{"id":132,"date":"2009-10-08T21:29:54","date_gmt":"2009-10-09T02:29:54","guid":{"rendered":"http:\/\/hackarandas.com\/blog\/?p=132"},"modified":"2009-10-08T21:49:07","modified_gmt":"2009-10-09T02:49:07","slug":"truly-portable-wireshark","status":"publish","type":"post","link":"https:\/\/hackarandas.com\/blog\/2009\/10\/08\/truly-portable-wireshark\/","title":{"rendered":"Wireshark Verdaderamente Portable"},"content":{"rendered":"

Truly Portable Wireshark<\/u>
\n\"Wireshark Translate this page to english<\/a> <\/p>\n

Una de las vulnerabilidades graves que siempre encontramos en las empresas durante las pruebas de penetraci\u00c3\u00b3n es el uso de protocolos inseguros como el Telnet, FTP y HTTP cuyo tr\u00c3\u00a1fico viaja en texto claro que puede ser f\u00c3\u00a1cilmente reensamblado e interpretado y de ah\u00c3\u00ad obtener usuarios y contrase\u00c3\u00b1as de otros aqctivos en la red como el Dominio de Windows, el ERP o el CRM. <\/p>\n

Una vez que hemos tomado control del Dominio de Windows empezamos a acceder otros activos en segmentos cr\u00c3\u00adticos como la red donde se hallan los administradores de los diferentes sistemas; y as\u00c3\u00ad, procurarnos unas horas de capturas del tr\u00c3\u00a1fico de esa red esperando encontrar credenciales dentro de los protocolos inseguros que a\u00c3\u00ban se emplean.<\/p>\n

Uno de los problemas que se nos presentaba era que este procedimiento era intrusivo pues el Wireshark<\/a> requiere de las librer\u00c3\u00adas de Winpcap<\/a> en el equipo donde lo queremos correr y esto no es aceptable en nuestros procedimientos pues com\u00c3\u00banmente no queremos dejar rastros en los equipos tomados.<\/p>\n

Buscando en la red hall\u00c3\u00a9 una versi\u00c3\u00b3n portable del mismo<\/a> pero ten\u00c3\u00ada el mismo problema: Instalaba el Winpcap y lo desinstalaba al terminar, siendo el mismo problema. <\/p>\n

Luis “El Hellboy” Brauer y yo nos pusimosa investigar como corregir este problema y hallamos en varios foros (cuyas URLs perd\u00c3\u00ad, lo siento) varios detalles sobre el funcionamiento de las librerias del Winpcap y as\u00c3\u00ad buscar procedimiento para darle vuelta.<\/p>\n

Tengo el gusto de compartirles nuestro desarrollo y esperamos que les sea \u00c3\u00batil, aunque su descarga est\u00c3\u00a1 prohibida a aquellos que dese\u00c3\u00a9n usarlo para redes ajenas a su administraci\u00c3\u00b3n.<\/p>\n

Instrucciones:<\/strong><\/p>\n

Descarga el archivo aqui<\/a> y descompr\u00c3\u00admelo en alguna raiz ya sea en C:\\ o en una unidad de almacenamiento USB. Se ejecuta el arrancador que dar\u00c3\u00a1 de alta las variables de entorno pertinentes y copiar\u00c3\u00a1 un archivo en la unidad de %SystemRoot% y al terminar lo borrar\u00c3\u00a1 sin dejar rastros. Terminada la captura solo hay que cerrar el programa y borrar la carpeta.<\/p>\n

Yo recomiendo que se capturen varias horas en archivos no mayores a 200 MB y antes de esto verificar que hay espacio suficiente en la unidad donde guardemos la captura, \u00c2\u00bfNo queremos que se caiga el servidor por nuestra intervenci\u00c3\u00b3n, verdad?<\/p>\n

Bueno, es todo, espero lo encuentren \u00c3\u00batil e interesante. Esperen nuevas herramientas, t\u00c3\u00a9cnicas y posts y no dejen de darse una vuelta por el repositorio de herramientas<\/a> de Hackarandas. Prometo no desaparecer ya tanto y d\u00c3\u00a9nse una vuelta por Sound2Sin<\/a>, un blog hermano que empezamos a armar.<\/p>\n

Adrian Puente Z.<\/address>\n

Technorati Tags: hackarandas<\/a>, Adrian Puente Z.<\/a>, truly portable wireshark<\/a>, Wireshark verdaderamente portable<\/a>, hacking<\/a>, pentest<\/a>, sniffer<\/a>, sniffing<\/a><\/p>\n\n

<\/div>","protected":false},"excerpt":{"rendered":"

Truly Portable Wireshark Translate this page to english Una de las vulnerabilidades graves que siempre encontramos en las empresas durante las pruebas de penetraci\u00c3\u00b3n es el uso de protocolos inseguros como el Telnet, FTP y HTTP cuyo tr\u00c3\u00a1fico viaja en … Continue reading →<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[8,4],"tags":[9,80,18,17,16],"class_list":["post-132","post","type-post","status-publish","format-standard","hentry","category-hacking","category-security","tag-hacker","tag-hacking","tag-sniffing","tag-wireshark","tag-wireshark-portable"],"_links":{"self":[{"href":"https:\/\/hackarandas.com\/blog\/wp-json\/wp\/v2\/posts\/132","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hackarandas.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hackarandas.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hackarandas.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hackarandas.com\/blog\/wp-json\/wp\/v2\/comments?post=132"}],"version-history":[{"count":13,"href":"https:\/\/hackarandas.com\/blog\/wp-json\/wp\/v2\/posts\/132\/revisions"}],"predecessor-version":[{"id":145,"href":"https:\/\/hackarandas.com\/blog\/wp-json\/wp\/v2\/posts\/132\/revisions\/145"}],"wp:attachment":[{"href":"https:\/\/hackarandas.com\/blog\/wp-json\/wp\/v2\/media?parent=132"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hackarandas.com\/blog\/wp-json\/wp\/v2\/categories?post=132"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hackarandas.com\/blog\/wp-json\/wp\/v2\/tags?post=132"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}