Wenas a todos,

Tengo una serie de preguntas y dudas que me han surgido en las últimas semanas. A ver si me podéis echar una mano con ellas, gracias de antemano.

• Para evitar un ARP spoofing en mi red, he metido una entrada estática con la IP y MAC del router o gateway, para que el atacante no me la pueda falsificar o pisar por así decirlo. El caso es que esta entrada solamente se mantiene hasta que apago o cierro sesión.
  Mi solución provisional para salir del paso ha sido crearme un bat que se ejecute al arrancar el ordenador, cuya función no es otra que la anterior. La pregunta no es otra que ¿existe un método mejor de protección? ¿hasta que punto es eficiente lo que estoy haciendo?
• Al capturar el hash desafío de otro usuario que accede a mis recursos compartidos de la red con el caín, lo mando al crackeador, pero al empezar a crackearlo. Salta siempre "Attack stopped!
  0 of 0 hashes cracked" sin haber si quiera empezado, no entiendo porque me da este error que desconocía hasta el momento.
  
• En la actualidad tengo interés de aumentar mis conocimientos sobre seguridad de redes cableadas. ¿Qué textos puedo leer o me recomiendan? además de técnicas como ARP spoofing + sniffing , ARP poisoning... ¿qué otras resultan interesantes?
• En el grupo de trabajo hay un ordenador, que me ha escaneado para vulnerabilidades. El Panda lo ha detectado y he intentado resolver el nombre de host de esa IP privada, sin lograr objetivos. Aunque estuviese spoofeada, debería responder ya que sale activa con un ping. ¿alguna idea?
• Estoy intentando conseguir el arp-sk para Windows, pero la página oficial esta caída, y sólo encuentro su versión para Linux o Unix. ¿Alguien conoce algún mirror de descarga?

Nada más, espero que no sean muy extrañas o estén demasiado repetidas. Gracias de nuevo,

Un saludo

creo que ya te ha contestado bastante ANELKAOS, solo para completar...
prueba a reinstalar el cain, es raro lo que te ocurre aunque tambien podrias exportar los hashes para crackearlos con otro programa(la verdad a mi nunca me ha gustado crackear con el cain), la opcion la encuentras si no mal recuerdo con el clik derecho.

unos muy buenos textos sobre redes son los del taller practico de intrusion en redes locales de Gospel, tienes que leerlos sin dudarlo, seguro aprenderas bastante.

otro tema bastante interesante es el hijacking o tambien llamado robo de sesiones, solo que para que se te hiciera mas sencillo es mejor hacerlo con linux y no con windows.

yo siempre he dicho que el mejor ataque es tener una buena defenza aunque por lo que veo tienes un firewall con lo cual ya se la pones bastante dificil jeje.

creo que por lo pronto ya tienes bastante para leer y practicar, ahora solo es cuestion de que empieces a hacerlo por que lo mas seguro es que te salga mas de alguna duda.

zaludox

mira que se me hace raro que no encuentres ese valor en el registro, yo tengo winxp sp2 y lo tengo tal cual dice alli:


te adjunto una imagen para que lo veas ...

lo del manual de hijacking dejame busco uno que este completo, le verdad hay unos pero lo que le falta a unos lo tienes otros xD

el arp-sk no lo tengo a la mano pero igual y mañana me pongo a buscarlo un rato, orita ando algo a las carreras (como de costumbre creo yo).

seguro en estos dias posteo algo nuevo...

zaludox y animo

Wenas de nuevo a todos,

Estuve probando ayer el Promiscan, y funciona sin dar errores, el problema es que no sé si cumple su cometido. Hice el siguiente experimento, realicé un ARP spoofing a un ordenador de mi red, y escanee mi ordenador para ver si detectaba que estaba sniffando, y no lo consiguió. ¿Por qué puede ser?

Después probé con el antisniff. Lo instalé y al ejecutarlo me dice que no encuentra ningún dispositivo de red, ¡lo que me faltaba! Uso la librería Winpcap 3.1 y el Promiscan no tuvo problemas en detectarme mi tarjeta de red. ¿Alguna idea de por qué puede ser?

Finalmente encontré la clave del registro a modificar, no sé en qué estaría pensando cuando la busqué que no la encontré, la imagen me vino de perlas zhyzura (ya sabes lo de "si no lo veo no lo creo")
Después de ajustarla a uno, sigo dando positivo al escaneo. Puede que como dice oRTNZ por el servicio IPC$ que siempre esta ahí. Pero ANELKAOS me comento que también el SSS de vez en cuando arroja falsos positivos como este si todas las cuentas de administrador no tienen contraseña.

El equipo que escaneo no es otro que el mío, y conozco las cuentas creadas, aunque de cinco solo una se muestra en el panel de usuarios, las demás están ocultas, las típicas: asistencia remota, invitado... hay una con el nombre de administrador, que venía al instalar windows que no tiene contraseña.
No puedo ponerla contraseña desde el panel de control porque no me la muestra. Recuerdo que había un comando a ejecutar que mostraba todas las cuentas y desde ahí podías darles privilegios, contraseña....

No soy administrador de la red que escaneo, soy simplemente parte de ella. Así que no tengo acceso al switch (y no es seguro, esto ya lo he comprobado), simplemente intento cubrirme un poco para que nadie me haga algún truquito. En la red hay gente suficientemente capaz.

