enriquekpo

Hola amigos de Taringa! Decidí hacer un curso practico sobre hacking ético, orientado a la parte de pentesting o test de penetración... Lo dividiré en varias partes, no se muy bien cuantas serán, así que vamos a empezar. Parte 1: Importancia del Fingerprinting La explotación de alguna vulnerabilidad suele ser el objetivo principal de todo atacante. Poder ejecutar código en el sistema comprometido para llevar a cabo las acciones oportunas determina sin duda alguna el éxito de una intrusión. Casos como los del Hydraq (más conocido como Aurora) donde atacantes utilizando un 0 Day para Internet Explorer tuvieron por objetivo docenas de organizaciones, entre ellas Adobe Systems, Juniper Networks, Yahoo, Google, etc. O casos más recientes como Stuxnet, Duqu o la intrusión en RSA mediante phishing con un fichero .xls malicioso han puesto de moda el concepto Advanced Persistent Threat (A.P.T.). Este término, comúnmente usado para referirse a ciberataques que implican cierto nivel de sofisticación, y cuyo objetivo principal es el espionaje y robo de información, ha empezado a generar cierto temor en prácticamente cualquier organización. Dichos ataques presentan un denominador común: el atacante contiene información más que detallada y precisa de los sistemas objetivo. Para desempeñar una intrusión de tal envergadura el atacante debe dedicar tiempo a investigar sobre las redes, sistemas, correos, empleados, software, etc. utilizando diversas herramientas y técnicas (entre las que se incluye la ingeniería social) para más adelante personificar el ataque. Exploits / Antivirus Conocer la versión del sistema operativo y del software instalado es una de las partes cruciales que cubre el fingerprinting. Esto se debe a que, en la mayoría de los ataques, se emplean exploits que necesitan ser ajustados previamente con datos concretos que dependen de la versión exacta del propio software o del sistema operativo. Ejemplo de ello son los exploits que se aprovechan de un desbordamiento de búfer y que requieren, en muchos casos, de determinados valores (direcciones de instrucciones) únicos de cada S.O. En estos casos, el objetivo del exploit es sobrescribir valores en el stack hasta alcanzar determinados posiciones de memoria como el return address o la tabla de excepciones SEH. Estas variables son reemplazadas por instrucciones (jmp reg, call reg, pop pop ret, push reg ret, etc.) que permiten saltar al payload dentro de la pila y que proceden en ciertos casos de librerías del S.O. y cuyas direcciones varían de una versión a otra o de un Service Pack a otro. Se deduce, por tanto, que un atacante que conozca las versiones exactas tanto del S.O. así como la del software vulnerable, podrá construir un exploit capaz de ejecutar código en la máquina objetivo. En cambio, un exploit incorrectamente «ajustado» seguramente produciría la caída o bloqueo de la aplicación vulnerable, frustrando así las intenciones del atacante. Es por este motivo por el que muchos de los exploits disponibles en el Framework Metasploit ofrecen la posibilidad de especificar el target (opción show target) antes de lanzarlos. La siguiente figura muestra la sección de código encargado de seleccionar la versión exacta del S.O. y donde se muestra el valor de la instrucción ret en cada uno de ellos. Figura 1: Show Targets De la misma forma, si se observan muchos de los exploits disponibles en www.exploit-db.com, éstos necesitan ser «ajustados» antes de ser lanzados por el motivo comentado anteriormente. El siguiente ejemplo es un extracto de un exploit remoto contra el servidor KnFTP. En el código se aprecia que se hace uso de la instrucción jmp esp para sobrescribir la dirección de retorno en la función en la que se produce el desbordamiento de búfer. La dirección de dicha instrucción para un Windows XP SP3 (inglés) es 7C874413 (representada en little endian) y reside en kernel32.dll. Cuando se ejecute el exploit, la dirección de retorno de la función sobrescrita apuntará a 7C874413, que «saltará» a ESP (debido al jmp esp) donde empezará a ejecutarse el código del egghunter encargado de buscar y ejecutar el payload en memoria. Figura 2: Exploit KnFTP Si se quisiera lanzar ese exploit por ejemplo contra una máquina Windows SP3 en español, se necesitaría comprobar si existe tal instrucción en dicha dirección. En caso de no ser así se necesitaría buscar otra dirección válida (sin null