[SOLUCIONADO] Se puede hackear cualquier red?

Tengo las siguientes dudas.

1- Si algún vecino logra acceder a mi router que le puede hacer al router o a los dispositivos?


Viendo el vídeo de la Defcon que se llama attack millions of routers. Me hice la idea de si se puede atacar cualquier red hasta conseguir la contraseña evitando los ataques de fuerza bruta.

2-Es posible obtener la contraseña siempre y cuando se encuentre en alguna base de datos por fabricante y modelo?


Gracias.

Saludos

Que pasaría?
Pues la imaginación de cada persona sería el límite de lo que se puede hacer.
Y contestando tu segunda pregunta, no solo las redes, todo es hackeable, es cuestión de tiempo y conocimiento


Enviado desde mi iPhone utilizando Tapatalk

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Que pasaría?
Pues la imaginación de cada persona sería el límite de lo que se puede hacer.
Y contestando tu segunda pregunta, no solo las redes, todo es hackeable, es cuestión de tiempo y conocimiento


Enviado desde mi iPhone utilizando Tapatalk

Pero teniendo Kali y parrot se podría no?. Es que en la red hay solo lo básico y me gustaría varios blogs avanzados. Saludos

Es de ingenuos querer ir a lo avanzado sin conocer lo básico, además de ingenuos y newbies, es simple y llanamente imposible.
Tu post denota que no tienes muchos conocimientos en seguridad informática y te voy a explicar algo sencillo, hacker no es aquel que se instala Kali Linux en su ordenador, eso son tonterías.

Si de verdad quieres empezar en este mundo, o aprendes a programar, aprendes todo acerca de redes, protocolos y servicios, lenguajes de marcado, hasta incluso aprender a navegar correctamente, o no vas a lograr nada mas que ser un script kiddie.

Ahí dejo el tema, espero que te haya ayudado a recapacitar

Citar1- Si algún vecino logra acceder a mi router que le puede hacer al router o a los dispositivos?

Dependerá de los conocimientos de la persona que lo haya hecho.

Citar2-Es posible obtener la contraseña siempre y cuando se encuentre en alguna base de datos por fabricante y modelo?

No se si entiendo bien tu pregunta, pero hay diferentes formas de conseguir acceso a un router, no solo por fuerza bruta.

Hola:

Contestaré ampliando un poco la info que te han dado.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Se puede hackear cualquier red?

Con el tiempo y conocimiento necesario si. Pero con esa premisa, cualquier cosa es hackeable. La gran pregunta es, ¿Merece la pena exprimir la fruta para obtener el zumo?

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
1- Si algún vecino logra acceder a mi router que le puede hacer al router o a los dispositivos?

Puede buscar fallos a todos los dispositivos de tu red y tomar el control de ellos. Tanto de router, como hosts, impresoras, televisiones, IOT stuff....

           Últimamente está de moda cosas como usarlos como partes de botnets para:

                   ataque directo a terceros
                   mineria de bitcoins
                   computacion en general
                   usarlo para extorsionarte

Puede gestionar ataques en la LAN metiendo MITM pudiendo obtener claves de todos los sistemas web o programas que se conectan al exterior para despues impersonarse como si fueses tu.

                  Robo de dinero si te roban cuentas bancarias
                  Robo de ficheros importantes

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

2-Es posible obtener la contraseña siempre y cuando se encuentre en alguna base de datos por fabricante y modelo?

Es posible obtener la contraseña de muchas formas y a veces no es necesario ni romperla porque se bordea el proceso de autenticación usando estrategias de ingeniería ocial.
Si no le has cambiado la pass por defecto muchas veces simplemente la password está ya disponible para hackear dispositivos de gente que no la ha cambiado.

No se si con esto te quedas con una idea general.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Es de ingenuos querer ir a lo avanzado sin conocer lo básico, además de ingenuos y newbies, es simple y llanamente imposible.
Tu post denota que no tienes muchos conocimientos en seguridad informática y te voy a explicar algo sencillo, hacker no es aquel que se instala Kali Linux en su ordenador, eso son tonterías.

