Instalacin Kali Linux en VMware

1. Primero tenemos que descargar Kali desde http://kali.org/downloads/.

Bajamos la iso de acuerdo a la arquitectura de nuestro PC 32 o 64.

2. Cuando la iso termine de bajar, vamos al vmware y creamos una nueva mquina virtual.

3. Seleccionamos usar imagen ISO y buscamos la ISO recin descargada.

4. Ya seleccionada, apretamos siguiente.

5. En el siguiente paso, indicamos el nombre para la mquina virtual.

Tambin es necesario seleccionar una ubicacin.

Luego clic en Siguiente.

6. Configuramos el espacio mximo para trabajar e indicamos que dejaremos el disco virtual en
un archivo.

7. En la siguiente ventana, se configura el hardware de la mquina.

8. En el panel de la izquierda seleccionamos Memoy (Memoria), y cambiamos el valor a 2GB.

9. En el mismo men izquierdo nos vamos a Network Adapter (Adaptador de Red).

Se abrir una ventana pequea y dejamos seleccionada nuestra interfaz de red fsica a usar.

10. Ya configurado el Hardware cerramos y volvemos a la ventana anterior.

Presionamos Finish (Finalizar)

11. Finalizada la configuracin, la nueva maquina quedara en la librera de vmware buscamos

la mquina recin creada y la abrimos.

12. En el menu de boot, seleccionamos Graphical install.

13. En la siguiente ventana nos pide configurar el idioma, en esta ocacion sera ingls ya que la
mayora de los tutoriales estan en ese idioma. (se pueden cambiar las opciones con el mouse)

14. La siguiente pantalla nos pide seleccionar nuestra ubicacin.

Posteriormente la configuracin del teclado.

15. Nos pide asignarle un nombre a la mquina, simplemente la dejamos por defecto.

16. Creamos una contrasea para iniciar sesin. (por defecto usa la cuenta root del sistema)

17. Configuramos la zona horaria.

18. Configuramos el disco virtual, en este caso usaremos todo el disco.

Nos pide confirmar nuestra opcin seleccionada anteriormente.

Nos har otra pregunta sobre la particin, seleccionamos la primera opcin y le damos
continuar.

19. Confirmamos los cambios a realizar seleccionando Finalizar el particionado y escribir los
cambios en el disco. Despus haga clic en Continuar.

20. La ltima pregunta, nos vuelve a preguntar si estamos seguros con los cambios a realizar.
Al presionar continuar comienza el proceso de instalacin.

21. Cuando la instalacin termine nos preguntara si queremos tener algun mirror de los
repositorios, en este caso seleccionamos no y continuamos.

22. Para finalizar nos pedira instalar el Grub, le indicamos que si.

23. Cuando toda la instalacin est concluida nos aparecer el siguiente mensaje.

24. Despus de que se reinicia, iniciamos sesin con el nombre de usuario root y la contrasea
que cre anteriormente.

Iniciar Metasploit
1. Iniciamos metasploit en Applications > Kali Linux > Top 10 Security Tools > metasploit
framework

Ahora esperaremos unos minutos hasta que metasploit inicie:

Crear un Backdoor y conectar hacia la vctima.

1. Crearemos el archivo Backdoor para conectarnos con el equipo, indicaremos nuestra ip en
LHOST y el puerto que utilizaremos. Finalmente le pondremos un nombre al archivo al cual la
vctima le interese.

2. Utilizaremos el exploit Handler, el cual nos permitir hacer el enlace entre nuestra maquina y
la victima. Indicaremos nuestra ip, el tipo de ataque y el puerto.
Ejecutar con exploit.

3. Ahora el usuario tiene que ejecutar nuestro archivo creado. Cuando logre la conexin,
indicara en la consola:

4. Utilizamos el comando run persistence para que cada vez que la victima reinicie el equipo, la
conexion no se pierda.

5. Finalmente ejecutamos el comando getsystem para obtener todos los permisos de la

victima.

Lectura de Teclado (KeyScan).

1. keyscan sirve para registrar lo que el usuario teclee en su equipo. Para iniciarlo, ejecutar el
comando keyscan_start:

2. Ahora todo lo que la vctima teclee, sera grabado por keyscan.

Para conocer lo que el usuario ya ha escrito, ejecutaremos el comando keyscan_dump:

Conocer listado de usuarios (Hashdump)

1. Ejecutaremos el exploit hashdump.
use post/windows/gather/hashdump
2. Indicamos la sesion que vamos a ocupar.
Finalmente ejecutamos exploit para comenzar el ataque.

Crear usuarios remotamente en la maquina vctima

1. Dentro de la sesin, ejecutaremos el comando Shell para entrar va linea de
comandos a la vctima.

2. Para crear usuarios en Windows, ejecutaremos el comando net user usuario

contrasea /ADD. Crearemos el usuario prueba con contrasea 1234.

3. Finalmente, conoceremos los usuarios que tenemos creados en la maquina vctima

con el comando net user

Crear carpetas y archivos en la maquina vctima

1. Dentro de la sesin, ejecutaremos el comando Shell para entrar va linea de comandos a la
vctima. Crearemos una carpeta directamente en la carpeta System32 en Windows con el
comando MD NombreDeLaCarpeta.

2. Finalmente crearemos un archivo de texto el cual contenga los usuarios del sistema.