bytes, bad caracteres, etc.) bien en otra librería del S.O. o bien utilizando el propio ejecutable o alguna de sus dlls para hacerlo más estable, teniendo en cuenta ciertas contramedidas como safeseh, stack cookies, etc. Como se ve en la siguiente captura (imagen A), la dirección 7C874413 en un Win SP3 (español) no contiene un JMP ESP, por tanto, si se lanzara este exploit sin modificarlo seguramente tiraría el servidor FTP abajo. Para construir el exploit de forma efectiva necesitamos buscar una dirección válida con «algo» que nos permita saltar a ESP, por ejemplo un CALL ESP, como se muestra en la imagen B. Figura 3: Bad JMP ESP Figura 4: Call ESP En otros casos, el atacante puede tener más suerte y contar con un exploit universal que afecte a un sistema operativo independientemente de su versión o incluso que el propio exploit pueda hacer un brute-force de tales direcciones sin producir una caída de la aplicación, por ejemplo, en casos en los que un servicio genera procesos hijos para atender diversas peticiones (ej. servidores web, smb, etc.). Figura 5: PHP 6.0 Dev str_transliterate() Buffer overflow - NX + ASLR Bypass De la misma forma que conocer el S.O. ayudará enormemente en la elaboración de exploits, saber de antemano el antivirus que una organización utiliza facilitará y ahorrará también mucho esfuerzo al atacante. Este dato puede aumentar aún más las posibilidades de intrusión si lo que se pretende es «troyanizar» la máquina de la víctima. Modificar un binario con el objetivo de eludir firmas que puedan ser detectadas por el AV será mucho más fácil si se conoce el producto en cuestión. La gran mayoría de AV disponen de firmas para payloads ampliamente conocidos como Meterpreter, bind/reverse shell, etc. así como troyanos y malware de diversa índole. Utilizando encoders, packers, o incluso manualmente es posible eludir dichas firmas para hacerlos prácticamente indetectables por la gran mayoría de fabricantes antivirus basados en firmas. En el siguiente ejemplo se utilizará msfvenom para generar una staged reverse_shell (windows/shell/reverse_tcp). La ventaja de un staged payload es que el ejecutable únicamente contendrá el código necesario para conectar con el equipo del atacante desde donde se enviará el resto del payload. De esta forma, el proceso nunca guardará en disco el payload recibido, el cual es susceptible de contener las firmas que alertarían al AV sobre una posible reverse shell. En el ejemplo también se ha utilizado como encoder shikata_ga_nai con un total de 12 iteraciones para dificultar aún más la detección por parte de los los AV. El paper “Exploit writing tutorial part 9: Introduction to Win32 shellcoding” de Corelan es una de las mejores referencias para comprender cómo trabajan los encoders y como ayudan enormemente no solo a tratar con bad characters a la hora de desarrollar exploits, sino también a la hora de ofuscar código para evadir sistemas AV. En la salida generada por VirusTotal.com puede apreciarse como de un total de 42 AV, ninguno ha identificado como dañino el ejecutable reverse.exe. Figura 6: Staged Reverse Shell Otra alternativa a http://www.virustotal.com/ para testear los ejecutables sin miedo a que se puedan generar nuevas firmas para los diversas marcas AV (o si lo que se pretende es esconder información confidencial o utilizarlo en otros proyectos) es http://vscan.novirusthanks.org/ especificando la opción “Do not distribute the sample”. Existen numerosos métodos y técnicas para evadir AV por ejemplo, mediante la herramienta ShellCodeExec, desarrollada por Bernardo Damele, es posible inyectar una alphanumeric-encoded shellcode en el espacio de direcciones de un proceso haciéndolo de igual forma prácticamnte indetectable. Otro ejemplo que muestra cómo crear un backdoor multiplataforma en python (reverse Shell) en apenas 13 líneas y eludiendo los 43 AV lo proporciona David Kennedy (autor de SET): Muchas organizaciones sin ser conscientes de esto, reenvían correos donde puede verse el tipo de software AV que emplean o directamente son víctimas de ingeniería social y donde, sin mucho esfuerzo, ellos mismos delatan el tipo de antivirus utilizado. En libros como «El arte del engaño» de Kevin Mitnick o «Social Engineering: The Art of Human Hacking», de Christopher Hadnagy, se describen hechos reales y casos de estudio donde se refleja la eficiencia de la ingeniería social y donde se pone de manifiesto