Servicios en la RED

27 dic 2024 Apunte técnico

WinRM (Windows Remote Manager)

Protocolo: TCP 5985 (HTTP) y 5986 (HTTPS).
Herramienta principal: CrackMapExec, Evil-WinRM.

terminal

$ crackmapexec winrm <IP> -u <user-list> -p <password-list>$ evil-winrm -i <IP> -u <usuario> -p <contraseña>

SSH

Protocolo: TCP 22. Herramienta: Hydra, cliente SSH.

terminal

$ hydra -L user.list -P password.list ssh://<IP>$ ssh <usuario>@<IP>

RDP

Protocolo: TCP 3389. Herramienta: Hydra, xfreerdp.

terminal

$ hydra -L user.list -P password.list rdp://<IP>$ xfreerdp /v:<IP> /u:<usuario> /p:<contraseña>

SMB

Protocolo: TCP 445. En orden de preferencia: Hydra, msfconsole (smb_login), crackmapexec.

terminal

$ hydra -L user.list -P password.list smb://<IP>$ crackmapexec smb <IP> -u <user-list> -p <password-list>$ crackmapexec smb <IP> -u <usuario> -p <contraseña> --shares$ smbclient -U <usuario> //<IP>/<share>