Practica 1

Universidad de las Regiones Autónomas de la Costa Caribe
Nicaragüense
URACCAN, Nueva Guinea
Carrera:
Ingeniería en Sistema
Asignatura:
Seguridad Aplicada a la Informática
Docente:
Jancy Rosario Moraga López
Estudiante:
Jefferson Manuel Cruz Rodriguez
Lugar y fecha:
Nueva Guinea, 20 de junio del 2022
“Practica 1”
Manual o pasos a seguir para “Hackear Windows 10 con Armitage en
Kali Linux 2.0”
Practica
Esta guía esta creada con el fin de cumplir con una clase práctica y con fines
de estudio, en don se estará explicando como hacer este proceso de Hackear
Windows 10 con Armitage en Kali Linux 2.0 para eso aprenderemos un par de
conceptos y especificaciones.
¿Qué es Kali Linux?
Kali Linux es una distribución de
Linux basada en Debian,
específicamente diseñada para temas
de seguridad muy variados, como
análisis de redes, ataques
inalámbricos, análisis forenses y
otros. Contiene herramientas para
llevar a cabo todas estas pruebas de seguridad y análisis.
Fue desarrollado en base a la reescritura de BackTrap, otra distribución de
Linux para semejantes usos, por Mati Aharoni y Devon Kearns de Offensive
Security.
“Para qué sirve Kali Linux”
Kali Linux cuenta con multitud de herramientas, tanto en modo gráfico como,
sobre todo, por comandos, lo que le convierte en un sistema muy completo, ya
sea para defensores, que buscan un sistema más seguro, como para atacantes
en busca de esos datos tan valiosos como cuentas, contraseñas y demás datos
personales.
Entre todo lo que se puede hacer con Kali Linux, destacamos algunos
aspectos:
Recopilación de información
Análisis de vulnerabilidad
Ataques inalámbricos
Aplicaciones web
Herramientas de explotación
Pruebas de estrés
Herramientas forenses
Como les mencionaba anteriormente para esta práctica utilizaremos Armitage,

lo cual vamos a saber un poco de él.
¿Qué es Armitage?
Armitage es una Herramienta que nos permite tomar el control del cualquier
dispositivo ya sea Android, Windows, Mac y Linux de forma remota, y
también en colaboración en equipo que permite el uso de Scripts para
Metasploit que permite visualizar objetivos, recomienda exploits y expone las
características avanzadas de post-explotación que tiene el framework.
A través de una instancia de metasploit, su equipo (grupo de trabajo) podrá
realizar lo siguiente:
Usar las mismas sesiones.
Compartir host, datos capturados y archivos descargados.
Comunicarse a través de un registro de eventos compartido.
Ejecutar bots para automatizar las tareas del equipo (grupo de trabajo).
Armitage es un multiplicador de fuerzas para realizar operaciones en equipo.
Para esta práctica también utilizaremos un archivo que servirá como
virus una especie de troyano con el cual tomaremos el control de la
computadora de nuestra victima en este caso utilizaremos el Kali Linux en
nuestro Virtual box y de ahí veremos nuestra vulnerabilidad de nuestro pc
Windows.
Paso 1. Utilizaremos Kali Linux 2.0 y Armitage el cual viene por defecto con
este, en este caso lo instalaremos desde la consola de comando y ejecutamos
“sudo su” para entra en nuestro usuario y ingresamos nuestra contraseña.
.
Paso 2. Luego de acceder le damos el siguiente comando “sudo apt update”

para actualizar nuestros repositorio y listado de paquetes que tengamos
instalados o no.
Paso 3. Luego escribimos armitage para ver si lo tenemos o no y el nos dara y

una opción para instalarlo.
Paso 4. Luego de instalar armitage ingresamos a ella donde nos saldra una
ventana al iniciarlo nos pedira una coneccion y dejamos todo por defecto y
luego connect.
En donde nos saldrá una ventana para inicializar Metasploit y le daremos
“yes/Si”
Paso 5. Luego de cargar nos abrira la interfas grafica de Armitage y en la
ventana negra a la par de los archivos es donde se encontraran nuestros host
víctimas para poder atacarlos.
Paso 6. Accedemos a “Host” luego “Nmap Scan” y por ultimo “Quick Scan”
para burcar los host que esten vulnerables.
En donde nos abrira una ventana para ingresar el IP de nuestra Pc y a gregar
/24 se selecciona aceptar.
Luego de esto lo agregamos de “Host” de pues seleccionamos #add host” e

ingresamos nuestro IP sin el /24 para que nos apareca asi
Paso 7. Luego de haver agregado nuesto ip y acceder a el, nos vamos al lado
izquierdo para utilizar todos nuetros metodos de a taque.
- Al ubicarno aquí seleccionamos la carpeta

“paypload”
- Accedemos a la carpeta Windows.
- Accedemos a la carpeta meterpreter.
- Accedemos al archivo reserve_tcp.
Paso 8. Luego de presionar dos veces el archivo de reserve_tcp, se nos abrirá

una ventana en donde nos mostrara “LHost” y “Lport” que básicamente el
primero nos indica la IP de nuestro maquina virtual y el segundo es la puerta
de enlace que se estará utilizando (este se puede cambiar con darle clic dos
veces), luego en la parte inferior seleccionaremos “.exe.” después nos abrirá
otra ventana en donde elegiremos la ubicación del archivo, le damos aceptar y
listo ya tenemos nuestro archivo “.exe.”. 2
1
5
Paso 9. En este paso realizaremos los dos primeros puntos del paso anterior, es
decir volveremos a elegir el archivo reserve_tcp y en dado caso que
cambiamos el Lport, aquí nuevamente deberíamos cambiarlo y luego dejar en
la barra inferior izquierdo como aparece en predeterminado, el cual es
“multi/Hendler”.
Aquí nos lanzara esta serie

de comando que indica que nuestro proceso está corriendo.
Paso 10. Luego lo que haremos es compartir el archivo que creamos a la

máquina que será a nuestra víctima, para ello nos vamos a la barra lateral
superior de nuestra maquina virtual, en la parte que dice dispositivos y dentro
de esta seleccionamos arrastrar y soltar, luego se nos desplegara un sub menú
en donde seleccionaras la de invitado a anfitrión, ya teniendo esto solo
arrastramos nuestro archivo y estaremos listos para ejecutar.
Paso 11. Al ejecutarlo debemos de ir a armitage para ver como el host se en
rojo con unos rayos, dando a entender que el archivo está siendo ejecutado, y
al presionar clic derecho nos mostrará las diferentes opciones que nos
permitirá acceder por medio del de un archivo.

Practica 1

Cargado por

Copyright:

Formatos disponibles

Practica 1

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Practica 1

Cargado por

Copyright:

Formatos disponibles

Universidad de las Regiones Autónomas de la Costa Caribe

Como les mencionaba anteriormente para esta práctica utilizaremos Armitage,

Paso 2. Luego de acceder le damos el siguiente comando “sudo apt update”

Paso 3. Luego escribimos armitage para ver si lo tenemos o no y el nos dara y

En donde nos saldrá una ventana para inicializar Metasploit y le daremos

Luego de esto lo agregamos de “Host” de pues seleccionamos #add host” e

- Al ubicarno aquí seleccionamos la carpeta

- Accedemos a la carpeta meterpreter.

- Accedemos al archivo reserve_tcp.

Paso 8. Luego de presionar dos veces el archivo de reserve_tcp, se nos abrirá

Aquí nos lanzara esta serie

Paso 10. Luego lo que haremos es compartir el archivo que creamos a la

También podría gustarte