que en muchos casos la labia y la psicología son más eficientes que la propia tecnología para conseguir información. Figura 7: “NOD32 Antivirus ha comprobado este mensaje” Queda claro por tanto, que cualquier dato que proporcione información acerca de los sistemas que se planea comprometer serán puntos a favor para el atacante y esto es precisamente lo que cubre la fase de Information Gahering. Bien de forma pasiva o activa, esta fase comprende un conjunto de técnicas que permiten obtener información sobre el entorno de la víctima. Por ejemplo, una de estas partes denominada Fingerprinting se encargará de localizar el mayor número de máquinas/redes y dispositivos así como servicios y versiones de los S.O. A modo de ejemplo práctico, y para poner de manifiesto la importancia de estas técnicas, a continuación se propondrán 3 casos de intrusión, los cuales cubrirán varios objetivos. Por una parte, mostrar la facilidad con la que hoy en día es posible planificar un ataque sin necesidad de ser un experto. Y, por otra, concienciar a administradores y responsables de seguridad de la importancia que tienen las políticas de seguridad orientadas a controlar de forma exhaustiva la información de una organización. Caso 1: Spear phishing attack Como ejemplo análogo al descrito en la introducción, a continuación se mostrará como un ciberdelincuente puede planear un ataque para infiltrarse en una organización. Tras dedicar gran cantidad de tiempo, con herramientas como Nmap, Nessus, Nikto, etc. con el objetivo de buscar información sobre el dominio, equipos, puertos abiertos, topología de red, firewalls/IDS, servicios corriendo, etc., sin encontrar una puerta de entrada o un vector de ataque, el atacante, como último recurso, decide llevar a cabo un Spear-Phishing Attack. La idea de este ataque es enviar un documento malicioso a la víctima y utilizar un poco de ingeniería social para que lo abra. El primer paso que lleva a cabo es conseguir la mayor cantidad posible de información sobre empleados de la organización, esto es, correos electrónicos, nombres de usuario, perfiles, etc. Para ello utiliza las herramientas theHarvester, la Foca y Maltego. TheHarvester permite obtener listas de nombres y emails indexados por motores de búsqueda como Google, Bind o Linkedin además de proporcionar DNS Enumeration, Reverse lookups, etc. En su última versión, además, incorpora la base de datos de SHODAN permitiendo obtener banners y puertos de diferentes fuentes públicas. Tras investigar un rato, el ciberdelicuente encuentra gran cantidad de emails públicos así como metainformación en documentos ofimáticos publicados en el propio dominio de la organización. Comparando la salida de dichas herramientas empieza a correlacionar información observando, por ejemplo, que usuarios con perfiles públicos en servicios como Linkedin son autores de algunos de los documentos publicados. La herramienta Foca permite extraer metadatos de gran variedad de documentos ofimáticos localizados por medio de motores de búsqueda, como Google o Bind. Mucha de esta metainformación, ignorada por la propia compañía en muchas ocasiones, puede proporcionar información valiosa para un atacante: IPs privadas, emails, nombres de usuario, software utilizado, etc. En la salida, el usuario Antonio Galindo con correo [email protected], dispone de varios papers técnicos sobre Switching/Routing con metadatos interesantes. Figura 8: Metadatos con Foca, Username Por un lado, todos sus documentos revelan que dispone de la versión Microsoft Office XP y que la máquina es un Windows XP. Además, observando las horas en las que crea y modifica dichos ficheros junto al tipo de impresora empleada, hace pensar que se trata del equipo de trabajo de dicho usuario. Teniendo en cuenta dicha versión de Office el atacante se decanta por utilizar el exploit ms10_087_rtf_pfragments_bof.rb. Dicho exploit (CVE-2010-3333) aprovecha una vulnerabilidad en ficheros Microsoft Word RTF que afecta a una amplia gama de productos Office. La vulnerabilidad permite un desbordamiento de búfer basado en pila en el parámetro ‘pFragments’ cuando se parsea un fichero RTF. Para generar el exploit utiliza Metasploit: Figura 9: Metadatos con Foca, Operating System Teniendo en cuenta la escasa preocupación de la víctima por mantener su software actualizado, el atacante decide emplear un segundo exploit de respaldo que afecta a Adobe Flash