Captura de tráfico de red
Capturar o analizar tráfico de red para encontrar credenciales y protocolos en claro.
Cómo aparece en Hack The Box
Puede ser un .pcap que encuentras en la máquina o tcpdump con capabilities: filtra por HTTP, FTP, LDAP o Telnet y busca contraseñas en claro.
Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):
Máquinas para practicarla
Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.
Guías
- Analizar un PCAP en un CTF con Wireshark y tshark 3 min de lectura Qué mirar primero en una captura de red, cómo sacar contraseñas de FTP, HTTP, LDAP y Kerberos, extraer ficheros y descifrar TLS o WiFi con Wireshark y tshark.
Comandos
Sacados de nuestras chuletas y fichas de herramientas. Escribe tus datos y se rellenan en todos los comandos.
Wireshark y tshark › Capturar
¿Llega mi ping? (confirmar ejecución de comandos)
Atacante
sudo tcpdump -i tun0 icmp
Guardar una captura
sudo tcpdump -i eth0 -w captura.pcapWireshark y tshark › Analizar un pcap
Conversaciones TCP
tshark -r captura.pcap -q -z conv,tcp
Peticiones HTTP
tshark -r captura.pcap -Y 'http.request' -T fields -e http.host -e http.request.uri
Contraseñas de FTP
tshark -r captura.pcap -Y 'ftp.request.command == "PASS"' -T fields -e ftp.request.arg
Exportar los ficheros transferidos por HTTP
tshark -r captura.pcap --export-objects http,objetos/
Filtro de Wireshark para formularios enviados
http.request.method == "POST"Ningún comando coincide.