Blog

ACTUALIDAD
Crear un equipo autónomo de ataque con Raspberry
17 May 2018

Cómo crear un equipo autónomo de ataque con Raspberry. Parte IV

/
Publicado por
/
Comentarios0
/

Hola a tod@s de nuevo:

Hoy vamos a terminar con nuestro proyecto para crear un equipo autónomo de ataque con Raspberry y vamos a hacer un par de pruebas de su uso.

Para recordar cómo nos quedamos en la tercera parte de este minitaller, ya teníamos la máquina construida y a falta de instalarle un miniteclado bluetooth, para nuestra comodidad.

 

Equipo autónomo de ataque con Raspberry

 

Pues vamos a ello, vamos a instalarle un miniteclado bluetooth:

 

Crear un equipo autónomo de ataque con Raspberry

 

Nos quedará algo así:

 

Crear un equipo autónomo de ataque con Raspberry

 

Para ello, introducimos el usb bluetoohth en la Raspberry. ¡¡Ojo!! No hay que introducirlo en el usb de la bateria.

 

Crear un equipo autónomo de ataque con Raspberry

 

Posteriormente, introducimos nuestro user y pass (por defecto es root y toor).

 

Crear un equipo autónomo de ataque con Raspberry

 

Y ya estaremos en nuestro Kali.

 

Crear un equipo autónomo de ataque con Raspberry

 

La configuración de la wifi es como en nuestra máquina normal. No hay secretos.

 

Crear un equipo autónomo de ataque con Raspberry

 

A continuación, vamos a buscar herramientas de husmeo como Ettercap.

 

Crear un equipo autónomo de ataque con Raspberry

 

Crear un equipo autónomo de ataque con Raspberry

 

Configuramos el ataque MiM con nuestra interface.

 

Crear un equipo autónomo de ataque con Raspberry

 

Crear un equipo autónomo de ataque con Raspberry

 

Y comenzamos el escaneo.

 

Crear un equipo autónomo de ataque con Raspberry

 

Crear un equipo autónomo de ataque con Raspberry

 

Capturada Ip, correo electrónico y contraseña. Vamos ahora a lanzar un nmap de la red.

 

Crear un equipo autónomo de ataque con Raspberry

 

Crear un equipo autónomo de ataque con Raspberry

 

Del escaneo, elegimos un objetivo. En este caso, es un Mac con el ssh y VNC abiertos. Probamos con Hydra, ataques de usuario y passwords.

 

Crear un equipo autónomo de ataque con Raspberry

 

Crear un equipo autónomo de ataque con Raspberry

 

No vamos a explicar aquí cómo funciona Hydra, que imagino que lo conocéis. Si alguien necesita un minitutorial, que me lo pida sin problemas. Conseguimos un user y un pass con nuestros diccionarios. Y tenemos acceso directo a través del protocolo SSH.

 

Crear un equipo autónomo de ataque con Raspberry

 

Crear un equipo autónomo de ataque con Raspberry

 

Por último, os enseño una comparativa de tamaño con un teléfono móvil Samsung, para que veais que el tamaño es perfecto para llevarlo encima sin problemas y no tiene el peso de un portátil.

 

Crear un equipo autónomo de ataque con Raspberry

 

Y hasta aquí este tutorial. ¡Espero que os sirva de ayuda!

 

Francisco Sanz
@fsanz_moya