[Practica 2] Cracking de hashes LanMan con recurso compartido señuelo

PARTE 1.- Preparar un recurso compartido

Paso 1: Abra el Explorador de Windows. Cree un recurso compartido nuevo con un nombre topsecret.

Haga click derecho sobre el directorio. Seleccione Compartir con, y Usuarios específicos. Seleccione Todos. Haga click en Compartir, seguido de Listo.

Paso 2: Desde el USB, ejecute el siguiente archivo para deshabilitar localmente SMB2 (esto es necesario sólo en el equipo del “hacker”):

MicrosoftFixit50304.msi

PARTE II.- Captura de credenciales

Paso 3: Ejecute Cain & Abel. En el menú  Configure, en la pestaña  Sniffer, asegúrese de seleccionar la tarjeta de red apropiada. Presione  Ok.

Paso 4: Haga click en la pestaña superior  Sniffer. En la pestaña inferior seleccione  Passwords. En el panel izquierdo, seleccione SMB.

Paso 5: Presione el botón  Start/Stop sniffer:

d. Solicite a su compañero que se conecte al recurso compartido en forma directa, ingresando el siguiente comando en el menú de Windows Buscar programas y archivos:

\\192.168.1.#\topsecret

Paso 6: En Cain & Abel observe que la cuenta y hash han sido capturados.