Archivos Comprimidos
Última actualización
¿Te fue útil?
Última actualización
¿Te fue útil?
Además de los archivos independientes, también existe otro formato de archivos que puede contener no sólo datos, como un documento de Office o un PDF, sino también otros archivos dentro de ellos. Este formato se llama archivo comprimido y puede protegerse con una contraseña si es necesario.
Supongamos el papel de un empleado en una empresa administrativa e imaginemos que nuestro cliente quiere resumir el análisis en diferentes formatos, como Excel, PDF, Word y la presentación correspondiente. Una solución sería enviar estos archivos individualmente, pero si extendemos este ejemplo a una gran empresa que se ocupa de varios proyectos en ejecución simultáneamente, este tipo de transferencia de archivos puede resultar engorrosa y provocar la pérdida de archivos individuales. En estos casos, los empleados suelen recurrir a archivos, que les permiten dividir todos los archivos necesarios de forma estructurada según los proyectos (a menudo en subcarpetas), resumirlos y empaquetarlos en un solo archivo.
Hay muchos tipos de archivos comprimidos. Algunas extensiones de archivo comunes incluyen, entre otras:
tar
gz
rar
zip
vmdb/vmx
cpt
truecrypt
bitlocker
kdbx
luks
deb
7z
pkg
rpm
war
gzip
Puede encontrar una lista extensa de tipos de archivos en . Sin embargo, en lugar de escribirlos manualmente, también podemos consultarlos usando una sola línea, filtrarlos y guardarlos en un archivo si es necesario. En el momento de escribir este artículo, hay 337tipos de archivos comprimidos enumerados en fileinfo.com.
Descargar todas las extensiones de archivos
Es importante tener en cuenta que no todos los archivos anteriores admiten la protección con contraseña. A menudo se utilizan otras herramientas para proteger los archivos correspondientes con una contraseña. Por ejemplo, con tar, la herramienta opensslo gpgse utiliza para cifrar los archivos.
Dada la cantidad de archivos diferentes y la combinación de herramientas, mostraremos solo algunas de las formas posibles de descifrar archivos específicos en esta sección. Cuando se trata de archivos protegidos con contraseña, normalmente necesitamos ciertos scripts que nos permitan extraer los hashes de los archivos protegidos y usarlos para descifrar la contraseña de ellos.
El formato .zip suele utilizarse mucho en entornos Windows para comprimir muchos archivos en uno solo. El procedimiento que ya hemos visto sigue siendo el mismo excepto que se utiliza un script diferente para extraer los hashes.
Al extraer los hashes, también veremos qué archivos están en el archivo ZIP.
Una vez que hayamos extraído el hash, ahora podemos usar john nuevamente para descifrarlo con la lista de contraseñas deseadas. Si john lo descifra con éxito, nos mostrará la contraseña correspondiente que podemos usar para abrir el archivo ZIP.
Además, no siempre es evidente si el archivo encontrado está protegido con contraseña, especialmente si se utiliza una extensión de archivo que no admite la protección con contraseña. Como ya hemos comentado, openssl se puede utilizar gzip para cifrar el archivo como ejemplo. Usando la herramienta file podemos obtener información sobre el formato del archivo especificado. Esto podría verse así, por ejemplo:
Listado de archivos
Ver el tipo de formato
Al descifrar archivos y archivos cifrados OpenSSL, podemos encontrar muchas dificultades diferentes que traerán muchos falsos positivos o incluso no podremos adivinar la contraseña correcta. Por lo tanto, la opción más segura para tener éxito es utilizar openssl en un for-loop que intenta extraer los archivos del archivo directamente si la contraseña se adivina correctamente.
La siguiente línea mostrará muchos errores relacionados con el formato GZIP, que podemos ignorar. Si hemos utilizado la lista de contraseñas correcta, como en este ejemplo, veremos que hemos extraído con éxito otro archivo del archivo.
Uso de un bucle for para mostrar contenidos extraídos
Una vez que el bucle for haya finalizado, podemos volver a buscar en la carpeta actual para comprobar si el descifrado del archivo se realizó correctamente.
Listado del contenido del archivo descifrado
Ambos Johny Hashcat pueden usarse para este propósito. Este ejemplo analizará el procedimiento con Hashcat. El modo de Hashcat para descifrar hashes de BitLocker es -m 22100. Entonces le proporcionamos a Hashcat el archivo con un hash, especificamos nuestra lista de contraseñas y especificamos el modo hash. Dado que se trata de un cifrado robusto ( AES), el descifrado puede llevar algún tiempo, dependiendo del hardware utilizado. Además, podemos especificar el nombre del archivo en el que se debe almacenar el resultado.
Ver el hash crackeado
Una vez que hayamos descifrado la contraseña, podremos abrir las unidades cifradas. La forma más sencilla de montar una unidad virtual cifrada con BitLocker es transferirla a un sistema Windows y montarla. Para ello no tenemos más que hacer doble clic en la unidad virtual. Al estar protegido con contraseña, Windows nos mostrará un error. Después del montaje, podemos volver a hacer doble clic en BitLocker para solicitarnos la contraseña.
Utiliza la contraseña del usuario Kira, inicie sesión en el host y lea el archivo Notes.zip que contiene la flag. Luego, envía la flag como respuesta.
Si vamos al directorio Documents encontramos un Notes.zip
Vamos a enviarnos este archivo a nuestra máquina de atacante con netcat:
Vamos a utilizar la lista de palabras mutadas que ya hemos visto en secciones anteriores para crackear la contraseña del zip:
Con la contraseña P@ssw0rd3! vamos a extraer el archivo y obtener la flag:
Vamos a ver un ejemplo de crackeo de un archivo zip protegido con contraseña.
Abre una terminal en Kali Linux.
Usa el comando zip para crear un archivo ZIP con protección por contraseña:
-e activa la encriptación.
archivo_protegido.zip es el nombre del archivo ZIP que se va a crear.
archivo.txt es el archivo que se incluirá en el ZIP.
Al ejecutar este comando, el sistema te pedirá que ingreses y confirmes una contraseña.
Usa el comando zip2john para extraer el hash del archivo ZIP protegido:
Esto generará un archivo llamado hash.zip que contiene el hash del archivo protegido.
Utiliza John the Ripper para intentar crackear la contraseña:
--wordlist=/ruta/a/tu/wordlist.txt indica la lista de palabras que se usará para el ataque.
Puedes usar wordlists preinstaladas en Kali Linux, como rockyou.txt, ubicada en /usr/share/wordlists/rockyou.txt.
Si la contraseña se encuentra en la lista, John the Ripper la mostrará en la salida. Para ver el progreso de cracking, puedes usar:
es un programa de cifrado para particiones enteras y unidades externas. Microsoft lo desarrolló para el sistema operativo Windows. Ha estado disponible desde Windows Vista y utiliza el AESalgoritmo de cifrado con una longitud de 128 o 256 bits. Si olvidamos la contraseña o PIN de BitLocker, podemos usar la clave de recuperación para descifrar la partición o unidad. La clave de recuperación es una cadena de números de 48 dígitos generada durante la configuración de BitLocker que también puede ser bruteforceada.
A menudo se crean unidades virtuales en las que se almacena información personal, notas y documentos en la computadora o computadora portátil proporcionada por la empresa para evitar el acceso de terceros a esta información. Nuevamente, podemos usar un script llamado bitlocker2johnpara extraer el hash que necesitamos descifrar. Se extraerán , que se pueden usar con diferentes modos hash de Hashcat. Para nuestro ejemplo trabajaremos con la primera, que hace referencia a la contraseña de BitLocker.
