Ataque de Spoofing and DoS sobre un website WordPress

Esta práctica te permitirá comprender mejor las técnicas de suplantación y DoS, así como sus efectos en un entorno web.

📝 Instrucciones

Paso 1: Configurar la Red en VirtualBox

Configurar la Red de la Máquina Debian (Servidor Web):

• Abre VirtualBox.

• Selecciona tu máquina virtual Debian y haz clic en "Configuración".
• Ve a la sección "Red".
• Configura el "Adaptador 1" como "Red Interna".
• En el campo "Nombre", ingresa un nombre para la red interna, por ejemplo, "LabNetwork".
• Inicia la máquina y verifica la interfaz de red disponible y su configuración actual usando el siguiente comando en la terminal:

1ip addr show

Generalmente encontrarás líneas etiquetadas como eth0, enp0s3, wlan0, etc. La que esté activa y tenga una dirección IP asignada será la interfaz que estás utilizando.

• Configuración manual de IP para usar la red interna en el archivo /etc/network/interfaces con el siguiente comando:

1sudo nano /etc/network/interfaces

• Agrega lo siguiente al archivo que se abre:

1auto enp0s3
2iface enp0s3 inet static
3    			address 192.168.1.10
4    			netmask 255.255.255.0
5    			gateway 192.168.1.1

• Guarda los cambios y cierra la ventana de configuración.

Ejemplo de configuración para ambos archivos (Kali y Debian), puede contener más comandos de los que se muestran, pero agrega cualquier comando faltante de la configuración proporcionada previamente, ya que serán necesarios.

• Reinicia el servicio de red:

1sudo systemctl restart networking

• Usa nuevamente el comando ip addr show y verifica que tu dirección IP sea la que configuraste.

Configurar la Red de la Máquina Kali Linux (Atacante)

• Selecciona tu máquina virtual Kali Linux y haz clic en "Configuración".
• Ve a la sección "Red".
• Configura el "Adaptador 1" como "Red Interna".
• En el campo "Nombre", selecciona el mismo nombre de red interna que usaste para la máquina Debian ("LabNetwork").
• Inicia la máquina y verifica la interfaz de red disponible y su configuración actual usando el siguiente comando en la terminal:

1ip addr show

Generalmente encontrarás líneas etiquetadas como eth0, enp0s3, wlan0, etc. La que esté activa y tenga una dirección IP asignada será la interfaz que estás utilizando.

• Configuración manual de IP para usar la red interna en el archivo /etc/network/interfaces con el siguiente comando:

1sudo nano /etc/network/interfaces

• Agrega lo siguiente al archivo que se abre:

1auto eth0
2iface eth0 inet static
3    			address 192.168.1.11
4    			netmask 255.255.255.0
5    			gateway 192.168.1.1

• Guarda los cambios y cierra la ventana de configuración.
• Reinicia el servicio de red:

1sudo systemctl restart networking

• Usa nuevamente el comando ip addr show y verifica que tu dirección IP sea la que configuraste.

Paso 2: Verificar la Conexión Entre las Máquinas

Desde la Máquina Kali Linux (Atacante):

• Abre una terminal y haz un ping a la máquina Debian para verificar la conexión:

1$ ping <IP_debian>

Reemplaza <IP_debian> con la dirección IP que obtuviste para la máquina Debian.

Desde la Máquina Debian (Servidor Web):

• Abre una terminal y haz un ping a la máquina Kali Linux para verificar la conexión:

1$ ping <IP_kali>

Reemplaza <IP_kali> con la dirección IP que obtuviste para la máquina Kali.

Ejemplo gráfico de cómo se ven los pings cuando están conectados

Paso 3: Práctica de ARP Spoofing

Para realizar esta práctica, utilizaremos arpspoof. Esta herramienta se usa para enviar paquetes ARP falsificados a la red, haciendo que un dispositivo (como la máquina Debian) crea que la dirección MAC del atacante (Kali Linux) es la dirección MAC del gateway (router). Esto se puede verificar observando las tablas ARP en la máquina Debian antes y después de ejecutar arpspoof.

En la Máquina Kali Linux (Atacante):

• Instalar arpspoof:

1sudo apt update
2sudo apt install dsniff

Nota: arpspoof es parte del paquete dsniff..

• Verifica si arpspoof está instalado:

1sudo arpspoof -h

• Ejecuta arpspoof para envenenar las tablas ARP de la máquina Debian y el gateway:

1sudo arpspoof -i <interfaz_kali> -t <IP_debian> <gateway>

• -i <interfaz_kali>: Especifica la interfaz de red desde la cual se enviarán los paquetes ARP, por ejemplo, eth0.
• -t <IP_debian>: Especifica la dirección IP de la víctima (la máquina Debian en este caso).
• : Especifica la dirección IP del gateway. (inicialmente configurado en el archivo /etc/network/interfaces, es el mismo para ambas máquinas)

Monitorear con Wireshark en la Máquina Debian (Servidor Web):

Wireshark es ideal para analizar el tráfico de red, identificar posibles ataques y monitorear la seguridad en un entorno de red.

• Instalar Wireshark:

1sudo apt update
2sudo apt install wireshark

Durante la instalación, es posible que te pregunten si los usuarios no root deberían poder capturar paquetes. Selecciona "Sí". Si completaste la instalación sin esta configuración, puedes configurarlo más tarde con:

1sudo dpkg-reconfigure wireshark-common

• Agrega tu usuario al grupo de Wireshark:

1sudo usermod -aG wireshark $USER

NOTA: $USER es el nombre de usuario que usas en la máquina virtual Debian.

Una vez completada la instalación, cierra sesión y vuelve a iniciarla para aplicar los cambios de grupo. Puedes iniciar Wireshark ejecutando:

1sudo wireshark

Monitorización y Análisis

• Con Wireshark abierto, pulse el botón «play» para empezar a capturar paquetes.
• Aplica filtros para centrarte en tipos específicos de tráfico, como ARP, TCP, UDP, etc.

Paso 4: Práctica de DoS - Inundación ICMP

Para realizar un ataque de inundación ICMP (ping flood) desde Kali a Debian, puede utilizar el siguiente comando:

1sudo hping3 -1 <IP_debian> -I eth0

• hping3: Una herramienta de línea de comandos para generar paquetes TCP/IP que pueden usarse para varias pruebas de red, incluyendo escaneo de puertos, pruebas de cortafuegos y pruebas de rendimiento de red. -1: Indica que se deben enviar paquetes ICMP tipo 1 (ICMP Echo Request), que son los paquetes utilizados por el comando ping.
• -I eth0: Especifica la interfaz de red a utilizar para enviar los paquetes. En este caso, eth0 es la interfaz de red de la máquina atacante.

Monitorización y Análisis

• Con Wireshark abierto, haz clic en el botón «play» para empezar a capturar paquetes.
• Mientras hping3 se está ejecutando, puedes aplicar un filtro para ver sólo el tráfico ICMP. El filtro es icmp.

Discusión sobre Estrategias de Mitigación

• Guiar a los estudiantes sobre las herramientas de monitorización disponibles en Kali Linux, como htop, para observar el impacto del ataque DoS en el servidor WordPress.
• Los estudiantes deben monitorizar la capacidad de respuesta del servidor WordPress, la tasa de errores y el uso de recursos del sistema durante el ataque.
• Debate sobre las estrategias de mitigación (10 minutos):
• Cubrir posibles medidas defensivas, como el uso de firewalls (cortafuegos).
• Concluir con las mejores prácticas para proteger un sitio WordPress contra ataques DoS y spoofing en el mundo real.