Estimados amigos de Inseguros!!!
Hoy os traigo una maravillosa herramienta para jugar con nuestras infraestructuras, y por qué no?, incorporarlo en nuestros procesos de auditoria interna o pentesting… La herramienta se llama Infection Monkey y el concepto es sencillo: Suelta un «virus» controlado, el mono, en una isla, déjalo que escanee la red y a ver hasta donde llega con clásicos exploits y «misconfigurations» o malas configuraciones. Te gusta?.
El funcionamiento es muy sencillo. Basta con descargar el binario (Debian funciona bien) solventar sobre la marcha alguna dependencia de Pyhton y poco más. Ejecutas la aplicación.
Ahora despliego un Monkey por la red para ver hasta donde llega con sus «maldades».
Se le pueden añadir algunas configuraciones por fichero o por la opción de json del menú gráfico, como la ip del C&C, el usuario del dominio, el nombre, la lista de password que va a atacar.
Como es normal, en un entorno minimamente securizado y aislado no debe encontrar nada, pero nos puede servir para ver alguna mala configuración vigente o vaya usted a saber,
Espero que os sirva de ayuda y que el proyecto crezca con nuevos módulos y exploits, y sobre todo GPLv3 xD
Gracias por leerme !!!
