como Hackear Windows XP – Windows XP es un sistema operativo antiguo. De hecho, Microsoft dejó de emitir actualizaciones para este sistema operativo. Sin embargo, muchas personas siguen usando XP en sus computadoras. Debido a que este sistema operativo no recibirá actualizaciones futuras, sus vulnerabilidades existentes estarán siempre disponibles para los hackers y los probadores de penetración.
Esta sección le enseñará cómo atacar Windows XP usando el framework Metasploit. El autor asume que está utilizando Kali Linux y que tiene una máquina virtual que ejecuta Windows XP. Las máquinas virtuales le permiten ejecutar varios sistemas operativos (en este caso, Kali Linux y Windows XP) en un solo equipo. Hay muchos materiales de instrucción sobre máquinas virtuales en YouTube.
Asegúrese de que está utilizando una máquina virtual. Practicar esta técnica de hackeo en una computadora con Windows XP real puede conducir a problemas graves. Si algo malo sucede en una máquina virtual, puede reiniciarlo pulsando algunos botones. Romper una computadora XP real, por otro lado, puede llevar a costos de reparación.
Cómo Hackear Windows XP
Debe entrar en una red antes de hackear los equipos vinculados a ella. Sin embargo, esta lección no requiere ningún ataque de red. Esto se debe a que el sistema operativo XP está instalado en su computadora Kali. Por lo tanto, la máquina virtual XP pertenece a su red informática.
Para hackear una computadora con Windows XP, debe:
- Inicie el marco Metasploit en su sistema operativo Linux Kali.
Inicie un terminal y escriba:
service postgresql start
Este comando activa PostgreSQL en su computadora. PostgreSQL sirve como base de datos de Metasploit, por lo que debe ejecutarlo primero antes de activar el programa en sí. Ahora, escribe:
service metasploit start
O
msfconsole
Si hiciste todo bien, tu terminal debería tener este aspecto:
- Utilice la función» exploración de puertos » de Metasploit para encontrar objetivos.
El marco Metasploit viene con varias herramientas auxiliares. La exploración de puertos es una de las mejores herramientas presentes en este marco. Esta herramienta le permite escanear todos los puertos de una máquina. Puede proporcionarle información detallada sobre los puertos abiertos de su objetivo. Como saben, un puerto sirve como puerta de entrada para los hackers. Un puerto abierto es una puerta abierta.
Active la exploración de puertos introduciendo este comando:
use auxiliary/scanner/portscan/tcp
Muestra las opciones de escaneo disponibles escribiendo:
show options
De forma predeterminada, la exploración de puertos comprobará cada puerto presente en el sistema. No quieres que esto suceda, ya que todo el proceso llevará mucho tiempo. Sería mejor si especificara el rango de puertos a verificar. Este es un ejemplo:
set ports 1-600
Ahora, debe especificar la dirección IP de su destino. Este paso es complicado ya que las direcciones IP pueden variar. Para este ejemplo, debe acceder a la máquina virtual XP e iniciar un símbolo del sistema. Escriba «ipconfig» y busque la dirección IP de la máquina. Supongamos que la dirección IP de su máquina virtual es 192.168.62.122.
Regrese a su sistema operativo Kali e ingrese lo siguiente:
set RHOSTS 192.168.62.122
Escriba «ejecutar» para comenzar el proceso. Metasploit mostrará todos los puertos abiertos presentes en su máquina virtual. Si el análisis no mostró ningún puerto abierto, vuelva a su sistema operativo XP y apague su firewall. Luego, ejecute el escaneo de nuevo. Supongamos que el escaneo descubrió dos puertos abiertos: 135 y 445.
En la práctica real, no conocerá la dirección IP de su objetivo. Eso significa que necesita usar NMAP para encontrar destinos y sus direcciones IP.
- Buscar exploits.
Esta es una de las fases más importantes del ataque. Debes encontrar un exploit que funcione en tu objetivo elegido. Salga del Escáner de puertos escribiendo «atrás». En la pantalla principal de msfconsole, escriba «search dcom». El exploit «dcom» es una de las mejores herramientas que se pueden usar para hackear una computadora XP.
Metasploit le mostrará los resultados de la búsqueda. Busque el módulo llamado «exploit / windows/dcarpc / ms03_026_dcom» y copie su nombre. A continuación, escriba lo siguiente:
use exploit/windows/dcerpc/ms03_026_dcom
Muestra las opciones disponibles escribiendo:
show options
Indique la dirección IP de su objetivo. Aquí está el código:
set RHOST 192.168.62.122
Elige la carga útil para tu ataque. La carga determina lo que sucederá una vez que hayas violado las defensas del objetivo. Puede establecer una terminal abierta o plantar un virus. Hay miles de cargas útiles disponibles en el marco Metasploit. Para encontrar la carga útil adecuada para tu ataque actual, escribe:
payloads
- La carga útil ideal para esta lección es «windows/shell_bind_tcp». Esta carga útil abre un shell (o símbolo del sistema) en el destino a través de un puerto TCP. Puede configurar esta carga útil escribiendo:
set PAYLOAD windows/shell_bind_tcp
- Ahora que ha especificado cada aspecto del ataque, escriba «ejecutar».
Metasploit le dirá que se ha abierto un shell en su computadora de destino. Ese shell le da privilegios de administrador sobre su destino. Puede descargar archivos de esa computadora o enviar programas a ella. También puede obtener capturas de pantalla de la computadora si lo desea.
Cómo Hackear el Método Getastra De Windows Xp