FIKED realizar ataques de falsificación o captura de credenciales PSK en túneles VPN Cisco

 

https://www.onlinetis.com

FIKED realizar ataques de falsificación o captura de credenciales PSK en túneles VPN Cisco

FIKED es un servicio/demonio diseñador para simular respuestas IKE (Internet Key Exchange) y realizar ataques de falsificación o captura de credenciales PSK en túneles VPN Cisco que utilicen el modo agresivo.

Uso básico del entorno IKE / FIKED

1. Ver la ayuda y opciones de la herramienta

Bash
fiked -h
2. Iniciar el servicio en modo escucha
Para capturar hashes XAUTH / PSK de clientes VPN Cisco que intenten conectarse:

Bash
sudo fiked -g <dirección_IP_local> -d
  • -g: Especifica la IP del gateway falso.

  • -d: Ejecuta en modo depuración (debug) para mostrar tráfico en tiempo real.

3. Escaneo previo de VPN Cisco (con ike-scan)
Antes de usar herramientas como FIKED, se suele identificar la VPN Cisco con ike-scan:

Bash
sudo ike-scan -A -M --id=GroupName <IP_del_servidor_VPN>

Alternativas modernas en Kali Linux

FIKED es una herramienta clásica. En auditorías actuales de redes VPN Cisco IKEv1/IKEv2 se utilizan complementos más recientes:

  • ike-scan: Descubrimiento y extracción de hashes PSK.

  • hashcat / john: Craqueo de contraseñas de los hashes extraídos.

  • cisco-torch: Escaneo específico de vulnerabilidades en dispositivos Cisco.


Para auditar la fortaleza de la clave precompartida (PSK) de un concentrador VPN Cisco IKEv1 en modo agresivo, el proceso consta de dos fases principales: captura de los hashes del handshake y fuerza bruta/diccionario del hash PSK.

Autorización requerida
Realiza estas pruebas exclusivamente sobre infraestructuras de las que poseas autorización explícita por escrito para auditar.

1.Identificar la VPN y capturar el hash PSK:Fase de recolección.
Explotando el Modo Agresivo de IKEv1, el servidor VPN enviará el hash de la PSK antes de autenticar al cliente. Ejecuta ike-scan indicando el ID del grupo (transform set de Cisco) y exporta la salida en formato compatible con Hashcat:

Bash
sudo ike-scan --aggressive --id=NombreDelGrupo -P hash_capturado.txt <IP_del_servidor_VPN>
  • --aggressive: Fuerza la negociación en Modo Agresivo (necesario para la extracción del hash).

  • --id: Nombre del grupo de la VPN Cisco (Group ID/Key ID).

  • -P: Guarda la respuesta (hash HASH_R / PSK) directamente en el archivo.

2.Verificar el archivo de salida:Comprobación.
Asegúrate de que la firma fue capturada correctamente. El archivo hash_capturado.txt contendrá una cadena con formato similar a este:

Plaintext
192.168.1.1:*1*123456...*abcdef...
3.Auditar la contraseña con Hashcat:Fase de craking.
Utiliza Hashcat con el módulo de ataque específico para IKEv1 Aggressive Mode (Modo 5300):

Bash
hashcat -m 5300 -a 0 hash_capturado.txt /usr/share/wordlists/rockyou.txt
  • -m 5300: Identificador interno de Hashcat para IKE PSK MD5 / SHA1 / Aggressive Mode.

  • -a 0: Modo de ataque por diccionario.

  • rockyou.txt: Lista de palabras de prueba (puedes sustituirla por tus propios diccionarios o reglas).

Mitigación y recomendaciones de seguridad

  • Migrar a IKEv2: IKEv1 en modo agresivo es inherentemente vulnerable a la interceptación de hashes PSK.

  • Autenticación basada en certificados: Reemplazar el uso de PSK por certificados digitales X.509.

  • Longitud de la PSK: Si el uso de PSK es indispensable, asegurar que la clave tenga al menos 20 caracteres aleatorios y complejos.

https://www.onlinetis.com

Location: España

Entradas populares de este blog

Hacking y ciberseguridad en kali linux con Fping

Imagen
  www.onlinetis.com   Hacking y ciberseguridad en kali linux con Fping Fping es un programa similar a ping que utiliza la solicitud de eco del Protocolo de Mensajes de Control de Internet (ICMP) para determinar si un host objetivo responde. fping se diferencia de ping en que permite especificar cualquier número de objetivos en la línea de comandos o un archivo con las listas de objetivos a los que se hará ping. En lugar de enviar a un objetivo hasta que se agote el tiempo de espera o responda, fping envía un paquete de ping y pasa al siguiente objetivo mediante un sistema de turnos rotatorios. Como instalar:  sudo apt install fping fping Enviar paquetes ICMP ECHO_REQUEST a los hosts de la red   fping6 Compatibilidad con versiones anteriores de fping anteriores a la versión 4.0 El comando fping en Kali Linux es una utilidad de red que se utiliza para enviar paquetes de ICMP (Protocolo de mensajes de control de Internet) a varios hosts de forma simultánea. A diferen...
LEER MAS »

Como utilizar Fierce en kali linux

Imagen
  www.onlinetis.com   Como utilizar Fierce en kali linux Fierce es un escáner semiligero que ayuda a localizar direcciones IP no contiguas y nombres de host en dominios específicos. Está pensado como precursor de nmap, unicornscan, nessus, nikto, etc., ya que todos ellos requieren que se conozca previamente el espacio IP buscado. No realiza exploits ni escanea internet indiscriminadamente. Está diseñado específicamente para localizar objetivos probables tanto dentro como fuera de una red corporativa. Dado que utiliza principalmente DNS, es frecuente encontrar redes mal configuradas que filtran el espacio de direcciones interno. Esto es especialmente útil en malware dirigido. Originalmente escrito por RSnake y otros en http://ha.ckers.org/. Se trata simplemente de una conversión a Python 3 para simplificar y modernizar el código base. Como instalar: sudo apt install fierce Escáner DNS que ayuda a localizar espacios de IP no contiguos y nombres de host contra dominios específico...
LEER MAS »

Hacking y ciberseguridad en kali linux con atk6-thcping6

Imagen
www.onlinetis.com Hacking y ciberseguridad en kali linux con atk6-thcping6 Parece que estás interesado en usar atk6-thcping6 en Kali Linux. Esta herramienta es parte del conjunto de utilidades thc-ipv6 , diseñado para probar las debilidades del protocolo IPv6. Para usar atk6-thcping6 , primero necesitas tener instalado el paquete thc-ipv6 . En la mayoría de las distribuciones de Kali, ya viene preinstalado, pero si no, puedes instalarlo con el siguiente comando: Bash sudo apt install thc-ipv6 Una vez que lo tienes instalado, la sintaxis básica para atk6-thcping6 es: Bash atk6-thcping6 <interface> <target> [opciones] Aquí está el desglose de los argumentos y opciones más comunes: <interface> : La interfaz de red que usarás para enviar el paquete. Por ejemplo, eth0 , wlan0 , etc. <target> : La dirección IPv6 del objetivo al que quieres hacer ping. [opciones] : Puedes usar varias opciones para modificar el comportamiento del ping. La mejor manera de ver todas la...
LEER MAS »