Si de verdad quieres empezar en este mundo, o aprendes a programar, aprendes todo acerca de redes, protocolos y servicios, lenguajes de marcado, hasta incluso aprender a navegar correctamente, o no vas a lograr nada mas que ser un script kiddie.

Ahí dejo el tema, espero que te haya ayudado a recapacitar

Bueno no quiero discutir pero te lo voy ha dejar un poco claro.

Los newbies no saben programar yo SI, los newbies solo conocen Kali linux. Yo uso Parrot, Kali Linux, Wifislax, Black Arch, o sea, me muevo en demás sistemas. Llevo scripts del inglés al español, yo todavía no he visto nada tuyo por la red traducido para todos los hispanohablantes.

Me sé varios métodos de introducción a una red ajena o mía no solo reaver (ataque de pin) y punto.

Cuando me tengas hecho varias herramientas en scripts o en GUI al español me avisas. Estoy deseando para la próxima semana tener el metasploit en español ¿Vale? 

¿Porque traducir algunos scripts? Porque hay que aumentar la comunidad hispano hablante y evitar a los típicos noobs como tú. Estudio FP sobre sistemas para que tengas un simple conocimiento de lo me estoy formando.


¿Sabes que esto?

El famoso FatRat traducido y entendible. Ya mucha gente me lo ha agradecido no sé si te ha pasado lo mismo. Aporto más que tú seguramente. Un newbie no hace estas cosas. Ya veo que hay más gente para estorbar que para aportar. Saluditos...

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

Citar1- Si algún vecino logra acceder a mi router que le puede hacer al router o a los dispositivos?

Dependerá de los conocimientos de la persona que lo haya hecho.

Citar2-Es posible obtener la contraseña siempre y cuando se encuentre en alguna base de datos por fabricante y modelo?

No se si entiendo bien tu pregunta, pero hay diferentes formas de conseguir acceso a un router, no solo por fuerza bruta.

No es eso bro.

Haber si me explico estoy diciendo la base de datos de un fabricante y modelo porque las compañías instalan routers que puede ser la misma compañía pero de 2 fabricantes. Yo puedo ver si es MOVISTAR pero puede ser un MitraSTAR o como la mía Arcadyan que es de fibra óptica. Si vamos a atacar esa red son distintos MAC, WPS, el mio cambia el WPS a la semana y se bloquea a los 3 intentos el mitraSTAR tendrá otra manera de intentos y WPS génericos.

No es lo mismo la MitraSTAR que puede ser de 12 cifras entre minusculas, números y mayúsculas a la mía que son de 22 cifras alfanúmerico en mayúsculas. Eso es método descartes porque vas a ir dando palo de ciego atacando una Arcadyan.

Espero que lo hayas entendido yo sé lo que es una fuerza bruta y es una autentica pérdida de tiempo con un PC de poca potencia. Antes lo saco con WPS o LINSET.

Saludos.

