Los ataques en el lado del cliente
Ataques de contraseña
1. Introducción
Nunca tendrá fin el juego del gato y el ratón entre atacantes y defensores y, desafortunadamente, los atacantes a menudo van un paso por delante. Pero ¿por qué? Las contraseñas son parte de la respuesta. De hecho, es raro no tener noticias sobre una base de datos que se haya visto comprometida o que las contraseñas de este o aquel sitio web se almacenan en texto abierto, descifradas después de un «error de configuración».
A esto se suman dos factores agravantes:
El primero es el uso de contraseñas débiles o, peor, lo que permite por defecto que un atacante acceda rápidamente al preciado tesoro.
La siguiente imagen del sitio https://haveibeenpwned.com resalta que la contraseña 123456789 se utiliza casi 8 millones de veces:
![IMAGES/13EP01.png](https://www.eni-training.com/download/132f4e7b-8a2c-4644-bf9b-5f56699cf5b3/images/13EP01.png?id=AAEAAAD%2f%2f%2f%2f%2fAQAAAAAAAAAMAgAAAE1FbmkuRWRpdGlvbnMuTWVkaWFwbHVzLCBWZXJzaW9uPTEuMC4wLjAsIEN1bHR1cmU9bmV1dHJhbCwgUHVibGljS2V5VG9rZW49bnVsbAUBAAAAJ0VuaS5FZGl0aW9ucy5NZWRpYXBsdXMuQ29tbW9uLldhdGVybWFyawIAAAAHcGlzVGV4dAlwaWR0ZURhdGUBAA0CAAAABgMAAAAwdGVzdCB2Ml84IC0gZmZhNjQzOWQtZDZjYi00NzYxLWJhYTMtZWZkZDNiZDcwMWM25rSq0F7p2IgL)
Se desaconseja totalmente ingresar sus contraseñas dentro del sitio Have I Been Pwned o cualquier otro sitio que le ofrezca calcular la complejidad de su contraseña.
El segundo factor, ciertamente el peor en términos de propagación, es la reutilización de contraseñas que permiten a un atacante acceder a toda la información de su víctima una vez que se descubre la primera contraseña.
La siguiente imagen también del sitio https://haveibeenpwned.com, destaca la reutilización 192 veces de la dirección de correo electrónico...
Crear cargas maliciosas
La gran actualización del núcleo del Framework Metasploit llevada a cabo en 2015 también vio la desaparición de las utilidades MSFpayload y MSFencode, que permitían, respectivamente, crear payloads y codificarlas, para evitar su detección por parte de los antivirus. Estas dos utilidades se han fusionado para crear MSFvenom:
root@kali:~# msfvenom
Options:
-l, --list <type> List all modules for [type].
Types are: payloads, encoders, nops, platforms, archs, encrypt,
formats, all
-p, --payload <payload> Payload to use (--list payloads to
list, --list-options for arguments). Specify '-' or STDIN for custom
--list-options List --payload
<value>'s standard, advanced and evasion options
-f, --format <format> Output format (use --list
formats to list)
-e, --encoder <encoder> The encoder to use (use
--list encoders to list)
--sec-name <value> The new section name to use
when generating large Windows binaries. Default: random
4-character alpha string
--smallest Generate the smallest possible
payload using all available encoders
--encrypt <value> The type of encryption or
encoding to apply to the shellcode (use --list encrypt to list)
--encrypt-key <value> A key to be used for --encrypt
--encrypt-iv <value> An initialization vector for
--encrypt
-a, --arch <arch> The architecture to use
for --payload and --encoders (use --list archs to list)...