Ataques de fuerza bruta con DirBuster

 

https://www.onlinetis.com

Ataques de fuerza bruta con DirBuster

DirBuster es una herramienta de código abierto desarrollada por la comunidad OWASP (Open Web Application Security Project). Su función principal es realizar fuzzing o ataques de fuerza bruta contra servidores web para descubrir directorios y archivos ocultos que no están enlazados públicamente.

En Kali Linux, destaca por ser una de las pocas herramientas de este tipo que incluye una interfaz gráfica (GUI), lo que facilita su configuración y visualización de resultados en tiempo real.

¿Cómo funciona DirBuster?

La herramienta opera lanzando múltiples peticiones HTTP/HTTPS al servidor objetivo. Para ello, utiliza un diccionario (lista de palabras) que contiene nombres comunes de archivos y carpetas.

  • Análisis de respuestas: Compara las respuestas del servidor (códigos de estado como 200 OK, 403 Forbidden, 404 Not Found) para determinar si un recurso existe o no.

  • Flexibilidad: Permite configurar extensiones de archivo personalizadas (por ejemplo, .php, .html, .zip), el número de hilos para aumentar la velocidad y realizar búsquedas recursivas.

  • Listas de palabras: Incluye diccionarios predeterminados, aunque puedes cargar tus propias listas para ataques más específicos.

Guía rápida de uso

  1. Ejecución: Puedes abrirla desde el menú de aplicaciones de Kali Linux (normalmente en la sección de "Web Application Analysis") o escribiendo dirbuster en la terminal.

  2. Configuración:

    • Target URL: Introduce la dirección del sitio web que vas a auditar (ejemplo: [http://192.168.1.10](http://192.168.1.10)).

    • File with list of dirs/files: Selecciona una de las listas predeterminadas que vienen con la herramienta.

    • Threads: Ajusta el número de hilos (a mayor número, más velocidad, pero también más carga en el servidor).

  3. Resultados: Una vez iniciado, la pestaña "Results" mostrará en tiempo real los directorios y archivos encontrados, permitiéndote filtrar por código de respuesta.

Nota importante: DirBuster es una herramienta de seguridad ofensiva. Solo debe utilizarse en entornos controlados, en servidores sobre los cuales tengas permiso explícito para realizar pruebas de penetración, o en tus propios laboratorios de aprendizaje.

Alternativas comunes

Aunque DirBuster es muy útil, hoy en día muchos profesionales utilizan herramientas de línea de comandos debido a que suelen ser más rápidas y ligeras:

  • Gobuster: Muy rápida, escrita en Go, ideal para automatización.

  • Dirb: Un clásico en Kali Linux, sencillo y muy eficaz.

  • ffuf (Fuzz Faster U Fool): Actualmente una de las opciones más potentes y rápidas para realizar fuzzing.

 

Interpretar los resultados de DirBuster es fundamental, ya que la herramienta te arrojará una lista larga de datos que debes filtrar para encontrar posibles vulnerabilidades. Aquí te explico cómo analizar lo que encuentras en la pestaña Results:

1. Entendiendo los Códigos de Estado HTTP

Lo más importante al mirar la columna Response Code es saber qué significa cada número. DirBuster clasifica los hallazgos según cómo respondió el servidor:

  • 200 OK: ¡Éxito! El recurso existe y el servidor te ha permitido acceder a él.

    • Qué buscar: Archivos de configuración (ej. config.php), directorios de respaldo (/backup), o paneles de administración.

  • 301 / 302 (Moved Permanently / Found): El servidor te redirige a otra ubicación.

    • Qué buscar: A menudo apuntan a paneles de login o directorios que cambiaron de nombre. Si ves un 301, intenta navegar a la URL de destino.

  • 403 Forbidden: El recurso existe, pero el servidor te ha denegado el acceso.

    • Qué buscar: Esto es muy interesante. A veces indica un directorio que contiene información sensible (como un archivo .htaccess o una carpeta de base de datos) que el servidor está protegiendo pero que, debido a una mala configuración, sabes que está ahí.

  • 404 Not Found: El recurso no existe.

    • Qué ignorar: Estos son los resultados que no te interesan.

2. Identificando "Falsos Positivos"

A veces, el servidor web está configurado para devolver un código 200 OK para cualquier petición, incluso para páginas que no existen (esto se llama una página de error 404 personalizada).

  • Cómo detectarlo: Si ves que absolutamente todos los resultados en DirBuster marcan un 200 OK, es probable que el servidor esté engañando al escáner.

  • Cómo solucionarlo: Mira la columna Response Size (tamaño de respuesta). Si todos los resultados tienen exactamente el mismo número de bytes, son falsos positivos. Descarta los que tengan el mismo tamaño que una página que sabes que no existe.