Buenas , no sé si me voy a salir demasiado del topic pero bueno ahí va:
Viendo que mencionas varios métodos de ataques en redes, entre ellos Linset, quería debatir sobre eso mismo, Linset, su hermano Fluxion y los muchos idénticos que hay me parecen bastante llamativos, creo que una de las cosas más importantes al hacer pruebas de seguridad, sobretodo viendo que hablas de redes ajenas, sería no llamar la atención... Y también mencionas WPS, es una vía de ataque que a no ser que salga algo nuevo, EN MI OPINIÓN, repito, MI OPINIÓN, tiene los días contados. Siempre habrá el típico newbie o despreocupado que tiene un WPS sin bloqueos, con el pin fácilmente crackeable, pero ahí va el tema que ha mencionado nuestro amigo: merece la pena exprimir la fruta para sacar el zumo? Yo creo que en pocas ocasiones vamos a encontrar un equipo con datos altamente sensibles (por ejemplo un servidor con datos de X personas) tan desprotegidos. Y por otra parte siempre puedes encontrarte un honeypot cuando tiras de ataques tan básicos. A día de hoy disponemos de infinita cantidad de manuales y demás que nos explican cómo atacar y como defender. Hasta mi sobrino de 13 años sabe crackear wifis con reaver y WPS y hacer MITM. Por no decir que los routers se pueden actualizar remotamente por lo que los ISP también (en teoría) se preocupan por la seguridad de sus sistemas.
A que va todo esto? Porque yo ya se que mientras leéis esto estaréis pensando: si bueno no te imaginas la de redes de negocios, servidores, equipos con información sensible, etcétera que hay vulnerables a esos ataques tan simples... o estaréis pensando: que dice este zumbao? si lo se, pero lo que quiero decir es que centrarse en esas técnicas es perder el tiempo.
Porque? Muy fácil:
La tecnología avanza y además en cada red/equipo puede ser diferente, lo mejor es ir aprendiendo como dice el amigo linuxmeister desde lo básico hasta lo avanzado, probando todas las herramientas que puedas y lo más importante: viendo que hacen. No se aprende nada por saber lanzar un ataque reaver, se empieza a aprender cuando por ejemplo te das cuenta que si pruebas ataque reaver con intervalo de 61 segundos (por ejemplo), ya es un cambio, ya es algo que descubres, ya entiendes que hay sistemas con bloqueos cada X intentos y durante X segundos/minutos/... y así con todas las herramientas que tengas a tu disposición.
Y por lo que te digo está bien toquetear y que buscar en herramientas automáticas (siempre con cabeza), eso te puede ayudar a entender el funcionamiento de muchas cosas y a sacar ideas de otros proyectos. Pero siempre has de ir un paso más allá. Luego también habrá gente que no le interesa tanta información porque igual ya se han especializado en otra cosa y están en seguridad informática de paso o por necesidad del momento y no tienen porque ser script kiddies. Yo empecé siendo script kiddie + niño rata y a día de hoy me considero script kiddie aún, pero me intereso por todo, aunque no entienda ni el título del post lo leo igual, y eso en mi opinión, a la gente como yo y a mí nos convierte en hackers. Simplemente porque el hacker es el que se entusiasma por la tecnología y busca ir un paso adelante. Y para acabar, el hacker siempre aprende, está absorbiendo conocimientos constantemente. Lo que quiero decir es: se hacker y todo vendrá solo.
PD: Tampoco te lo digo a ti directamente La-Bestia, ya he dicho que igual hasta se salía del topic está respuesta, pero seguro que hay gente que ha entrado en este post y le interesa ya que el tema tampoco se desvía demasiado.


Enviado desde mi iPhone utilizando Tapatalk

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Es de ingenuos querer ir a lo avanzado sin conocer lo básico, además de ingenuos y newbies, es simple y llanamente imposible.
Tu post denota que no tienes muchos conocimientos en seguridad informática y te voy a explicar algo sencillo, hacker no es aquel que se instala Kali Linux en su ordenador, eso son tonterías.

Si de verdad quieres empezar en este mundo, o aprendes a programar, aprendes todo acerca de redes, protocolos y servicios, lenguajes de marcado, hasta incluso aprender a navegar correctamente, o no vas a lograr nada mas que ser un script kiddie.

Ahí dejo el tema, espero que te haya ayudado a recapacitar

Bueno no quiero discutir pero te lo voy ha dejar un poco claro.

Los newbies no saben programar yo SI, los newbies solo conocen Kali linux. Yo uso Parrot, Kali Linux, Wifislax, Black Arch, o sea, me muevo en demás sistemas. Llevo scripts del inglés al español, yo todavía no he visto nada tuyo por la red traducido para todos los hispanohablantes.

Me sé varios métodos de introducción a una red ajena o mía no solo reaver (ataque de pin) y punto.

Cuando me tengas hecho varias herramientas en scripts o en GUI al español me avisas. Estoy deseando para la próxima semana tener el metasploit en español ¿Vale? 

¿Porque traducir algunos scripts? Porque hay que aumentar la comunidad hispano hablante y evitar a los típicos noobs como tú. Estudio FP sobre sistemas para que tengas un simple conocimiento de lo me estoy formando.

¿Sabes que esto?

El famoso FatRat traducido y entendible. Ya mucha gente me lo ha agradecido no sé si te ha pasado lo mismo. Aporto más que tú seguramente. Un newbie no hace estas cosas. Ya veo que hay más gente para estorbar que para aportar. Saluditos...

