🔑Archivos Comprimidos
Además de los archivos independientes, también existe otro formato de archivos que puede contener no sólo datos, como un documento de Office o un PDF, sino también otros archivos dentro de ellos. Este formato se llama archivo comprimido y puede protegerse con una contraseña si es necesario.
Supongamos el papel de un empleado en una empresa administrativa e imaginemos que nuestro cliente quiere resumir el análisis en diferentes formatos, como Excel, PDF, Word y la presentación correspondiente. Una solución sería enviar estos archivos individualmente, pero si extendemos este ejemplo a una gran empresa que se ocupa de varios proyectos en ejecución simultáneamente, este tipo de transferencia de archivos puede resultar engorrosa y provocar la pérdida de archivos individuales. En estos casos, los empleados suelen recurrir a archivos, que les permiten dividir todos los archivos necesarios de forma estructurada según los proyectos (a menudo en subcarpetas), resumirlos y empaquetarlos en un solo archivo.
Hay muchos tipos de archivos comprimidos. Algunas extensiones de archivo comunes incluyen, entre otras:
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Puede encontrar una lista extensa de tipos de archivos en FileInfo.com . Sin embargo, en lugar de escribirlos manualmente, también podemos consultarlos usando una sola línea, filtrarlos y guardarlos en un archivo si es necesario. En el momento de escribir este artículo, hay 337tipos de archivos comprimidos enumerados en fileinfo.com.
Descargar todas las extensiones de archivos
Es importante tener en cuenta que no todos los archivos anteriores admiten la protección con contraseña. A menudo se utilizan otras herramientas para proteger los archivos correspondientes con una contraseña. Por ejemplo, con tar, la herramienta opensslo gpgse utiliza para cifrar los archivos.
Cracking de archivos
Dada la cantidad de archivos diferentes y la combinación de herramientas, mostraremos solo algunas de las formas posibles de descifrar archivos específicos en esta sección. Cuando se trata de archivos protegidos con contraseña, normalmente necesitamos ciertos scripts que nos permitan extraer los hashes de los archivos protegidos y usarlos para descifrar la contraseña de ellos.
El formato .zip suele utilizarse mucho en entornos Windows para comprimir muchos archivos en uno solo. El procedimiento que ya hemos visto sigue siendo el mismo excepto que se utiliza un script diferente para extraer los hashes.
Cracking de Archivos ZIP
Usando zip2john
Al extraer los hashes, también veremos qué archivos están en el archivo ZIP.
Ver el contenido de zip.hash
Una vez que hayamos extraído el hash, ahora podemos usar john nuevamente para descifrarlo con la lista de contraseñas deseadas. Si john lo descifra con éxito, nos mostrará la contraseña correspondiente que podemos usar para abrir el archivo ZIP.
Cracking con John
Ver la contraseña en plano
Cracking de archivos cifrados OpenSSL
Además, no siempre es evidente si el archivo encontrado está protegido con contraseña, especialmente si se utiliza una extensión de archivo que no admite la protección con contraseña. Como ya hemos comentado, openssl se puede utilizar gzip para cifrar el archivo como ejemplo. Usando la herramienta file podemos obtener información sobre el formato del archivo especificado. Esto podría verse así, por ejemplo:
Listado de archivos
Ver el tipo de formato
Al descifrar archivos y archivos cifrados OpenSSL, podemos encontrar muchas dificultades diferentes que traerán muchos falsos positivos o incluso no podremos adivinar la contraseña correcta. Por lo tanto, la opción más segura para tener éxito es utilizar openssl en un for-loop que intenta extraer los archivos del archivo directamente si la contraseña se adivina correctamente.
La siguiente línea mostrará muchos errores relacionados con el formato GZIP, que podemos ignorar. Si hemos utilizado la lista de contraseñas correcta, como en este ejemplo, veremos que hemos extraído con éxito otro archivo del archivo.
Uso de un bucle for para mostrar contenidos extraídos
Una vez que el bucle for haya finalizado, podemos volver a buscar en la carpeta actual para comprobar si el descifrado del archivo se realizó correctamente.
Listado del contenido del archivo descifrado
Cracking de unidades cifradas BitLocker
BitLocker es un programa de cifrado para particiones enteras y unidades externas. Microsoft lo desarrolló para el sistema operativo Windows. Ha estado disponible desde Windows Vista y utiliza el AESalgoritmo de cifrado con una longitud de 128 o 256 bits. Si olvidamos la contraseña o PIN de BitLocker, podemos usar la clave de recuperación para descifrar la partición o unidad. La clave de recuperación es una cadena de números de 48 dígitos generada durante la configuración de BitLocker que también puede ser bruteforceada.
A menudo se crean unidades virtuales en las que se almacena información personal, notas y documentos en la computadora o computadora portátil proporcionada por la empresa para evitar el acceso de terceros a esta información. Nuevamente, podemos usar un script llamado bitlocker2johnpara extraer el hash que necesitamos descifrar. Se extraerán cuatro hashes diferentes , que se pueden usar con diferentes modos hash de Hashcat. Para nuestro ejemplo trabajaremos con la primera, que hace referencia a la contraseña de BitLocker.
Usando bitlocker2john
Ambos Johny Hashcat pueden usarse para este propósito. Este ejemplo analizará el procedimiento con Hashcat. El modo de Hashcat para descifrar hashes de BitLocker es -m 22100. Entonces le proporcionamos a Hashcat el archivo con un hash, especificamos nuestra lista de contraseñas y especificamos el modo hash. Dado que se trata de un cifrado robusto ( AES), el descifrado puede llevar algún tiempo, dependiendo del hardware utilizado. Además, podemos especificar el nombre del archivo en el que se debe almacenar el resultado.
Cracking con Hashcat
Ver el hash crackeado
Una vez que hayamos descifrado la contraseña, podremos abrir las unidades cifradas. La forma más sencilla de montar una unidad virtual cifrada con BitLocker es transferirla a un sistema Windows y montarla. Para ello no tenemos más que hacer doble clic en la unidad virtual. Al estar protegido con contraseña, Windows nos mostrará un error. Después del montaje, podemos volver a hacer doble clic en BitLocker para solicitarnos la contraseña.
Windows: montaje de BitLocker VHD
Caso de uso
Utiliza la contraseña del usuario Kira, inicie sesión en el host y lea el archivo Notes.zip que contiene la flag. Luego, envía la flag como respuesta.
Credenciales de acceso por SSH
Conexión por SSH
Si vamos al directorio Documents encontramos un Notes.zip
Envío a la máquina de atacante
Vamos a enviarnos este archivo a nuestra máquina de atacante con netcat:
Zip2john
Cracking con John
Vamos a utilizar la lista de palabras mutadas que ya hemos visto en secciones anteriores para crackear la contraseña del zip:
Con la contraseña P@ssw0rd3! vamos a extraer el archivo y obtener la flag:
Última actualización