3. Prioridades en la Auditoría

No todos los hallazgos tienen el mismo valor. Al revisar los resultados, prioriza investigar en este orden:

  1. Archivos de configuración: Busca archivos como .env, wp-config.php, config.json, o archivos con extensión .bak o .old. Estos suelen contener credenciales de base de datos o claves API.

  2. Directorios de administración: Busca /admin, /login, /dashboard, o /wp-admin. Son las puertas de entrada principales.

  3. Archivos de sistema: Busca .git, .svn, o .sql. Si encuentras un repositorio .git expuesto, podrías descargar el código fuente completo del sitio.

  4. Archivos de subida: Busca /uploads o /files. Si puedes subir archivos ahí, podrías intentar una ejecución de código remoto (RCE).

4. Consejos de experto para la interpretación

  • Usa el filtro: DirBuster tiene una función de filtrado en la parte inferior de la ventana de resultados. Úsala para ocultar los códigos 404 y centrarte solo en los resultados 200 y 403.

  • Verificación manual: Siempre que encuentres algo interesante (un 200 o un 403), cópialo y pégalo en tu navegador. A veces, la herramienta detecta el archivo, pero al abrirlo tú mismo, descubres información que el escáner no pudo procesar, como un listado de archivos en un directorio (Directory Indexing).

  • Análisis del servidor: Si ves muchos archivos .php, .jsp o .asp, ya sabes qué tecnología está usando el servidor, lo cual te permite adaptar tus futuros ataques a ese lenguaje específico.

https://www.onlinetis.com 

Location: España

Entradas populares de este blog

Hacking y ciberseguridad en kali linux con Fping

Imagen
  www.onlinetis.com   Hacking y ciberseguridad en kali linux con Fping Fping es un programa similar a ping que utiliza la solicitud de eco del Protocolo de Mensajes de Control de Internet (ICMP) para determinar si un host objetivo responde. fping se diferencia de ping en que permite especificar cualquier número de objetivos en la línea de comandos o un archivo con las listas de objetivos a los que se hará ping. En lugar de enviar a un objetivo hasta que se agote el tiempo de espera o responda, fping envía un paquete de ping y pasa al siguiente objetivo mediante un sistema de turnos rotatorios. Como instalar:  sudo apt install fping fping Enviar paquetes ICMP ECHO_REQUEST a los hosts de la red   fping6 Compatibilidad con versiones anteriores de fping anteriores a la versión 4.0 El comando fping en Kali Linux es una utilidad de red que se utiliza para enviar paquetes de ICMP (Protocolo de mensajes de control de Internet) a varios hosts de forma simultánea. A diferen...
LEER MAS »

Hacking y ciberseguridad en kali linux con atk6-thcping6

Imagen
www.onlinetis.com Hacking y ciberseguridad en kali linux con atk6-thcping6 Parece que estás interesado en usar atk6-thcping6 en Kali Linux. Esta herramienta es parte del conjunto de utilidades thc-ipv6 , diseñado para probar las debilidades del protocolo IPv6. Para usar atk6-thcping6 , primero necesitas tener instalado el paquete thc-ipv6 . En la mayoría de las distribuciones de Kali, ya viene preinstalado, pero si no, puedes instalarlo con el siguiente comando: Bash sudo apt install thc-ipv6 Una vez que lo tienes instalado, la sintaxis básica para atk6-thcping6 es: Bash atk6-thcping6 <interface> <target> [opciones] Aquí está el desglose de los argumentos y opciones más comunes: <interface> : La interfaz de red que usarás para enviar el paquete. Por ejemplo, eth0 , wlan0 , etc. <target> : La dirección IPv6 del objetivo al que quieres hacer ping. [opciones] : Puedes usar varias opciones para modificar el comportamiento del ping. La mejor manera de ver todas la...
LEER MAS »

Como utilizar Fierce en kali linux

Imagen
  www.onlinetis.com   Como utilizar Fierce en kali linux Fierce es un escáner semiligero que ayuda a localizar direcciones IP no contiguas y nombres de host en dominios específicos. Está pensado como precursor de nmap, unicornscan, nessus, nikto, etc., ya que todos ellos requieren que se conozca previamente el espacio IP buscado. No realiza exploits ni escanea internet indiscriminadamente. Está diseñado específicamente para localizar objetivos probables tanto dentro como fuera de una red corporativa. Dado que utiliza principalmente DNS, es frecuente encontrar redes mal configuradas que filtran el espacio de direcciones interno. Esto es especialmente útil en malware dirigido. Originalmente escrito por RSnake y otros en http://ha.ckers.org/. Se trata simplemente de una conversión a Python 3 para simplificar y modernizar el código base. Como instalar: sudo apt install fierce Escáner DNS que ayuda a localizar espacios de IP no contiguos y nombres de host contra dominios específico...
LEER MAS »