Player. La vulnerabilidad explotada es CVE-2011-0609, la misma utilizada para comprometer los sistemas de RSA mediante un fichero .xls con un swf embebido. Dicha vulnerabilidad se aprovecha de una validación incorrecta de bytecode por parte de la ActionScript Virtual Machine (AVM) permitiendo ejecutar código por medio de heap spraying. La vulnerabilidad afecta a Adobe Flash Player 10.2.152.33 e inferiores versiones para Windows, Macintosh, Linux y Solaris. El exploit disponible en Metasploit es válido para IE6, IE7 y Firefox 3.6 así que si hay un poco de suerte y la víctima dispone de alguna de estas versiones conseguirá shell. Por tanto, el atacante dispone de un fichero RTF malicioso y un servidor http falso corriendo en el puerto 80 esperando alguna petición. Además, tiene un handler en el puerto 443 esperando una shell en el caso de que algunas de las vulnerabilidades sea explotada. El siguiente paso es enviarle un email incitándole a que, o bien abra dicho fichero o bien visite la URL. Aquí es donde entra en juego la ingeniería social. Tras leer alguno de los post en los que la víctima participa, observa que técnicos de varias empresas discuten sobre ventajas e inconvenientes de ciertos protocolos de routing en determinados escenarios. Figura 10: Configuración OSPF (Foro Networking) Con toda esta información decide crear un correo suplantando la dirección de alguno de estos usuarios. Esto aumentaría las posibilidades de que la víctima abra un correo procedente de los mismos. Previamente comprueba si algunos de los dominios pertenecientes a dichos usuarios contienen registros SPF (Sender ID): Figura 11: Registros SPF Aunque no disponer de registros SPF no garantiza que el mail no sea filtrado por el MTA de dicha organización, sí habrá más garantías de que alcance el objetivo. Finalmente, envía un correo con un asunto y descripción que enganche. Por un lado, se envía como adjunto el RTF malicioso y, por otro, la URL maliciosa en la propia descripción del correo: Figura 12: SendEmail El usuario, tras abrir el correo pulsa en el enlace abriéndose el navegador y ejecutándose el exploit. El atacante recibe un mail de confirmación y una sesión de Meterpreter teniendo acceso total al sistema comprometido. Desde ahí podrá escanear y «saltar» a otras máquinas y redes mediante técnicas como pivoting (5.1.1), consiguiendo así comprometer la organización al completo. En la imagen, tras obtener shell en el equipo de la víctima, consigue elevar privilegios mediante la extensión getsystem. Dicha extensión utiliza diversas técnicas y exploits (ej. kitrap0d) para intentar elevar privilegios en el sistema. Figura 13: Meterpreter Session (AutoRunScript migrate_mail) Incluso si el administrador del dominio se ha logueado recientemente en dicha máquina es posible «tomar prestado» el token generado por Kerberos y asumir su rol mediante token impersonation comprometiendo así el dominio al completo. Con la extensión incognito es posible lisar los tokens disponible en el sistema (list_tokens) para ver si se dispone del token del administrador del dominio. En el caso de contar con múltiples sesiones, puede utilizarse el script (post/windows/gather/enum_domain_tokens) de Jcran (http://www.pentestify.org) con el cual automatizar la búsqueda de dicho token. Caso 2: Social engineering toolkit Dada la importancia que tiene la ingeniería social en el mundo de la seguridad y en un intento de fusionar dicha habilidad con herramientas de pentesting se creó SET (Social Engineering Toolkit). Desarrollada por David Kennedy (ReL1K), SET comprende una suite de herramientas desarrollada en Python que trata de poner en práctica numerosos vectores de ataque a tavés de la ingeniería social. En sus primeras versiones, SET presentó diversos ataques por medio de phishing, file-format bugs y certificados autofirmados en Java. Actualmente dispone de una gran variedad de vectores de ataques adicionales. Entre los más destacables se encuentra el vector de ataque Wireless Attack Vector que hace uso de airbase-ng para crear un Fake AP y redirigir tráfico, o el payload RATTE (Remote Administration Tool Tommy Edition) desarrollado por Thomas Werth y que permite tunelizar instrucciones mediante HTTP aprovechándose de las configuraciones locales del navegador, el payload Interactive Shell o el reciente e ingenioso Teensy USB HID Attack. En el ejemplo anterior, el usuario necesitaba tener una