Ethical Hacking utilizando BackTrack - Fedora-es

seguridad y ethical hacking
Hacking: Análisis de Seguridad
Hacking:
Análisis de Seguridad
David Puente Castro
Sacar provecho de una historia de hacking para aprender ciertas habilidades de
análisis y conceptos de penetración de sistemas, puede ser una muy buena idea
frente a los cotidianos documentos que puede leer a diario. Pero agárrese, porque
esto no ha hecho más que comenzar, y las historias a veces se convierten en
realidad.
linux@software.com.pl
El siguiente artículo no versa sobre ninguna entrada
espectacular a ninguna clase de sistema de
índole importante. Tomaremos lo que viene a
continuación como una pequeña historieta sobre
una pequeña visita al PC de “alguien”. Como era de esperar,
no revelaremos ningún tipo de información clasifi cada por la
NSA, pero al menos servirá de forma efi ciente para adentrarnos
en las aptitudes más básicas del analista de vulnerabilidades
o de aquel profesional que tiene como misión realizar un
test de penetración.
Entrando en la red
Me encuentro lejos de mi casa, en el campo, alejado del mundanal
ruido en un modesto chalet de dos pisos recién estrenado.
Dejo a un lado el Necronomicon, libro que recientemente
he adquirido, y enciendo el ordenador portátil.
No tardo demasiado en descubrir que la tarjeta inalámbrica
no detecta ni tan siquiera una red en su perímetro de
alcance, pero esto puede cambiar. Subo rápidamente las escaleras
hasta mi habitación y sin cerrar la tapa, dejo el portátil
sobre la mesa, en medio de otros cuatro ordenadores
que lo rodean. Los enciendo de uno en uno, ya sea con los
32 Linux+ 7-8/2009
pies o con las manos y me vuelvo a centrar en mi también
modesto portátil, con la última versión de Ubuntu (GNU/
Linux) y la interfaz gráfi ca Compiz Fusion, instalada sobre
Gnome.
Toda apariencia, pues a decir verdad, con una interfaz de
comandos podría hacer exactamente lo mismo que describiremos
a lo largo de este artículo. De todos modos invito
a probarlo. Es el futuro y, por el momento, es gratis.
Pero pongámonos manos a la obra. Cierro el interruptor
de la tarjeta MiniPCI Intel 2200 que viene incorporada con
el portátil e introduzco en la ranura PCMCIA una tarjeta
SMC de 108 Mbps. Un rápido barrido con ella y fi nalmente
obtenemos algún resultado. Aparece delante de mis ojos una
red cuyo nombre es WLAN_8D, y cabe decir, que con una
señal bastante aceptable.
Para aquellos afortunados que hayan leído mi artículo
“Cracking WiFi al Completo”, en el número anterior de Li-
NUX+ (Edición de Mayo), sabrán que hemos tenido mucha
suerte. Podría haber sido cualquier otra red y nos echaríamos
unas veinticuatro horas (calculando por lo bajo sin
ataques de reinyección) capturando paquetes IV hasta conseguir
alrededor de un millón de ellos.