October, 2008 | Blog Bujarra.com

Ús de Brutus – craquejador de passwords

Descàrrega – AKI És bastant ràpid i molt fàcil de manejar, els pass que pot craquejar són: HTTP (Autentificació Bàsica), HTTP (HTML Form/CGI), POP3, Ftp, SMB, Telnet, altres tipus com ara IMAP, NNTP, NetBus etc . I aquesta versió conté aquestes funcions: Motor gradual de l' autenció, 60 connexions simultànies per target, Cap username, només username i modes múltiples de l'username, Llista de contrasenyes, llista combo (user/password) i modes configurables de la força bruta, Seqüències altament configurable de l' autenció, Import i exporti els tipus d' encàrrec de l' autenificació com a BAD arxius seamlessly, Poder usar SOCKS proxy per a cada sessió, L'usuari i la contrasenya enumeren funcionalitat de la generació i de la manipulació, L'HTML forma la interpretació per als tipus de l'autentificació de l'HTML Form/CGI, Poder salvar la sessió de crac i poder tornar-hi quan es desitja. Requisits del sistema: Windows 95, […]

Enumeració d' usuaris…

La primera manera per treure informació dels usuaris que estan lloats en un PC és amb el comando 'nbtstat’ (veure a NetBIOS), una altra manera semblant és amb el programa 'nbtscan’ (descarregar AKI), si executes només el comandament et dirà totes les opcions que té, exemple:

LANguard Network Security Scanner

Lo puedes descargar de AKI. El primer, crear un perfil de escaneo: Para ello vamos a “Configuration” > “Scanning profiles” > botó dret i > “Nou” > “Scanning Profile”:

NeWT Security Scanner (Nessus para Windows)

Lo descargamos de AKI, lo instalamos y lo ejecutamos:

Scanner Nmap

Descargarlo desde AKI, y descomprimirlo. Será necesario tener las librerias de WinPcap, si no las tienes, descarga la ultima versión de http://winpcap.polito.it/ o de AKI.

Escáner de vulnerabilidad para servidores de Web: N-Stealth Security Scanner

N-Stealth es un escáner de seguridad de servidores de web no-libre. Es generalmente, actualizado más frecuentemente que los escáneres de web libres tales como whisker y nikto, pero exageran en su sitio web. Alegan “20.000 vulnerabilidades y exploits” y que “Docenas de comprobaciones de vulnerabilidades son agregadas cada día” y esto es altamente cuestionable. También, cabe notar que básicamente, todas las herramientas generales análisis de vulnerabilidades {“VA tools”} tales como nessus, ISS, Retina, SAINT, y SARA incluyen componentes para escaneo de web. Quizás no estén tan actualizados, o sean lo suficientemente flexibles. n-stealth es sólo para Windows y no se incluye el código fuente.

Escaner de vulnerabilidad: Retina Network Security Scanner

Descargarlo desde AKI, i després, como todos, lo primero mantenerlo actualizado, para ello lo abrimos.

Escaner de vulnerabilidad Shadow Security Scanner de Safety-lab

Lo primero es crear las reglas para poder escanear algo, o sino usar alguna existente.

Escaner de vulnerabilidades X-Scan

Este es un escaner de vulnerabilidades gratuito, su web oficial es: www.xfocus.org y los que lo han traducido al español son el equipo de Seguridad0. Lo puedes descargar de AKI, no se instala, simplemente lo descomprimes donde quieres y para abrirlo tienes que pulsar sobre el ejecutable (xscan_gui.exe).