Ha llegado la hora de poner en práctica una nueva herramienta que nos va a permitir hacer ataques de
fuerza bruta.
Y es ahora que vamos a ver la utilidad de la enumeración que estuvimos haciendo en el vídeo anterior.
Entonces lo que vamos a hacer es ir a nuestro navegador y vamos a buscar la página de login.
Voy a tratar de Intercept un momento enter y por acá voy a ingresar un nombre de usuario.
Qué nombre de usuario podríamos intentar?
El nombre de usuario admin.
Generalmente es muy común ver que el nombre de usuario del administrador se admite.
De hecho, en una ocasión un amigo que tengo me pidió que intentara revisar una página web que la estaba
diseñando para un proyecto final y pensé en intentarlo guiarme con las credenciales de Adding y Admin,
porque esto es lo primero.
Generalmente los desarrolladores hacen esto y luego se les olvida borrar estas cuenta y eso puede ser
peligroso.
Probé con esas credenciales y en efecto, logré ingresar como administrador a la página que la estaba
diseñando.
Entonces no crean que broma, cuando ustedes vean que en alguna práctica de ataque a máquina las credenciales
son admin admin o al menos el nombre de usuario administrador admin.
Entonces, en este caso vamos a probar con serenidad y con una contraseña como admin para ver qué tal
o interceptar la petición para ver cómo viajan estos datos.
Entonces aquí está mi petición.
Puedo ver que los datos que están siendo enviados a través de Post son estos de acá Arnheim y Password.
Esto lo vamos a utilizar para poder llevar a cabo nuestro ataque por medio de jaiba.
Entonces lo que vamos a hacer es ir a la terminal.
Vamos a ir hacia nuestro directorio raíz con sede y ahora vamos a decir a menos l admin en menos cheles
para indicar con qué usuario queremos hacer la fuerza bruta.
Ahora nosotros no sabemos la contraseña y vamos a hacer un ataque de fuerza bruta por medio de la contraseña
y ocuparme de mayuscula aquí.
Ahora yo necesito proporcionar un listado de contraseñas.
Este listado lo vamos a encontrar fácilmente y lo que vamos a hacer es buscar Top 10000 como un password.
La apago y vamos a ver qué resultados nos da.
Vamos a ocupar esta lista de acá.
Pero lo que vamos a hacer es ver esto.
Formato ROU.
Vamos a copiar esto como accedera hacia nuestra terminal y por acá vamos a hacer un doble etsa hagámosla
where l y cómo outputs.
Yo quiero tener 10k
doble vt txt.
Entonces lo que estoy haciendo acá es descargar todas estas 10 mil contraseñas más comunes por medio
de doble uve g.t y luego que se descargue el archivo.
Yo creo que ese archivo sea nombrado 10K paz doble vd.
TXT.
Entonces presionamos enter.
La descarga ya acabó.
Entonces, por ahora poder escribir Biesca hablamos y ya tengo el archivo que te da las contraseñas
con las cuales voy a hacer el ataque de fuerza bruta.
Ahora vamos a hacer lo siguiente vamos a copiar la R.L.
Sin el http, copiamos y pegamos.
Se vino con todo y http.
Simplemente lo borramos.
Ahora por acá nosotros necesitamos decir tipo de método que se está utilizando y ese método es.
Un post especifico que aca.
Es por medio de http ahora Bion y.
Luego de esto yo puedo incluir.
Déjenme volver a hacerlo.
Estoy acá.
Admin Voy a incluir el camino hacia el cual estoy haciendo la fuerza bruta, este, explica, lo imputó
PHP.
Entonces por acá vamos a decir pk lo chimpún o PHP.
Ahora dos puntos.
Por acá lo que vamos a hacer ahora incluir los parámetros que están viajando, estos son Arnheim y Password,
entonces por acá a decir Sernanp Iguala y vamos a ocupar estos símbolos en medio de estos símbolos.
Yo voy a agregar la palabra Bushehr para que en medio de estos símbolos lo que va a venir a pasar como
parámetro para ser este usuario que proporcione acá o lo que voy a decir es i password.
Qué es este parámetro que está por acá?
Iguala nuevamente ocupa estos símbolos.
Aquí lo que voy a escribir es paz.
Aquí lo que se va a venir a pasar son cada una de las contraseñas que se encuentran dentro de este archivo
y para finalizar, aquí viene la utilidad de la enumeración que hice antes.
Yo necesito decir la jaiba.
Cómo va a reconocer que tuve éxito en el ataque?
Cómo va a reconocer que finalmente los pude?
No podemos obviar.
Entonces lo que vamos a hacer es agregar ese ala y vamos a suponer que dentro de la página existe algún
algún texto que diga con ART, ya que como podemos ver, hay un archivo llamado punto PHP.
Entonces esto nos da la pista de intentar buscar algún texto.
Llamaba así?
Ahora vamos a cerrar la comida simple, luego nuestra tarea está listo, así que vamos a presionar enter.
El ataque ha comenzado.
Como pueden ver, luego de un tiempo he encontrado la contraseña entonces para guiarme.
Mis credenciales son Admin y japi.
Vamos a pagar el Intercept por acá, vamos a escribir nuestras credenciales admin y japi.
Veamos si funciona.
Parece que me he equivocado escribiendo la contraseña.
Admin.
No guardar y funciona.
Y acá está lo que les decía haber hecho la enumeración me sirvió para saber que si había una palabra
que decía coman dentro de mi respuesta al hacer el lobby.
Si hacemos clic acá, debería de enviarme al comando punto PHP.
Vamos a ver si es cierto.
Hacemos clic y podemos ver que ahora sí estamos en un punto PHP y ahora sí tenemos acceso a esta funcionalidad
de acá.
De este modo, hemos logrado hacer un ataque por medio de fuerza bruta utilizando agua.
Si nos hubieran ocupado Bersuit para esto hubiésemos dilatado muchísimo más tiempo, bastante más rápido
para poder hacer esto.
Y si quieren ver qué tanto intentos realizó ella para poder lograr adivinar la contraseña, podemos
ocupar el parámetro de menos UBE.
Veamos qué tanto realizó en poco tiempo.
Como pueden ver, realizó 316 intentos hasta lograr encontrar la contraseña.
Si recuerdan cuando hicimos la práctica con Bersuit, esto tomó demasiado tiempo, hubiéramos dilatado
quizá unos cinco minutos para poder encontrar la contraseña utilizando Bersuit.
Pero ahora nos tomó menos de un minuto.
Entonces espero que le haya gustado el uso de esta herramienta.
No crean que Jayro solamente se utiliza para lograr hacer fuerza bruta a páginas de lógica.
También podemos hacer fuerza bruta a otros servicios como FTP, SSH, entre otros.
Esto es todo por ahora.