WTF hacer con contraseña admin

D

doke #1 Nov '09

Buenas,

El caso es que he pillado la contraseña de la cuenta de administrador de los ordenadores de mi clase con el OPHCrack y.. como en un mes o dos me dare de baja no tengo miedo a represalias xD

Que puedo hacer con ella para el bien de mi clase? ( A parte de desbloquear el firewall para poder jugar al CS )

spoiler

pd. abstenerse gilís, this is feda!

jack_wade #2 Nov '09

Depende de la infraestructura de tu insti. ¿A cuantos ordenadores te da acceso esa pass? ¿A todos los de el aula de informática/clase o a toda la intranet del centro?

En mi antiguo colegio tenían montada una WLAN protegida con una contraseña WEP (si, WEP) Una vez descubierta tenías acceso a los ordenadores de los despachos...

Estoy salivando solo de pensarlo...

D

doke #3 Nov '09

Solo lo se de mi clase pero.. la contraseña es un poco obvia esta formada por dos partes

xxxxx.akiunnumero

donde pone numero es el numero de la clase asique supongo que el resto tendrá la misma pero cambiando el numero de la clase ( que lo pone en la puerta asiq no problem )

pd.

asi va la red de mi instituto ( tocho inside )

ESTRUCTURA DE LA INTRANET

* La intranet está constituida por un conjunto de redes del tipo C (hasta 256 redes con 256 ordenadores cada una), interconectadas entre sí, por lo que quedan cubiertas las necesidades presentes y futuras del instituto. (En realidad montaremos una red tipo B) 

* Con esta estructura, permitimos que cada subred controle su seguridad y administración, y en caso que se considere oportuno, se puedrá desconectar de la red principal y funcionar de forma autonoma a la intranet del instituto. Esto permitirá que la "caida" de una subred no afecte en absoluto al resto de la intranet. 

* Esta estructura de red nos permite utilizar DOS routers [ADSL (8 Mbps) y ADSL (1 Mbps)] hacia el exterior y tener acceso a internet, servicios de noticias, ftp,.....etc, desde todos los ordenadores del instituto, con el ahorro en conexión telefónica que ello conlleva, dando un servicio RÁPIDO y de CALIDAD de acceso a internet. 

* La administración de la red correrá a cargo de un administrador que gestione y oriente toda la intranet, estableciendo unas pautas a seguir y planificando las posibles ampliaciones ( estructura de direcciones IP a seguir ), se encargará del mantenimiento de los routers y un servidor para toda la intranet, también estará en contacto con todos y cada uno de los administradores de las diversas subredes, planificando y velando entre todos por el buen funcionamiento de la intranet. 

* Cada subred tendrá autonomía de gestión, por lo que correrá a cargo de cada departamento, división,....etc, su administración, modificación o ampliación, eso sí, siguiendo las pautas que se dan en la estructura de direcciones IP a seguir, no sea que que liemos un cacao ;-).

Redes de cable e inalámbricas ( WiFi)

Debido a la estructura elegida para el diseño de la intranet, puede darse el caso de que algunas subredes no sean tales, si no que estén compuestas por un solo ordenador ( con posibilidad de ampliación ); este podría ser el caso de los distintos ordenadores de los Departamentos y Seminarios.

En cambio, es previsible que otras subredes tengan un elevado número de ordenadores ( ¡¡¡ hasta 255 ordenadores !!! )

* Subred: ROUTERS: en esta red ( 192.168.0.X ) se encuentran las puertas de enlace, permitiendo que las demás subredes tengan acceso a internet a través de routers, [ ADSL ( 4 Mbps ) ( 192.168.0.1 ), ADSL ( 1 Mbps ) ( 192.168.0.2 ) ] proporcionando un nexo de unión entre todas las subredes. 

* Subred DIRECCIÓN : ( 192.168.1-10.X ) esta red estará ubicada en secretaría, Jefatura de estudios y despacho del director.Su administración correrá a cargo de un administrador que la gestione. 

* Subred PROFESORES: ( 192.168.11-20.X ) esta red estará ubicada en la sala de ordenadores para el profesorado. Su administración correrá a cargo de los profesores o un administrador que la gestione. 

