

El apagado de nuestra tarjeta de red (Alambrica o Inalambrica) es una acción muy normal y común del sistema operativo, pues esta configurado de manera predeterminada para que ahorre energía cuando el equipo no esta siendo utilizado por el usuario.

Cuando esto ocurre y el sistema entra en suspensión muchos dispositivos suelen apagarse para el ahorro de energía (Incluyendo como ya lo dije nuestras tarjetas de red).

Ahora bien, imaginen que están por descargar un archivo que pesa alrededor de 5GB, y su tiempo de descarga podría demorar varias horas dependiendo de la velocidad de su conexión.

Seguramente muchos dirían "Podría dejarlo toda la noche descargando" y no es una mala idea, ya que en la noche existe menos trafico de Internet que en el día.

Pues nuestra conexión esta mas disponible gracias a que no hay dispositivos usándola (Computadoras, Celulares, Laptop's, etc).

El terror llega cuando al despertar por la mañana nos damos cuenta que el sistema operativo esta en modo suspensión, y a la hora de activarlo nos encontramos con que hubo un error en nuestra descarga y a partir de aquí es cuando viene la frustración.

Para evitar situaciones como estas sigue los siguientes y sencillos pasos que evitara que tu tarjeta de red se apague cuando el equipo entra en suspensión. 

- Inicio

- Panel de Control

- Redes e Internet

- Centro de Redes y Recursos Compartidos

- Clic en "Cambiar Configuración del Adaptador"

- En conexión de área local seleccionamos propiedades

- Clic en Configurar en "Propiedades de conexión de área local"

- Clic en Administración de energía

- Por ultimo desactivamos la opción

"Permitir que el equipo apague este dispositivo para ahorrar energía". 

Y con estos sencillos pasos evitaran que sus futuras descargas sean interrumpidas por este motivo.

Bloquea la actualizacion de Windows 10

Comienza el año y estoy de regreso. Estuve un poco ausente debido a que no podía abrir mi blogger, ya saben que cuando no tienes un dominio propio para tu pagina web siempre estas sujeto a los términos y condiciones de terceros. 

El día de hoy les voy a hablar acerca de una herramienta que permite bloquear al virus que tiene Windows 10. Un virus que instala la actualización de manera forzosa. 

Se que muchos dirán que no es un virus, no obstante, deben saber que una de las tantas funcionalidades de un antivirus es detectar como virus o malware a todas aquellas aplicaciones que realizan cambios en el equipo sin conocimiento o consentimiento del usuario, y como se han de imaginar la herramienta de actualización no toma en cuenta al usuario, simplemente migra a la nueva versión su sistema operativo.

!Bien, manos a la obra!

Si usted es un usuario que ejecuta Windows 7, Windows 8 o Windows 8.1 debe saber que puede optar por instalar una actualización de Windows para pasarlo a su versión 10, la versión mas reciente de sistemas operativos hogareños disponible para los usuarios.

Esta actualización esta disponible desde la tienda de Windows, mediante el panel de actualizaciones automáticas o desde una descarga directa desde el sitio web de Microsoft. Sin embargo, por razones propias al usuario la instalación debería ser considerada a prioridad, no obstante se han estado reportando quejas de parte de clientes de todo el mundo donde se da a conocer que se instala sin que estos hayan otorgado su consentimiento. 

Para evitar pasar por esta situación; ha sido creada una aplicación llamada GWX Stopper. Dicha aplicación nos ayuda a evitar que nuestro Windows 7, 8 o 8.1 migre a la nueva versión de Windows 10.

La pueden descargar desde:

http://www.majorgeeks.com/

- Descargan el archivo desde el sitio

- Ejecutan el archivo de Setup con privilegios de Administrador

- Instalan el programa

Una vez instalado el programa y lo ejecutan pueden presentarse 2 situaciones:

1- El virus Get Windows 10 no esta instalado.

2- El virus esta instalado y el programa GWX Stopper nos da opciones acerca de lo que deseamos hacer.

Cerrar "Get Windows 10 app" temporalmente remueve el icono que nos indica que la actualización esta lista.

Desactiva "Get Windows 10 app" permanentemente. Esto evita que la actualización sea una realidad.

Desactiva las actualizaciones del sistema operativo desde Windows Update.

La recomendación para evitar la actualización prácticamente recae en seleccionar las dos ultimas opciones.

