Proyecto Cracking #1: De la Escalada de Privilegios a Hashcat

Proyecto Cracking 1: De la Escalada de Privilegios a Hashcat

Objetivo

Aprender y aplicar de forma controlada el flujo completo de cracking de contraseñas en un entorno de laboratorio con Metasploitable2, reforzando buenas prácticas de ciberseguridad y entendiendo por qué la elección de wordlists y algoritmos de hashing importa para defensores y equipos Red Team.

Contexto ético

Este contenido está orientado a investigación y formación en ciberseguridad dentro de entornos autorizados y controlados. Nunca realices pruebas en sistemas donde no tengas permiso explícito.

Paso 1. Volcado de archivos shadow y passwd

Comandos utilizados:

scp msfadmin@:/etc/passwd ./passwd

scp msfadmin@:/etc/shadow ./shadow

Paso 2. Unión de ambos en un archivo de hashes

Comando utilizado:

unshadow passwd shadow > combined.txt

Paso 3. Ejecución de Hashcat sobre los hashes

Comando utilizado:

hashcat -m 500 -a 0 combined.txt /usr/share/wordlists/rockyou.txt

Resultados

Se extrajeron los hashes correctamente. Se intentó el cracking con Hashcat. La contraseña de root no se recuperó con la wordlist por defecto.

Lecciones aprendidas

El cracking efectivo depende de wordlists robustas y, en algunos casos, de enfoques de fuerza bruta. El flujo de trabajo y la higiene del proceso son tan relevantes como el resultado. Para defensores, es clave imponer contraseñas fuertes, políticas de rotación y algoritmos modernos de hashing con sal y factor de coste.

Próximos pasos

Probar wordlists personalizadas y combinaciones basadas en reglas. Evaluar métodos de fuerza bruta de forma responsable en laboratorio. Pasar al siguiente reto de Red Teaming centrado en DVWA y SQL injection.

Cómo te ayuda Q2BSTUDIO

En Q2BSTUDIO somos una empresa de desarrollo de software con foco en aplicaciones a medida y software a medida, especialistas en inteligencia artificial, ciberseguridad, servicios cloud AWS y Azure, servicios inteligencia de negocio y power bi, además de automatización de procesos y agentes IA para empresas. Si necesitas fortalecer tu postura defensiva, realizar pentesting recurrente o diseñar playbooks de respuesta, nuestro equipo puede ayudarte de extremo a extremo. Descubre nuestros servicios de auditoría y pruebas de intrusión en la página de ciberseguridad y pentesting.

IA y ciberseguridad

La inteligencia artificial potencia la detección de anomalías, el hardening basado en riesgos y la generación de insights para SOC, además de acelerar la creación de herramientas defensivas. Conoce cómo aplicamos ia para empresas y agentes IA en tus procesos en nuestra sección de inteligencia artificial.

Conclusión

Más allá de recuperar contraseñas en laboratorio, el verdadero valor está en dominar el proceso, documentar evidencias y traducir hallazgos en medidas preventivas. Q2BSTUDIO te acompaña con soluciones seguras y escalables, desde ciberseguridad y aplicaciones a medida hasta servicios cloud AWS y Azure e iniciativas de business intelligence con power bi.