versión de Office o Flash Player vulnerable para que se consiguiera ejecutar alguno de los exploits. Veamos cómo podemos hacer algo parecido desde este framework. En el ejemplo se utilizará el vector de ataque conocido como Multi-Attack Web Method utilizando para ello un sitio web falso que utilizará diversas técnicas para comprometer de alguna forma el equipo de la víctima. Como se verá a continuación la ventaja principal de SET es la facilidad y rapidez con la que se puede preparar un vector de ataque. Apenas pulsando un par de teclas es suficiente para quedar a la espera de una shell. El Multi-Attack Web Method te permite especificar sucesivos métodos de ataque hasta que alguno de ellos tenga éxito. En las imágenes se detalla el proceso de configuración del mismo. Una vez configurado como Site Clone la URL de login de uno de los portales de Inteco (https://conan.cert.inteco.es/login.php) especificamos el número de ataques que queremos utilizar. En este caso, hemos elegido la opción Tactical Nuke que habilita todos los tipos de ataques automáticamente. Al final de la configuración, SET preparará un servicio web en su puerto 80 encargado de clonar y ofrecer la web fraudulenta además de un handler en el puerto 443 a la espera de una sesión de Meterpreter. Dicha URL se la enviaremos a la víctima y tras abrirla, el usuario se enfrentará a diversos métodos de ataque. En un principio tanto el Applet de Java malicioso como el exploit que se aprovecha del XSS en el centro de ayuda y soporte de Microsoft (MS10-042) no tienen éxito por lo que, como último recurso, se lleva a cabo un Credential Harvester. Este método de ataque no tiene por objetivo explotar ninguna vulnerabilidad del navegador ni del S.O.; únicamente consigue las credenciales del usuario al que posteriormente redirige al sitio web legítimo para enmascarar el engaño. En la salida, SET nos muestra las credenciales del usuario bmerino con password ConanElBarbaro24_# Figura 14: Site Cloner Figura 15: Tactical Nuke / Interactive Shell Figura 16: Credential Harvester Caso 3: Web server exploitation En este caso, en lugar de utiliza la ingeniería social se intentará explotar un sitio web por medio de alguna vulnerabilidad conocida utilizando para ello diversas herramientas. El atacante utiliza Nikto, Watobo, Whatweb y WPScan para auditar un sitio web hasta que finalmente encuentra un posible punto de entrada. El servidor web contiene Joomla y parece ser que uno de sus componentes es candidato a ser vulnerable a un LFI (Local File Inclusión). Figura 17: WhatWeb Aunque se desconoce la versión exacta de dicho componente, según se puede leer en exploit-db, la versión afectada es la 2.X y los fabricantes no han proporcionado ningún tipo de parche o actualización por el momento por lo que es muy probable que el sitio sea vulnerable al mismo. Primero, se comprobará que realmente existe dicho componente con el siguiente dork: Figura 18: Google Dork LFI El siguiente paso será comprobar si existe el LFI en dicho componente. Para ello, se utilizará Fimap, herramienta en Python especializada en LFI/RFI sobre aplicaciones web que hacen mal uso de funciones como fopen(), include(), require(), require_once(), etc. Fimap puede ahorrar gran cantidad de tiempo probando multitud de ficheros con los cuales hacer el LFI/RFI. Además, permite definir el payload a ejecutar si alguna de estas vulnerabilidades es explotada (por ej. una reverse shell). Fimap permite también hacer de crawler dentro de un sitio web y generar un reporte con las vulnerabilidades encontradas una vez finalice las pruebas con cada una de las páginas y variables que encuentre en el sitio web. Figura 19: Fimap Output Según muestra la salida, parece ser que efectivamente el servidor web hace uso de una versión vulnerable de dicho componente. Figura 20: LFI /etc/passwd Además, permite acceder a /proc/self/environ por lo que ya hay una posible vía de entrada para ejecutar código PHP. Existen numerosos métodos para ejecutar código PHP en una situación LFI por medio de ficheros de configuración y logs. Figura 21: /proc/self/environ De hecho, uno de los motivos por lo que Fimap ahorra mucho tiempo es porque durante sus tests, prueba gran cantidad de ficheros locales susceptibles de ser utilizados. En este caso, suele emplearse el campo USER_AGENT del navegador para inyectar código PHP en el servidor web. El atacante decide entonces subir una shell