Enumeracion del servicio de nombres Net View

-
No cabe duda que los comandos de nuestro MS-DOS siempre nos sacan de apuro, y en esta ocasión para la enumeración de usuarios usaremos Net View siendo excelente herramienta integrada a nuestro sistema. Net View es una utilería de líneas de comandos extremadamente simple de usar, que nos presentara la lista de dominios disponibles en red, también mostrara las maquinas en el dominio.

Ejemplo:
C:\ net view /domain
Dominio

-------------------------------------------------------------------------------
GEEK-PC              
OBRAS PUBLICAS       
PLANEACION           
SIMOJOVEL            
TESORERIA            
WORKGROUP            
Se ha completado el comando correctamente.

Como pueden ver muestra todos los dominios que se obtiene en una red, todos los grupos de trabajo, separadas entre sí.

Ahora entraremos a un grupo de trabajo con el mismo comando, agregándole el nombre del dominio que se quiere explorar.

Entraremos a el grupo de trabajo WORKGROUP, para ver con cuantas PC'S cuentan

C:\net view /domain:WORKGROUP
Servidor               Descripci¢n

-------------------------------------------------------------------------------
\\ACER0                                                                        
\\ADMINISTRADOR        Administrador                                           
\\BRENDA-PC            Brenda*                                                 
\\CIELO-PC                                                                     
\\DAVID                                                                        
\\GENARO-PC                                                                    
\\HOME-PC                                                                      
\\HP                   HP                                                      
\\HP-PC                                                                        
\\JOEL                 Equipo de Joel                                          
\\JUAN-PC                                                                      
\\JUANVICTOR-HP                                                                
\\MARIA-PC                                                                     
\\PC-PC                                                                        
\\USER-PC                                                                      
\\WALTER-PC                                                                    
Se ha completado el comando correctamente.

En el caso de usar la línea de comandos, a El Entorno de Red, es aconsejable, usar la línea de comandos, ya que son más confiables. Usar el Entorno de Red, tendrá una gran lentitud debido a enlistar todas las maquinas disponibles.

Hoy en día estos comandos ya no muy se utilizan, la mala costumbre del usuario al usar programas en entorno visual, es cada vez mayor, sin duda no debemos olvidar que estos comandos a un son vigentes para un atacante.

Comentarios

Publicar un comentario

Entradas populares de este blog

A reventar contraseñas

-
Imagen
Hasta hace poco tiempo se consideraba que nuestro querido Windows no almacenaba las contraseñas en las credenciales para no poder recuperarlas desde otro equipo comprometido, hasta el propio Microsoft lo dijo en una documentación, sin embargo husmeando en la red me encontré con esta nueva herramienta mimikatz del francés apodado "Gentil Kiwi", que sirve para reventar contraseñas de Windows, si la necesidad de utilizar hashes o correr rainbow tables para reventar a fuerza bruta las contraseñas. Dentro de la LSA (Local Security Authority) de Windows existen dos proveedores de autentificación por defecto el (Tspkg y Wdigest) estos encargándose de almacenar las credenciales de los usuarios. La posibilidad de que un atacante crackee las contraseñas de los usuarios es cada vez más fácil, claro esto teniendo siempre a su disposición permisos de debug sobre el proceso LSASS que sería el grupo de administradores. Al grano con todo esto, no es necesario leer tanto para reventar
Leer más

Barridos de Ping

-
Obteniendo información mediante la enumeración de Usuarios, con nuestras herramientas presentadas SID2USER, USER2SID, el siguiente paso es ver la actividad de cierto usuario y que servicios ofrecen. Calificar un rastreo es como identificar la ubicación del establecimiento y catalogar sus puertas y ventanas. Dentro de los rastreos existen 3 componentes principales: Barridos de Ping Rastreo de Puertos Obtención de Anuncios PING Esta tecnica se ha usado desde ya hace muchos años, otros conocidos como el Ping de la Muerte; esto consiste para determinar si un host TCP/IP está vivo. Haciendo Ping a nuestro maestro Google C:\>ping www.google.com Haciendo ping a www.l.google.com [74.125.227.147] con 32 bytes de datos: Respuesta desde 74.125.227.147: bytes=32 tiempo=2002ms TTL=58 Respuesta desde 74.125.227.147: bytes=32 tiempo=1953ms TTL=58 Respuesta desde 74.125.227.147: bytes=32 tiempo=2025ms TTL=58 Respuesta desde 74.125.227.147: bytes=32 tiempo=2163ms TTL=58 Estadísticas
Leer más

Tabla de nombres de NetBIOS con Nbtstat

-
Otra estupenda herramienta que nos brinda Windows, es nbtstat, que muestra una tabla de nombres de NetBIOS de un sistema remoto. La tabla de nombres muestra gran información. Ejecutando el comando nbtstat a una ip C:\>nbtstat -A 192.168.1.178 Conexión de  rea local: Direcci¢n IP: [192.168.1.178] Id. de  mbito : [ ]    NetBIOS Remote Machine Name Table        Nombre               Tipo         Estado     ---------------------------------------------     USER-PC          énico       Registrado     WORKGROUP        Grupo       Registrado     USER-PC          énico       Registrado     WORKGROUP        Grupo       Registrado     Direcci¢n MAC = 70-F1-A1-EF-F3-9E Como se observa se extrae información de la maquina (USER-PC), el domino o grupo de trabajo es (WORKGROUP), también se extrae la dirección MAC, del usuario. Estas entidades pueden identificarse por sus sufijos de NetBIOS. Como pueden ver obtener información de los usuarios remotos es fácil, si se usan comando
Leer más