Curso básico seguridad web: Práctica Beef

2. No Comercial (Non commercial): La explotación de la obra queda limitada a usos no comerciales.

3. Compartir Igual (Share alike): La explotación autorizada incluye la creación de obras derivadas siempre que mantengan la misma licencia al ser divulgadas.

4. SEGURIDAD Y APLICACIONES WEB . Ataques automatizados: Beef Práctica: Ataques Automatizados: BEEF

6. Es una herramienta que se concentra en la explotación de vulnerabilidades en navegadores. Para disponer de esta herramienta configurada y preparada utilizaremos una imagen virtual de la distribución de seguridad Backtrack5

8. Comprobar como la navegación por sitios inseguros puede llevar a que tomen control remoto de nuestro equipo

9. Observar el tipo de ataques que se pueden realizar a través de la inyección de contenido en un navegador web.

13. Pass: toor

16. SEGURIDAD Y APLICACIONES WEB . Ataques automatizados: Beef

19. La ip será la de la

20. máquina donde

21. tenemos levantado

22. beef

27. Esto pintará un alert en el navegador del zombie

29. SEGURIDAD Y APLICACIONES WEB . Ataques automatizados: Beef

30. SEGURIDAD Y APLICACIONES WEB . Ataques automatizados: Beef Ingeniería social: Si persuadimos al usuario para que introduzca datos confidenciales en esta ventana podremos robarselos

31. SEGURIDAD Y APLICACIONES WEB . Ataques automatizados: Beef Como vemos obtenemos en beef los datos introducidos por el usuario del equipo zombi

32. SEGURIDAD Y APLICACIONES WEB . Ataques automatizados: Beef También podemos capturar los datos que el usuario zombi tenga en el clipboard

33. SEGURIDAD Y APLICACIONES WEB . Ataques automatizados: Beef Lanzamos el ataque y obtenemos los datos en pantalla desde beef

36. cd /pentest/exploits/framework

37. sudo ./msfconsole

38. Cuando aparezca el prompt msf>

39. load xmlrpc Pass=BeEFMSFPass

40. SEGURIDAD Y APLICACIONES WEB . Ataques automatizados: Beef Tras realizar esto iremos a beef y seleccionaremos la opción para lanzar ataques metasploit

41. SEGURIDAD Y APLICACIONES WEB . Ataques automatizados: Beef

42. SEGURIDAD Y APLICACIONES WEB . Ataques automatizados: Beef También existe la opción de lanzar automáticamente todos los exploits de navegadores contenidos en metasploit

43. SEGURIDAD Y APLICACIONES WEB . Ataques automatizados: Beef Llegados a este punto si conseguimos explotar una vulnerabilidad del navegador tendremos el control que nos permita el usuario con que se ha lanzado el navegador zombie

45. Este mismo ataque puede ser lanzado desde una página legitima en la cual existe una vulnerabilidad XSS con lo cual se aumenta el riesgo de este tipo de ataques ya que navegaremos confiados por dicho site