Auditar, consultar o realizar movimiento lateral en sistemas Windows remotos

 

https://www.onlinetis.com

Auditar, consultar o realizar movimiento lateral en sistemas Windows remotos

Si estás buscando usar WMIC (Windows Management Instrumentation Command-line) en Kali Linux para auditar, consultar o realizar movimiento lateral en sistemas Windows remotos, la situación ha cambiado un poco en los últimos años debido a la evolución de las herramientas.

Aquí tienes las opciones actuales, cómo instalarlas y cómo utilizarlas en español.

Opción 1: El paquete clásico wmi-client (La herramienta wmic nativa)

Kali Linux solía incluir por defecto el paquete wmi-client (basado en el código antiguo de Samba). Aunque ya no viene preinstalado en las versiones más recientes porque el código es muy antiguo, todavía se puede instalar o compilar.

Cómo instalarlo (si no lo tienes):

Bash
sudo apt update
sudo apt install wmi-client

Sintaxis básica de uso:

Para lanzar una consulta WMI a una máquina Windows remota, la estructura es la siguiente:

Bash
wmic -U "DOMINIO/Usuario%Contraseña" //IP_OBJETIVO "SELECT * FROM Clase_WMI"

Ejemplos prácticos:

  • Obtener información del sistema operativo:

    Bash
    wmic -U "WORKGROUP/Administrator%Pass123" //192.168.1.50 "SELECT Caption, Version FROM Win32_OperatingSystem"

  • Listar los procesos que se están ejecutando en la máquina remota:

    Bash
    wmic -U "WORKGROUP/Administrator%Pass123" //192.168.1.50 "SELECT Name, ProcessId FROM Win32_Process"

Opción 2: La alternativa moderna y recomendada (Impacket)

Hoy en día, el comando tradicional wmic en Linux está prácticamente en desuso porque los Windows modernos (con parches de seguridad recientes) suelen bloquear sus conexiones RPC/DCOM antiguas.

La comunidad de ciberseguridad utiliza Impacket, una suite que ya viene 100% preinstalada en Kali Linux y que incluye herramientas brutales para interactuar con WMI de forma mucho más estable.

1. wmiexec.py (Para obtener una consola remota)

En lugar de solo hacer consultas, este script te da una shell (consola) semi-interactiva en el Windows objetivo utilizando WMI.

  • Comando:

    Bash
    impacket-wmiexec "DOMINIO/Usuario:Contraseña@IP_OBJETIVO"

  • Ejemplo con Hash (Pass-the-Hash): Si no tienes la contraseña pero sí su hash NTLM, puedes entrar igual:

    Bash
    impacket-wmiexec -hashes :aad3b435b51404eeaad3b435b51404ee:58a478135a93ac3bf058a478135a93ac "Administrator@192.168.1.50"

2. wmiquery.py (El sustituto directo de wmic)

Si lo único que quieres es hacer consultas a las clases WMI (igual que hacías con el wmic clásico), Impacket incluye wmiquery.py.

  • Paso 1: Abrir la consola de consultas:

    Bash
    impacket-wmiquery "DOMINIO/Usuario:Contraseña@IP_OBJETIVO"

  • Paso 2: Una vez dentro del prompt WMI>, lanzas tu consulta SQL:

    SQL
    WMI> SELECT Name, Caption FROM Win32_SoftwareFeature

💡 Clases WMI más útiles para tus auditorías

Ya sea que uses el wmic clásico o wmiquery.py, estas son las clases de Windows más comunes que querrás consultar:

  • Win32_LogicalDisk: Para ver los discos duros y el espacio libre.

  • Win32_LocalTime: Para saber la hora exacta del sistema objetivo.

  • Win32_UserAccount: Para listar los usuarios del sistema.

  • Win32_Product: Para ver el software instalado (¡cuidado! Esta consulta puede ser lenta y activar instaladores en el objetivo).

  • Win32_Service: Para listar los servicios (y ver si puedes explotar alguna ruta no entrecomillada).

⚠️ Nota de seguridad: Recuerda que para que WMI funcione remotamente, el usuario que utilices debe tener privilegios administrativos en la máquina remota (o pertenecer al grupo Usuarios de administración de la configuración) y el puerto 135 (RPC) debe estar abierto en el firewall de Windows.

https://www.onlinetis.com

Location: España

Entradas populares de este blog

Hacking y ciberseguridad en kali linux con Fping

Imagen
  www.onlinetis.com   Hacking y ciberseguridad en kali linux con Fping Fping es un programa similar a ping que utiliza la solicitud de eco del Protocolo de Mensajes de Control de Internet (ICMP) para determinar si un host objetivo responde. fping se diferencia de ping en que permite especificar cualquier número de objetivos en la línea de comandos o un archivo con las listas de objetivos a los que se hará ping. En lugar de enviar a un objetivo hasta que se agote el tiempo de espera o responda, fping envía un paquete de ping y pasa al siguiente objetivo mediante un sistema de turnos rotatorios. Como instalar:  sudo apt install fping fping Enviar paquetes ICMP ECHO_REQUEST a los hosts de la red   fping6 Compatibilidad con versiones anteriores de fping anteriores a la versión 4.0 El comando fping en Kali Linux es una utilidad de red que se utiliza para enviar paquetes de ICMP (Protocolo de mensajes de control de Internet) a varios hosts de forma simultánea. A diferen...
LEER MAS »

Hacking y ciberseguridad en kali linux con atk6-thcping6

Imagen
www.onlinetis.com Hacking y ciberseguridad en kali linux con atk6-thcping6 Parece que estás interesado en usar atk6-thcping6 en Kali Linux. Esta herramienta es parte del conjunto de utilidades thc-ipv6 , diseñado para probar las debilidades del protocolo IPv6. Para usar atk6-thcping6 , primero necesitas tener instalado el paquete thc-ipv6 . En la mayoría de las distribuciones de Kali, ya viene preinstalado, pero si no, puedes instalarlo con el siguiente comando: Bash sudo apt install thc-ipv6 Una vez que lo tienes instalado, la sintaxis básica para atk6-thcping6 es: Bash atk6-thcping6 <interface> <target> [opciones] Aquí está el desglose de los argumentos y opciones más comunes: <interface> : La interfaz de red que usarás para enviar el paquete. Por ejemplo, eth0 , wlan0 , etc. <target> : La dirección IPv6 del objetivo al que quieres hacer ping. [opciones] : Puedes usar varias opciones para modificar el comportamiento del ping. La mejor manera de ver todas la...
LEER MAS »

Como utilizar Fierce en kali linux

Imagen
  www.onlinetis.com   Como utilizar Fierce en kali linux Fierce es un escáner semiligero que ayuda a localizar direcciones IP no contiguas y nombres de host en dominios específicos. Está pensado como precursor de nmap, unicornscan, nessus, nikto, etc., ya que todos ellos requieren que se conozca previamente el espacio IP buscado. No realiza exploits ni escanea internet indiscriminadamente. Está diseñado específicamente para localizar objetivos probables tanto dentro como fuera de una red corporativa. Dado que utiliza principalmente DNS, es frecuente encontrar redes mal configuradas que filtran el espacio de direcciones interno. Esto es especialmente útil en malware dirigido. Originalmente escrito por RSnake y otros en http://ha.ckers.org/. Se trata simplemente de una conversión a Python 3 para simplificar y modernizar el código base. Como instalar: sudo apt install fierce Escáner DNS que ayuda a localizar espacios de IP no contiguos y nombres de host contra dominios específico...
LEER MAS »