* Subred SERVICIOS A LA COMUNIDAD: ( 192.168.21-30.X ) esta red estará ubicada en el aula de informática de la ESO, dando servicio a ésta. Su administración correrá a cargo de los profesores que impartan clase en dicha aula o en su defecto, de un administrador que la gestione. 

* Subred MODA: ( 192.168.31-40.X ) esta red estará ubicada en el aula de informática de la ESO, dando servicio a ésta. Su administración correrá a cargo de los profesores que impartan clase en dicha aula o en su defecto, de un administrador que la gestione. 

* Subred ADMINISTRATIVO: ( 192.168.41-50.X ) esta red estará ubicada en los ciclos formativos de grado superior y medio, dando servicio a dichos ciclos. Su administración correrá a cargo de los profesores que impartan clase en dichos ciclos o en su defecto, a la división de administrativo o un administrador que gestione toda la intranet. 

* Subred SANITARIA: ( 192.168.51-60.X ) esta red estará ubicada en los ciclos formativos de grado superior y medio, dando servicio a dichos ciclos. Su administración correrá a cargo de los profesores que impartan clase en dichos ciclos o en su defecto, a la división de sanitaria o un administrador que gestione toda la intranet. 

* Subred BACHILLERATOS: ( 192.168.61-70.X ) esta red estará ubicada en las aulas de bachillerato, dando servicio a dichas aulas. Su administración correrá a cargo de los profesores que impartan clase en dichos dichos bachilleratos o en su defecto, administrador que las gestione. 

* Subred ELECTRÓNICA: ( 192.168.101-110.X ) esta red estará ubicada en los ciclos formativos de grado superior y medio, dando servicio a dichos ciclos. Su administración correrá a cargo de los profesores que impartan clase en dichos ciclos o en su defecto, a la división de electrónica o un administrador que gestione toda la intranet. 

* Subred INFORMÁTICA: ( 192.168.201-210.X ) esta red estará ubicada en los ciclos formativos de grado superior y medio, dando servicio a dichos ciclos. Su administración correrá a cargo de los profesores que impartan clase en dichos ciclos o en su defecto, a la división de informática o un administrador que gestione toda la intranet. 

* Subred WiFi: ( 192.168.250.X ) esta red estará compuesta por puntos de acceso WiFi que darán cobertura a todo el recinto escolar. La configuración de clientes ( se necetica clave de aceso para entrar en la red wifi )que se conecten a la red se realizará de forma automática por parte del servidor del instituto ( obtener IP y DNS de forma automática en los clientes que se conecten ). 

* Subred VARIOS: ( 192.168.211-220.X ) esta red estará ubicada en la BIBLIOTECA, salas de alumnos,..... etc. Su administración correrá a cargo de un administrador que la gestione.

Aquí se detallan las direcciones IP de las distintas máquinas de la intranet ( En realidad montaremos una red tipo B ) y se propone una metodología a seguir en las ampliaciones futuras.

* Subred

direcciones IP disponibles

( se podrá ampliar )

Mascara de red: 255.255.0.0

* ROUTERS:

Router1:[ ADSL ( 8 Mbps ) ( 192.168.0.1 ) ]
Router2:[ ADSL ( 1 Mbps ) ( 192.168.0.2 ) ]
255.255.0.0

* DIRECCIÓN

192.168.1-10.X ( X = 0.......255 ) Dispone de 10 subredes tipo C, pudiendo gestionar hasta 10x256 = 2.560 ordenadores ¡¡¡ Necesidades futuras cubiertas !!!
255.255.255.0

* PROFESORES

192.168.11-20.X ( X = 0.......255 ) Dispone de 10 subredes tipo C, pudiendo gestionar hasta 10x256 = 2.560 ordenadores ¡¡¡ Necesidades futuras cubiertas !!!
255.255.255.0

* SERVICIOS A LA COMUNIDAD

192.168.21-30.X ( X = 0.......255 ) Dispone de 10 subredes tipo C, pudiendo gestionar hasta 10x256 = 2.560 ordenadores ¡¡¡ Necesidades futuras cubiertas !!!
255.255.255.0

* MODA

192.168.31-40.X ( X = 0.......255 ) Dispone de 10 subredes tipo C, pudiendo gestionar hasta 10x256 = 2.560 ordenadores ¡¡¡ Necesidades futuras cubiertas !!!
255.255.255.0