Amigo, para empezar mi comentario no tenia ninguna mala intención, ni quería hacerte sentir mal. Me paso el día tratando con gente que quiere aprender "a ser hacker" y tengo que lidiar con gente así a diario.
Segundo, tampoco hay que creer que por saber un poco de programación, saber traducir un programa al español es bastante sencillo, se es un hacker, la programación es un laaargo camino de muchos años y uno se pasa años aprendiendo hasta poder llamarse programador. Además, sigo opinando que tu post denota conocimientos básicos, y no deberías enfadarte por eso ya que todos vamos de lo básico a lo avanzado. Me parece mu bien que estés estudiando FP, pero no te creas que por estudiar FP ya lo sabes todo porque en FP solo te van a enseñar un 1% de lo que tendrías que saber para ser un "hacker". No obstante después del 1% va el 2% y luego el tres.. así así hasta que te das cuenta de que empiezas a controlar del tema.

También me gustaría comentarte que tampoco por utilizar una distribución para pentesting te convierte en un hacker, saber casi todo acerca de casi todas las distribuciones y SOs  sí.

Ahora, no me gusta que me ataquen personalmente " Llevo scripts del inglés al español, yo todavía no he visto nada tuyo por la red traducido para todos los hispanohablantes. " no sabes quien soy, y a ver si te crees que por buscar "linuxmeister"en google te va a salir algo sobre mi.. pero te voy a decir que es probable que haya hecho más trabajo que tu para la comunidad (no esta sino la gran comunidad que es internet) solo que bajo otros seudónimos.

En fin, tomate esto como quieras yo no pretendo molestarte sino ayudarte ya que te recuerdo que penetrar en la red de alguien sin su consentimiento es ilegal, y cuando hacemos cosas ilegales sin el suficiente conocimiento aumenta muy mucho la probabilidad de ser cazado.

Un saludo

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Buenas , no sé si me voy a salir demasiado del topic pero bueno ahí va:
Viendo que mencionas varios métodos de ataques en redes, entre ellos Linset, quería debatir sobre eso mismo, Linset, su hermano Fluxion y los muchos idénticos que hay me parecen bastante llamativos, creo que una de las cosas más importantes al hacer pruebas de seguridad, sobretodo viendo que hablas de redes ajenas, sería no llamar la atención... Y también mencionas WPS, es una vía de ataque que a no ser que salga algo nuevo, EN MI OPINIÓN, repito, MI OPINIÓN, tiene los días contados. Siempre habrá el típico newbie o despreocupado que tiene un WPS sin bloqueos, con el pin fácilmente crackeable, pero ahí va el tema que ha mencionado nuestro amigo: merece la pena exprimir la fruta para sacar el zumo? Yo creo que en pocas ocasiones vamos a encontrar un equipo con datos altamente sensibles (por ejemplo un servidor con datos de X personas) tan desprotegidos. Y por otra parte siempre puedes encontrarte un honeypot cuando tiras de ataques tan básicos. A día de hoy disponemos de infinita cantidad de manuales y demás que nos explican cómo atacar y como defender. Hasta mi sobrino de 13 años sabe crackear wifis con reaver y WPS y hacer MITM. Por no decir que los routers se pueden actualizar remotamente por lo que los ISP también (en teoría) se preocupan por la seguridad de sus sistemas.
A que va todo esto? Porque yo ya se que mientras leéis esto estaréis pensando: si bueno no te imaginas la de redes de negocios, servidores, equipos con información sensible, etcétera que hay vulnerables a esos ataques tan simples... o estaréis pensando: que dice este zumbao? si lo se, pero lo que quiero decir es que centrarse en esas técnicas es perder el tiempo.
Porque? Muy fácil:
La tecnología avanza y además en cada red/equipo puede ser diferente, lo mejor es ir aprendiendo como dice el amigo linuxmeister desde lo básico hasta lo avanzado, probando todas las herramientas que puedas y lo más importante: viendo que hacen. No se aprende nada por saber lanzar un ataque reaver, se empieza a aprender cuando por ejemplo te das cuenta que si pruebas ataque reaver con intervalo de 61 segundos (por ejemplo), ya es un cambio, ya es algo que descubres, ya entiendes que hay sistemas con bloqueos cada X intentos y durante X segundos/minutos/... y así con todas las herramientas que tengas a tu disposición.
Y por lo que te digo está bien toquetear y que buscar en herramientas automáticas (siempre con cabeza), eso te puede ayudar a entender el funcionamiento de muchas cosas y a sacar ideas de otros proyectos. Pero siempre has de ir un paso más allá. Luego también habrá gente que no le interesa tanta información porque igual ya se han especializado en otra cosa y están en seguridad informática de paso o por necesidad del momento y no tienen porque ser script kiddies. Yo empecé siendo script kiddie + niño rata y a día de hoy me considero script kiddie aún, pero me intereso por todo, aunque no entienda ni el título del post lo leo igual, y eso en mi opinión, a la gente como yo y a mí nos convierte en hackers. Simplemente porque el hacker es el que se entusiasma por la tecnología y busca ir un paso adelante. Y para acabar, el hacker siempre aprende, está absorbiendo conocimientos constantemente. Lo que quiero decir es: se hacker y todo vendrá solo.
PD: Tampoco te lo digo a ti directamente La-Bestia, ya he dicho que igual hasta se salía del topic está respuesta, pero seguro que hay gente que ha entrado en este post y le interesa ya que el tema tampoco se desvía demasiado.


