PRATICAS DE SEGURIDAD BACKTRACK LINUX

TAREAS INICIALES

Instalacion de maquina virtual Windows, objetivo de ataques. Configuracion de Intranet en maquinas virtuales. Intalacion de base de datos PostgreSQL. Configuaracion de base de datos PostgreSQL.

CONFIGURACION DE INTRANET

Modificacion de direcciones de red IP. Maquina Windows

!ireccion de red "# $%&.$'(.').* Mascara de subred "# &**.&**.&**.+ !ireccion de red "# $%&.$'(.').Mascara de subred "# &**.&**.&**.+ . ifconfig et/+ $%&.$'(.').- netmas0 &**.&**.&**.+

Maquina Linu,

INSTALACION Y CONFIGURACION DE POSTGRESQL

Instalacion . sudo a1t"get install 1ostgresql . sudo a1t"get install 1ostgresql"cliente . sudo a1t"get install 1ostgresql"contrib . sudo a1t"get install 1gadminCom1robacion . 1sql ""version

CONFIGURACION DE POSTGRESQL

Configuracion de usuario 2 1assword de la 3! . sudo su 1ostgres "c 1sql . 4L567 8S67 1ostgres WI59 P4SSW:7! ;1ostgres; . <q Configuracion de usuario 2 1assword en Linu, . sudo 1asswd "d 1ostgres . sudo su 1ostgres "c 1asswd 4l ejecutar estos comandos a1arecera un dialogo solicitando un 1assword Se introduce el mismo 1assword de la 3! ;1ostgres;

CONFIGURACION DE POSTGRESQL

Configuracion de Pg4dmin . sudo su 1ostgres "c 1sql = >usr>s/are>1ostgresql>(.)>contrib>admin1ac0.sql . sudo gedit >etc>1ostgresl>(.)>main>1g?/ba.conf Modificar las siguientes lineas en el te,to @ AlocalBis for 8ni, domain soc0et connections onl2 Local all all ident C cambiar las 1alabras ;ident; 2 ;md*; Por las 1alabras ;trust;

CONFIGURACION DE POSTGRESQL

7einiciar servicio de la 3! . sudo >etc>init.d>1ostgresql"(.) restart 6ntar a Pg4dmin Clic0 en el boton AconectarB Denc/ufeE Fombre de la cone,ion 1rueba Ingresar los datos de usuario 2 1assword 3ase de datos 1ostgres !arle al boton AconectarB

CONFIGURACION DE ARMITAGE SOFTWARE DE ATAQUE CON EXPLOITS

6jecutar 1rograma en segundo 1lano de Metas1loit

. msfr1cd "f "8 msf "P msf?1assword "a $&G.+.+.$ "1 ****) "S

Hamos a al menu 411lications "# 6,1lotation tools "# Fetwor0 e,1lotation tools "# Metas1loit framewor0 "# 4rmitage 8suario msf Password msf?1assword Puerto ****)

REALIZACION DE ATAQUES ARMITAGE

6scanear red 1ara detectar a 1osibles victimas 7ango de red $%&.$'(.').+>&) 6jecutar escaneo nma1 7ealiIa ataque A9ail Mar2B 6ntrar a la maquina atacada 8tiliIar Jile 3rowser Crear un arc/ivo de te,to 2 subirlo al escritorio de Windows 7obarse un arc/ivo de la car1eta AMis documentosB

USANDO ESCANER PARA AUDITORIA DE SEGURIDAD

4gregar un nuevo usuario . >o1t>nessus>sbin>nessus"adduser 8suario auditor Password auditor 6jecutar servidor AnessusB 6ntrar al navegador 2 entar a /tt1 >>local/ost ((-) Crear una nueva 1olitica de 6scaneo 7ealiIar un 6scaneo de Prueba 6,traer informacion 2 a1licar 1arc/es a Windows.