💻 CURSO DE HACKING ÉTICO - Cómo Establecer una Sesión METERPRETER con MSFVENOM #11
Introducción al Curso de Ciberseguridad
Resumen de la Sección: En esta sección introductoria del curso de ciberseguridad, se aborda la creación de archivos maliciosos para obtener acceso remoto a máquinas objetivo.
Creación de Archivos Maliciosos
- Se muestra cómo ejecutar un archivo en una máquina víctima para lograr acceso remoto.
- Se introduce la herramienta "msf Venom" para crear archivos con payloads maliciosos.
- La herramienta permite generar archivos con códigos para enviar una shell reversa a Kali Linux.
- Se destaca la importancia de elegir payloads compatibles con el sistema operativo objetivo (Windows en este caso).
- Se explica cómo seleccionar el payload adecuado según el sistema operativo objetivo.
Configuración y Ejecución
- Detalles sobre la configuración del payload para establecer una conexión reversa en Windows.
- Proceso de creación del archivo malicioso utilizando "msf Venom" y especificando parámetros como la dirección IP y el puerto.
- Ejecución del comando para crear el archivo malicioso con extensión ".exe" y nombre específico.
Distribución y Acceso Remoto
- Métodos sugeridos para enviar el archivo malicioso a la máquina víctima, como mediante un pendrive o correo electrónico.
- Recomendación de configurar un servidor web rápido en Kali Linux para descargar los archivos desde la máquina víctima.
Web Hosting y Shell Reversa
Resumen de la Sección: En esta sección, se explora el proceso de alojar archivos en un servidor web desde Cali Linux y ejecutar una shell reversa en una máquina Windows.
Montaje del Servidor Web
- Se monta un servidor web desde Cali Linux para alojar archivos del directorio actual.
- Se descarga el archivo "peligro.exe" al hacer clic en él y se traslada al escritorio.
Configuración de la Shell Reversa
- Se configura el archivo para enviar una shell reversa por el puerto 444 utilizando netcat.
- Desde Cali Linux, se inicia la escucha por el puerto 444 con "sudo nc -nlvp 444".
Ejecución de la Shell Reversa
- Al ejecutar "peligro.exe" en la máquina Windows, se recibe la shell reversa en Cali Linux.
- Se verifica que se ha obtenido acceso a los archivos del directorio de Windows desde Cali Linux.
Herramienta MSF Venom