Enviado desde mi iPhone utilizando Tapatalk

Me parece bien todo lo que pusiste pero repito para que algunos se informe. Yo estudio sistema y toqué el tema de la seguridad informática. Lo aprobé con buena nota (un 9 ) y investigué muchisimo para lograr tener un buen proyecto final de curso. No solo lanzar reaver y me quedo pensando que pasa cuando sale el mensaje del limite de 60 segundos, sé hasta como "saturar" el router para que pueda volver a la "carga" y poder volver a realizar el ataque con delays.

Bueno eso de hackers ya está muy oido me gustaría que al tocar este tema digamos "hacker ético" y lo que digo en este post es de Cibercriminal o ciberdelicuente no es lo que quiero hacer si no para informarme un poco más que me pueden hacer si estoy en mi casa, un instituto, biblioteca, bar, restaurante, etc.

Espero que lo hayan entendido que la compresión lectora de algunos están mal.
Saludos a todos.

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta

No tienes permitido ver enlaces. Registrate o Entra a tu cuenta
Es de ingenuos querer ir a lo avanzado sin conocer lo básico, además de ingenuos y newbies, es simple y llanamente imposible.
Tu post denota que no tienes muchos conocimientos en seguridad informática y te voy a explicar algo sencillo, hacker no es aquel que se instala Kali Linux en su ordenador, eso son tonterías.

Si de verdad quieres empezar en este mundo, o aprendes a programar, aprendes todo acerca de redes, protocolos y servicios, lenguajes de marcado, hasta incluso aprender a navegar correctamente, o no vas a lograr nada mas que ser un script kiddie.

Ahí dejo el tema, espero que te haya ayudado a recapacitar

Bueno no quiero discutir pero te lo voy ha dejar un poco claro.

Los newbies no saben programar yo SI, los newbies solo conocen Kali linux. Yo uso Parrot, Kali Linux, Wifislax, Black Arch, o sea, me muevo en demás sistemas. Llevo scripts del inglés al español, yo todavía no he visto nada tuyo por la red traducido para todos los hispanohablantes.

Me sé varios métodos de introducción a una red ajena o mía no solo reaver (ataque de pin) y punto.

Cuando me tengas hecho varias herramientas en scripts o en GUI al español me avisas. Estoy deseando para la próxima semana tener el metasploit en español ¿Vale? 

¿Porque traducir algunos scripts? Porque hay que aumentar la comunidad hispano hablante y evitar a los típicos noobs como tú. Estudio FP sobre sistemas para que tengas un simple conocimiento de lo me estoy formando.

¿Sabes que esto?

El famoso FatRat traducido y entendible. Ya mucha gente me lo ha agradecido no sé si te ha pasado lo mismo. Aporto más que tú seguramente. Un newbie no hace estas cosas. Ya veo que hay más gente para estorbar que para aportar. Saluditos...

