Sé un hacker en la universidad o el trabajo

Nota: Estos son muchos métodos usados en la mayoría de redes, pero con una atención especial a colegios y universidades, por eso el artículo hace especial hincapie en redes que corren bajo el sistema operativo de Microsoft, si tu eres un profesional de la informática deberías pasar de leerlo.

Advertencia: Puedes meterte en problemas realizando estas pruebas. Este artículo unicamente quiere demostrar lo que tu podrías llegar hacer con un poco de esfuerzo.

El principal objetivo de esta lista de métodos es obtener acceso a una cuenta con suficientes privilegios. Convertirse en un administrador de red y no ser solamente un administrador local, la diferencia entre estos dos es sencilla el administrador de red accede a todos los ordenadores y el local unicamente a uno.

Trucos útiles

Hay algunos trucos que te ayudarian a romper la seguridad de la red y las restricciones que te encuentres.
Para comenzar uno de los principales objetivos será saltarse los filtros que bloquean acceso a determinados sitios. La primera manera de hacerlo es usando un proxy que es generalmente la más efectiva.

http://www.browseatwork.com
http://www.proxify.com

Estos son unos pocos de proxies accesibles. Si estos estan caídos, saturados o bloqueados por tu red, puedes intentar hacer una búsqueda en google por “cgi proxy” o “php proxy” para encontrar alguno que funciones o de manera alternativa podrás utilizar la “cache” de google que es una clásica manera para entrar en sitios bloqueados, sin embargo la interacción con estas páginas esta limitada.

Tambien podras probar haciendo un “ping www.sitioweb.com” y con este comando conseguiras la Ip despues prueba a ponerla directamente en la barra de direcciones del navegador “http://ipdelsitio”.

Pero te preguntaras que sucede si está desactivada la consola de comandos, primero te deberas asegurar de que verdaderamente esta desactivada.

Inicio/Ejecutar y en la caja de texto “cmd”,si por alguna razón la opcion ejecutar esta desactivada, abre el administrador de tareas pulsando Ctrl+Alt+Supr y una vez alli…
Archivo -> Nueva tarea

Incluso estando desactivada esta opción podras buscar programas que emulan al administrador de tareas…

Y sino te convence esa opción prueba esta:

Abre un documento de texto y escribe esto:

@echo off
command
@echo on

Sálvalo como archivo .bat y abrelo debería ya estar funcionando la consola

Algunas veces administradores paranoicos deciden deshabilitar funciones como el menu de inicio o el botón derecho, si es asi pprueba alt+intro algunas veces desbloquea el menu de inicio, si han deshabilitado la escritura en disco duro, prueba con unidades como disketes o pendrives.

En esta segunda parte del artículo trataremos de conseguir acceso a cuentas con privilegios de administrador:

Método uno: Consola de comandos

Muchos de los artículos sobre este tema hacen referencia al uso de la consola de comandos y de los archivos .bat para añadir/eliminar/cambiar privilegios de los usuarios en un ordenador.
La consola de comandos puedes usarla para crear usuarios:

net user nombre password /ADD

Para cambiar los privilegios de un usuario en concreto:

net localgroup administrators usuario /ADD

Obviamente esto no funcionara en cualquier red en la que los administradores conocen como crear y modificar los privilegios.

Método dos: La red

Esta táctica consiste en recorrer los directorios compartidos de la red buscando una información que te interese.

Primero de todo necesitas una lista de todos los ordenadores de la red.

Generalmente es fácil exceptuando aquellos equipos que son realmente más seguros.

En la mayoría de las redes lo conseguiras así:
Mis sitios de red ->
My Network Places > Microsoft Windows Network

Esto debería ofrecerte una carpeta con una lista de los grupos de trabajo.

Si por alguna razon esta deshabilitada esta opción utiliza consola de comandos:

“ipconfig/all”

Una vez hemos conseguido nuestra lista armate de paciencia y explora las diferentes carpetas, algunas veces hay suerte…
Ha habido caso como una copia de “mis documentos” en un ordenador llamado “test server” y esto era accesible conteniendo algunas hojas de estilo de Excel con lista de contraseñas como tambien una clave para utilizar el programa de control remoto VNC.

Método tres: Utiliza un Keylogger

Si los métodos anteriores han fallado prueba intentando instalar un keylogger en una maquina para obtener la clave de acceso. Sin embargo cualquier administrador que se precia tendra un antivirus capaz de hacer estas aplicaciones inútiles.

Método cuatro: Hacking remoto

Implica más riesgos pero puede llegar a ser el más efectivo tambien requiere de mayores conocimientos.

Busca la direccion del sitio web de tu centro de trabajo o de estudios. Ahora busca en el las direcciones de administrador, profesores o jefes de departamentos.

Utiliza un sniffer o escaneador de puertos usando POP3, o otros tipos de servicios de mail. Tambien puedes probar a intentar conseguir la contraseña de la direccion deseada por aplicaciones que empleen la fuerza bruta.

Despues de estas pequeñas sugerencias ponte manos a la obra aunque sinceramente no creo que obtengas resultados puesto que es dificil conseguirlo… Pero al menos este artículo te servirá para orientarte e intentarlo y si eres administrador podrás corregir algunos problemas que hayas leido en el artículo y que nunca te lo habías planteado.

Fuente en Inglés: hacking into collegue