Despues de muchos dias, volvi a jugar con la Rubber Ducky y como les comentaba en una entrada anterior que quiero usar el WifiKeyView para obtener datos de una pc ejecutando el programa debido a que es portable, en ese trajin me puse a revisar algunos payloads y enlaces de referencia en ellos encontre el Anti-Forensics using the USB Rubber Ducky el cual me llamó bastante la atención por el nombre, y paso a explicar ademas de mostrarles un video realizado por el autor del payload.

Llego el turno de presentar herramientas para realizar pruebas de intrusion en redes inalámbricas, asi que la primera es Kismet la cual es bastante parecida a la herramienta NetStumbler, inSSIDer, siendo una fusión de varias por decirlo así o a mi parecer este siendo un plus adicional del mismo. Trabaja con la tarjeta Wireless en mono Monitor, almacenando los paquetes capturados, para un análisis posterior. Identifica todos los AP que se encuentren alrededor.

Nuevamente con otra utilidad de Nirsoft esta oportunidad es WifiInfoView que tiene como objetivo igual que las anteriores la de identificar las redes inalámbrica teniendo como un plus adicional por decirlo así la identificación de WPS el cual si es encuentra configurado o no, ademas de sacar el modelo del router, con esto nos permite identificar vulnerabilidades en el mismo o bien contraseñas por defecto, ya viene desde ahí la habilidad de cada uno que obtener.

Otra herramienta de Nirsoft (Portable - Gratuita) la cual cuenta con la funcionalidad de identificar y obtener las credenciales almacenadas en el equipo. USO: Si viene a la mente la pregunta de cual puede ser el uso de la herramienta y porque se encuentra en esta sección del blog, esta herramienta puede ser usada un post explotación, o bien cuando nos entregan un equipo a ser analizado podemos usarlo para obtener los credenciales, por mi parte me pondre a armar un breve script para ser ejecutado desde la USB Rubber Ducky espero armarlo en estos días.

Esta herramienta es de la suite de NirSoft (Gratuita) la cual esta orientada a la identificación de redes inalámbricas teniendo como único objetivo lo nombrado, algo que le da un PRO por decirlo así es el de la generación de un reporte en formato HTML, el cual puede ser usado para la generación de un informe si se diera el caso, ya que también nos sirve como una constante del trabajo realizado y la hora que se realizo el reconocimiento por la fecha y hora de detección que cuenta.

La siguiente herramienta que esta en esta sección es CommView una herramienta que tiene su prestación trial con todas sus funcionalidades por un breve lapso de tiempo, diría yo el suficiente para cumplir con un objetivo, y es el de identificar y hacer un reconocimiento de las redes inalámbricas y un relevamiento de dispositivos conectados a una red. Relevamiento de dispositivos conectados?? si eso dije miren la siguiente captura para verlo a mas detalle.

Cuantas veces no se escucha decir de algún fichero PDF que fue el causante de una infección, o alguien comenta fue porque mandaron un archivo por correo y cuando abrí me apareció fichero corrupto y de ahí el equipo hizo cosas raras…..  Entonces posterior a ello toca realizar un análisis al fichero pdf, revisar que no tenga malware según la necesidad del caso, hasta por simple curiosidad deseamos analizar algun fichero ya sea descargado o generado con MSF o cualquier herramientas los siguientes scripts nos permitirán realizar el análisis.