Amigo, para empezar mi comentario no tenia ninguna mala intención, ni quería hacerte sentir mal. Me paso el día tratando con gente que quiere aprender "a ser hacker" y tengo que lidiar con gente así a diario.
Segundo, tampoco hay que creer que por saber un poco de programación, saber traducir un programa al español es bastante sencillo, se es un hacker, la programación es un laaargo camino de muchos años y uno se pasa años aprendiendo hasta poder llamarse programador. Además, sigo opinando que tu post denota conocimientos básicos, y no deberías enfadarte por eso ya que todos vamos de lo básico a lo avanzado. Me parece mu bien que estés estudiando FP, pero no te creas que por estudiar FP ya lo sabes todo porque en FP solo te van a enseñar un 1% de lo que tendrías que saber para ser un "hacker". No obstante después del 1% va el 2% y luego el tres.. así así hasta que te das cuenta de que empiezas a controlar del tema.

También me gustaría comentarte que tampoco por utilizar una distribución para pentesting te convierte en un hacker, saber casi todo acerca de casi todas las distribuciones y SOs  sí.

Ahora, no me gusta que me ataquen personalmente " Llevo scripts del inglés al español, yo todavía no he visto nada tuyo por la red traducido para todos los hispanohablantes. " no sabes quien soy, y a ver si te crees que por buscar "linuxmeister"en google te va a salir algo sobre mi.. pero te voy a decir que es probable que haya hecho más trabajo que tu para la comunidad (no esta sino la gran comunidad que es internet) solo que bajo otros seudónimos.

En fin, tomate esto como quieras yo no pretendo molestarte sino ayudarte ya que te recuerdo que penetrar en la red de alguien sin su consentimiento es ilegal, y cuando hacemos cosas ilegales sin el suficiente conocimiento aumenta muy mucho la probabilidad de ser cazado.

Un saludo

Todo lo que pusiste en el primer comentario lo interpreté como siempre. Por poner estas cosas ya soy el típico newbies que crea crypter con visual basic guiado de un video de youtube, (Tengo canal y ya me están comentado lo mismo de siempre lo de robar cuentas de twitter y facebook) no es eso lo que hago, me gusta investigar, aportar en lo más mínimo, aunque sea esa chorrada que tu llamas que es pasar del inglés al español, no sabes lo que ayuda a entender un script sea de lo que sea como si es generar payloads, escaneo de puertos, vulnerabilidades webs, y un largo etc.

Lo que te parece sencillo a mi parece que aporto algo ya que no he toqueteado nunca bash, ruby, python, perl, etc y solo editar el código para hacerlo entendible para los hispanos hablantes me parece un logro ya que como bien sabes , toquetear lo que funciona y lo que entiendes acabas con estropear el proyecto de otros usuarios que si aportan. O más que sea llevarlo a distintos sistemas operativos como bien se ha hecho en otros foros (lampiweb) generadores de diccionario por algoritmo llevado para Windows cuando sabemos que en Linux tenemos herramientas a patadas.

A mí me encantaría pasar herramientas para otras distribuciones ya que muchos no usan kali porque se quedan con Parrot, si no Parrot se quedan con BackBox cuando no es BackBox, es Black Arch que está basado en Arch Linux, cuando no es Wifislax basado en SlackWare y puede generar muchísimos errores que  un newbie cualquier no lo va a solucionar.

No he tenido la molestia de buscar tus aportes, eso lo dije en "caliente" porque ya dije que no quería discutir pero no solo me muevo en este foro, en los demás hay usuarios con los mismos pensamientos que tú.

Sobre las redes ajenas ya les digo que no he creado este post para yo realizarlo a algún vecino porque ya tengo mi red con buena conexión y si me denuncia algún vecino no quiero tener ningún problema. Más bien es una paranoia que tengo por saber que sucede por estar en una red abierta como un bar, creo que solo pillar el facebook, twitter (muchos no creo que revisen el banco por online) me parece que no me interesa ya que tengo mi propio facebook y la gente no deja información jugosa para estar extorsionando ni nada por el estilo.

Saludos y perdone por todo el tochón.