Sea cual sea su deseo, esta herramienta puede ayudarle a evitar la actualización de Windows 10 si usted no lo desea, que según mi punto de vista no es de todo malo, no obstante, tendrá que pasar tiempo para poder usarlo y poder darles una opinión mas detallada acerca de su funcionamiento.

Agregando Fuentes a Windows para usar en Microsoft Office

Muchas de las ocasiones varias personas me preguntaron si era posible agregar otros tipos de letras ajenos a Windows, es decir, descargar este tipos de letra de internet y agregarlos al sistema operativo para su posterior uso en programas como Word, Excel, Power Point, etc.

 

La respuesta es si.

 

- Vamos a la pagina http://www.dafont.com/es/

 

- Seleccionamos la fuente deseada

 

- Clic en Descargar y Guardar

 

- En mi caso Petit Four

 

 

- Descomprimimos el archivo en el escritorio

 



 

- Buscamos el archivo en el escritorio

 

- Boton derecho y clic en instalar

 

 

- Esperamos a que se instale

 

 

- Abrimos Word y confirmamos que se haya instalado

 

 

El procedimiento de instalar la fuente es relativamente sencillo, tambien es importante señalar que las fuentes pueden ser copiadas a su carpeta en la ruta Panel de Control - Apariencia y Personalizacion - Fuentes.

 

 



Inseguros en la red: Estableciendo sesiones nulas

Existen muchas tecnicas de hacking que permiten realizar diferentes tipos de ataques, estas a su vez tienen un sin fin de consecuencias y un impacto directo o indirecto en una organizacion en particular.

 

El dia de hoy, me retornare a mis tiempos de usuario atacante, cuando no era chico Microsoft.

 

 

Les hablare acerca de como establecer sesiones nulas con un objetivo remoto de la red, es decir, otro equipo.

 

Pero, ¿Para que sirven las sesiones nulas?

 

Las sesiones nulas son utilizadas por sistemas operativos basados en Windows y permiten la visualizacion de recursos compartidos de un equipo remoto.

 

Estas se logran gracias a la comunicacion entre procesos (IPC) que los sistemas Windows Utilizan.

 

Por lo tanto, establecer una sesion nula con un equipo nos ayudara en la etapa de "Enumeracion del objetivo" para los que conocemos de hacking, una etapa importante en el proceso de recopilacion de informacion.

 

Lo grave de este tipo de conexiones nulas o anonimas es que no necesitan de autenticacion, es decir, de un nombre de usuario y contraseña para poder llevarse acabo. Lo que quiere decir que cualquier persona puede obtener informacion atravez de la red.

 

Manos a la obra:

 

- Abrimos simbolo del sistema (Como administradores)

- Inicio

- Escribimos cmd

- Pulsamos Aceptar

 

 

 

Ya estando en el simbolo del sistema escribir el siguiente comando

 

net use \\ipremota\IPC$ "" /u:""

 

En mi caso net use \\192.168.1.68\IPC$ "" /u:""

 

Y esperamos la confirmacion "Este comando se ejecuto correctamente"

 

 

Apartir de aqui ya podemos visualizar los recursos compartidos del equipo remoto con la direccion 192.168.1.68

 

- Inicio

- Ejecutar

- Escribimos \\192.168.1.68\

- Aceptar

 

 

 Es importante aclarar dos cosas:

1- La direccion IP a utilizar en net use puede variar segun el segmento utilizado.

2- Si el administrador de red es listo va a denegar este tipo de sesiones para evitar que un usuario enumere informacion relativa a un equipo.

No obstante, asi son los desafios en el mundo del hacking, la prueba y error es lo que nos ayuda a lograr hackear muchas cosas.

 

 

 

 

 



Regla de No Ping en Firewall de Windows

El firewall es un programa que permite establecer una muralla de seguridad que le permite a la computadora sobre guardar la informacion cuando esta conectada a una red o internet.

 

Es algo asi como una barrera que permite detener ataques internos y externos por parte de piratas informaticos, new bies y lammers. Sin embargo, dentro de sus configuraciones avanzadas nos permite realizar diferentes tipos de acciones que nos ayuda a elevar la seguridad nuestro equipo.

 

El dia de hoy, en este documento paso a paso explicare como crear una regla (Que aplica para Windows 7) para evitar que nuestro equipo responda a solicitudes de eco entrante (Ping).