* ADMINISTRATIVO

192.168.41-50.X ( X = 0.......255 ) Dispone de 10 subredes tipo C, pudiendo gestionar hasta 10x256 = 2.560 ordenadores ¡¡¡ Necesidades futuras cubiertas !!!
255.255.255.0

* SANITARIA

192.168.51-60.X ( X = 0.......255 ) Dispone de 10 subredes tipo C, pudiendo gestionar hasta 10x256 = 2.560 ordenadores ¡¡¡ Necesidades futuras cubiertas !!!
255.255.255.0

* BACHILLERATOS

192.168.61-70.X ( X = 0.......255 ) Dispone de 10 subredes tipo C, pudiendo gestionar hasta 10x256 = 2.560 ordenadores ¡¡¡ Necesidades futuras cubiertas !!!
255.255.255.0

* ELECTRÓNICA

192.168.101-110.X ( X = 0.......255 ) Dispone de 10 subredes tipo C, pudiendo gestionar hasta 10x256 = 2.560 ordenadores ¡¡¡ Necesidades futuras cubiertas !!!
255.255.255.0

* INFORMÁTICA

192.168.201-210.X ( X = 0.......255 ) Dispone de 10 subredes tipo C, pudiendo gestionar hasta 10x256 = 2.560 ordenadores ¡¡¡ Necesidades futuras cubiertas !!!
255.255.255.0

* VARIOS

192.168.211-220.X ( X = 0.......255 ) Dispone de 10 subredes tipo C, pudiendo gestionar hasta 10x256 = 2.560 ordenadores ¡¡¡ Necesidades futuras cubiertas !!!
255.255.255.0

Juicyhil21 #4 Nov '09

mis profesores, ponian los examenes en los mismos ordenadores del aula de informatica, a ver si tienes suerte! jajajaja

D

doke #5 Nov '09

#4 aqui estan en un FTP, he probado la contraseña y no es la misma

PERROCK #6 Nov '09

Joder como te lo montas.

Trata de conseguir examenes y rulaselos a los compis.

Soltrac #7 Nov '09 MV Wizard

Y q esperas conseguir con un acceso de administrador a un PC? A parte de parecer 1337 y h4ck3r y creer q con eso las tías chorrearán por ti?

D

doke #8 Nov '09

#7 enfin, solo quiero pillar examenes si puedo y sino hacer cosillas como poder vovler a jugar al cs o poder instalar aplicaciones que con la cuenta limitada ni podiamos y.. o_O en mi clase hay 2 tias 1 rumana gitana y 1 sudaca asique no creo que sea por eso. xD

jack_wade #9 Nov '09

Joder, pues si que lo tienen bien montado en tu insti.

En el mio solo había 2 tipos de redes, la local de la sala de informática y la WLAN con los ordenadores de los despachos.

Dod-Evers #10 Nov '09

Instalate el wireshark y ponte a esnifar la red que puedas, y sacarás la contraseña de la FTP que son el claro.

D

doke #11 Nov '09

ahora que lo pienso, puedo meter un keylogger en la lan?

Dod-Evers #12 Nov '09

Un keylogger se pone en un pc. Un sniffer captura los paquetes de la red.

Lee mi post anterior.

ceeps #13 Nov '09 Abe Sapien

Yo la contrasenya de admin de los pcs la se desde hace mucho tiempo y con eso no creo que hagas nada xD

kaitoo #14 Nov '09 Penitente

El administrador no te sirve para nada en la red, y me imagino que en tu ordenador poco interesante habrá...

Tal y cómo esta montado, no existen VLANs, así que todo se puede hablar con todo... envenena la red con el cain y festival, todo pasará por tu ordenador, así que prepárate para ser el dios del mundo en tu instituto xD

Por esto te puedes ir a la cárcel... así que prueba a hacer algo más light, cómo... no se, sabes las IP's de todos los pcs, pues prueba a entrar en alguno de profesorado y a ver si encuentras algo de interés.

EDIT: Es la primera vez que veo una conexión de 4232324 subredes a 2 routers nada más, menuda forma más tonta de conectar todo... De todas formas, haz un tracert a www.google.es por ejemplo, y el primer salto (192.168.1.1 o 192.162.1.2) ese es el que tienes que envenenar, y ale, para adelante con tu plan malverso de h4ck3r (cuando te pillen, con un poco de suerte te ponen un 10 en informática)