He escaneado el router, y está más cerrado que una caja fuerte. Solamente tiene un par de puertos abiertos: El 21 (FTP) y el 514 (RSH sino me equivoco). Intento acceder a él para abrir los puertos del emule jejeje  , nada malo ¿no? No sé cómo leñes se logueará el administrador en el router, porque e intentado un http al router con el browser, un telnet normal, uno al puerto 21 (que me denega la conexión) y uno al 514 (y se queda negra la pantalla). Podría hacer un rsh al router, pero no tengo datos de usuario ¿no?

Dicho todo esto, espero tu recomendación sobre el manual de hijacking zhyzura, gracias por molestarte.
Como veis tengo unas cuantas dudas sobre el tema, a ver si con el tiempo me voy aclarando. Por cierto ¿técnicas como DNS spoofing o similares resultan interesantes?

Un saludo, gracias por las respuestas

Bien, bien ANELKAOS, tomo nota de lo que me cuentas, que verde estoy en esto. Voy a ver si no me dejo nada en el tintero.

• Gracias por lo del comando control passwords2, ya se me había olvidado, recuerdo que lo usé en mi PC de mesa en casa casi cuando entré en este foro por primera vez. El problema está en que no me muestra ahí todas las cuentas que por ejemplo extraigo con el Cain. Ya he cambiado la cuenta de administrador por defecto que crea Windows por otro nombre, y la he dado contraseña porque no tenía.
  
  No tendría problemas en darte mi IP  , porque estoy detrás de un router, y poco se puede hacer así. Ni cambiando la NAT lograrías algo.
  
  El ordenador me lo dieron así los de la tienda donde lo compré, como siempre me imaginaba que habría que retocarlo un poco.
• Sobre el decálogo del buen administrador, conocía ya lo de "Sólo usarás la cuenta del administrador para administrar" y funciono con un usuario restringido salvo para instalaciones, que también tiene contraseña.
  De todas formas, tengo dos cuentas de administradores, y no sé si estoy en lo correcto. La que me creó windows y otra que he hecho yo. Pero al arrancar el ordenador, solamente me muestra la mía, porque la otra está oculta (sale solamente en modo prueba de fallos por ejemplo).
  ¿Qué hago con ella? La dejo dónde esta ¿no?
• Sobre lo de IPC$, siempre tiene que estar compartido porque sino me quedo fuera de la red ¿no? No tengo carpeta compartidas por defecto, así que en eso nada que corregir, tengo una solamente que la comparto por motu propio.
• No voy a hackerar a nadie, simplemente intento aprender algo de esta situación, y estoy de acuerdo en que lo primero es cubrirse un poco, por eso me hice la tabla ARP estática con mi script y me escaneé.
• El Antisniff no me detecta adaptadores de red, y así no puedo hacer nada. El Promiscan, que yo sepa no necesita modo promiscuo, pero ya digo que no me detectó sniffando.
• Citar
  Averigua el modelo del router y prueba sus usuarios y contraseñas por defecto.
  
  Eso mismo intentaba al escanear al router, obtener alguna información sobre modelo para probar con las contraseñas por defecto. Se me ocurre usar la MAC del router para la OUI y extraer la compañía, pero es insuficiente. ¿Cómo puedo averiguar el modelo, obviamente sin preguntarlo y levantar sospechas?
• Citar
  si no lo consigues solo debes saber cuando el Admin va a acceder ya q RSH transmite los datos como Telnet, en texto plano asiq a esnifar!
  Esto también lo había barajado. El primer problema es que no sé quien es el Admin, ni siquiera si configura el router desde dentro o fuera de la red, si lo va a configurar de aquí a un siglo... no puedo sniffar todos los ordenadores de mi red con ARP spoofing por que me provocaría un DoS.

Gracias por las respuestas, ya te planteo mis nuevas dudas, me está viniendo esto genial para aclararme. Perdona por mi tono serio a veces, es que me concentro mucho jeje.

Un saludo

Lo que mencione, pues me referi a los recursos compartidos, no mencione que se podia deshabilitar, pues si claro que se puede,solo fue una informacion del contenido windows con respecto al comando Net share 
pues como esta bonito el post, ahora hechemos un vistazo a Herramientas administrativas, a ¨administracion de equipos¨
es una bonita forma de snifear una red,pero no quiero dar mas detalles, pues que mejor que aprendamos y claro como nos centramos de forma local en ¨Visor de sucesos¨ ojo, tambienlo podemos hacer de forma remota.
saludos

Para Aironjack:

Joder que nivel. Ya se que no incluyo informacion nueva al respecto ( y es una respuesta con muchos boletos para ser borrada) .................... pero solo decirte:
piensa bien lo que ya sabes.

Que raro, fijate ahora mismo no estoy en mi pc, pero tengo dos a las cuales le meto mas un lio de conexiones remotas, snifeos,scaneos,telnet,registro,ftp,https,pop,smtp,xdddd como ? tengo 2 pc las dos son winnt 2000 una tiene permisos de adminsitrador y la otra solo user  , mas me puedo conectar por medio de las herramientas administrativas, segun sea el caso..... (investiga mas)puedes aparecer en la otra pc sin darte cuenta    FIN.
azu quieres apagarle una pc de forma remota, no lo he probado, como te repito,no estoy en mi pc, mas hasta donde recuerdo (que le investigado al mago a mi pc) tienes que crearte un script ¨shutdown¨ una vez que lo tengas,podemos hacer unas tareas programadas ¨AT¨ y haber que sucede, te repito no estoy en mi pc  y como sabes la winn que tengo es 2000 ,que es parecida a la xp, por si me equivoco ,esto que te comento lo digo de memoria ,como las demas veces,un saludo y suerte