 

Pero, ¿Que ganamos con esto?

Que ningun usuario malintencionado logre descubrir que estamos activos en la red en la que el esta llevando un scanning.

!Va! te explico mejor, los que conocemos de seguridad y de como "hackear" ciertas cosas sabemos que existe un procedimiento para poder lograr un objetivo.

Dentro de este procedimiento la primer fase es sin duda la de Information Gathering o recopilacion de informacion. Una tecnica que te permite obtener datos de un objetivo a atacar.

- Direcciones IPv4
- Direcciones IPv6
- Bloques de Red y Sub Red
- Sistemas Operativos, Versiones y Arquitecturas
- Puertos Abiertos y Aplicaciones Atravez de Ellos
- DNS Consultados
- Diagramas de Red
- Dispositivos de Seguridad (Firewalls, IDS, HIDS, etc)

No obstante, dependiendo del escenario en el que se encuentre un atacante el procedimiento puede variar, y digo esto por que muchas veces si no se esta en una red corporativa y solo se intenta atacar una escuela, solo basta con conectarnos a la red interna y comenzar el escaneo masivo.

El scanning es una tecnica que es utilizada para tratar de encontrar canales de comunicacion suceptibles de ser explotados, y entre otras cosas permite.

- Descubrir equipos activos en la red
- Puertos abiertos y aplicaciones que corren atravez de ellos
- Version de Sistemas Operativos y arquitecturas
- Vulnerabilidades criticas, importantes, moderadas y bajas.

!Prosigamos! dentro del scanning un requisito indispensable es crear perfiles de los equipos para saber por donde y como tenemos que como tenemos que atacarlos.

El primer paso del scanning es sin duda el de detectar equipos "vivos" o que es lo mismo encendidos en la red para posteriormente analizarlo en profundidad y terminar teniendo acceso total al sistema con los mismos privilegios que el usuario que haya iniciado la sesion, osea administrativos.

En palabras sencillas, como atacante necesitamos una herramienta muy facil de conseguir llamada Nmap (Escaner de redes) y hacer un escaneo de Solo Ping a todo el segmento de red para ver quien esta "Vivo" activo o para que entiendas mejor conectados a nuestro mismo router que nos da acceso a internet.

Pero ¿Como evitar ser investigados? !Facil! con la ayuda de una regla que aplicaremos en el firewall, misma que ayudara al equipo a no responder a sondeos de escaneo de ICMP, o que es lo mismo no delatara nuestra presencia en la red haciendonos practicamente invisibles.

- Inicio
- Buscar programas y archivos
- Escribimos Firewall
- Damos clic sobre el

- Seleccionamos "Configuracion avanzada"

 

- Clic en Reglas de Entrada > Nueva Regla

 



 

- En tipo de regla a crear "Personalizada"

- Clic en Siguiente

 

 

- Esta regla se aplica para todos los programas

- Siguiente

 

 

- Esta regla se aplica para el protocolo ICMPv4

- Seleccionarlo de la lista Tipo de Protocolo

- Siguiente

 



 

- En la siguiente ventana dejamos por defecto las opciones de que la regla se aplica para IP's locales y Remotas

 

 

- En medida a tomar cuando se intenta establecer la conexion

- Clic en Bloquear la conexion

- Siguiente

 

 



- En el apartado ¿Cuando se aplica esta regla?
- Dejamos todo por defecto
- Siguiente

En la ventana de arriba nos permite especificar si se aplica la regla para el dominio, es decir, cuando el equipo esta conectado a un dominio corporativo.

Privado que no es otra cosa que una red de area local LAN.

Publico cuando el equipo esta conectado a internet.

- Terminamos por asignarle un nombre
- Clic en Finalizar

Por ultimo, podemos verificar que la regla ha sido creada exitosamente en el firewall de Windows.

Procedemos a hacer una prueba desde un equipo con Windows XP para ver si el equipo basado en Windows 7 responde al sondeo de tipo Ping.

"Tiempo de espera agotado para esta solicitud" indica que el equipo no responde al escaneo que posiblemente de forma malintencionada se podria estar llevando acabo.

Es importante mencionar que programas como Nmap podrian mediante otras tecnicas encontrar nuestro equipo en la red, no obstante, muchos usuarios desisten de usarlo.