que previamente creará con Weevely. Mediante Weevely podemos crear una shell codificada en base64 (útil para eludir determinados AV) que permite enviar y recibir parámetros por medio del campo HTTP REREFER, haciéndolo también bastante silencioso frente a ciertos NIDS. Además, dicha comunicación requiere de una contraseña que autentique al cliente de la conexión. Para generar la shell ejecutamos lo siguiente: Figura 22: Backdoor con Weevely Tras copiar la shell en /var/www, estará lista para su descarga por medio del USER_AGENT. Una vez lanzada la petición y visualizando de nuevo /proc/self/environ, se ejecutará la función system() descargando la shell en el servidor web. Figura 23: Inyección de código por medio del User Agent (Tamper Data) Para comunicarnos con la shell únicamente especificaremos su ruta y el password para autenticarnos. Si capturamos tráfico cuando enviamos órdenes con Weevely podemos ver como se utiliza el campo REFERER: Figura 24: Shell por medio de Weevely Vistos estos ejemplos, podemos extraer las siguientes conclusiones: 1. La efectividad de un ataque es totalmente proporcional a la cantidad de información que se tenga sobre el sistema objetivo. 2. El descuido por parte de responsables de seguridad sobre la publicación de determinada información puede ser utilizada de forma ofensiva para ingeniar un ataque. Lo mismo ocurre con configuraciones de servicios y sistemas que ofrecen información precisa sobre las versiones de software que están en funcionamiento (banners, mensajes de error, etc.) 3. No es necesario ser un experto para desplegar muchos de los ataques que hoy en día sufren organizaciones y empresas. La existencia de herramientas de pentesting utilizadas para llevar a cabo auditorías son también utilizadas por ciberdelicuentes para comprometer sistemas. La facilidad de uso de muchas de estas herramientas da lugar a que se incrementen los intentos de intrusión por personas que apenas tienen conocimientos básicos en seguridad. 4. No incluir la ingeniería social dentro de la gestión del riesgo puede tener implicaciones desastrosas para una organización. Esto se agrava aún más si se carece de contramedidas que permitan contener ataques de esta envergadura. La auditoría preliminar sobre la reciente intrusión en los sistemas de la autoridad certificadora DigiNotar puso de manifiesto cómo el descuido de políticas de seguridad básicas dio lugar a una intrusión de tal dimensión. Falta de antivirus, contraseñas débiles, servidores CA dentro de un mismo dominio, software desactualizado, carencia de sistemas de validación de credenciales (login), etc. presentan el caldo de cultivo perfecto para un A.P.T (Advance Persistent Threat). Como dato de interés, la serie de informes DBIR (Data Breach Investigations Report) de Verizon refleja un total de 1700 brechas de seguridad y más de 900 millones de registros comprometidos, dejando más que claro que las intrusiones y el robo de datos sigue siendo un problema crítico para las organizaciones. Además, según el último “Security Intelligence Report” de Microsoft, los ataques por ingeniería social (como por ejemplo falsos antivirus o phishing) representan el 45% de los vectores de ataque actuales, mientras que, exploits 0 Day representan menos del 1% de los de los mismos. NOTA: La etapa de Information Gathering es sin lugar a duda la más extensa de todo el proceso de intrusión. Esta fase implica la recopilación de información de numerosas fuentes, empleando para ello multitud de herramientas de pentesting. Para facilitar la organización de todos los datos que se vayan recopilando a lo largo de la investigación se han creado diversas herramientas como Basket, Leo, Dradis, etc. cuya misión es la de trabajar a modo de repositorio de información. En la imagen se muestra Dradis, un framework Open-Source que implementa un servidor de plugins con los cuales importar y parsear el contenido generado por herramientas externas como Nmap, Nessus, etc. Dradis viene pre-instalado en Backtrack 5 (/pentest/misc/dradis) y resulta realmente útil para ir anotando todo tipo de información sobre el sistema auditado. Figura 25: Captura de Dradis (Bed Output) Bueno amigos, hasta acá llega la primer parte del post. Mas adelante haré la parte 2 en la que voy a hablar de External footprinting. Espero que les sirva y les allá gustado. Saludos.

Hola amigos de Taringa, en este post les voy a enseñar a activar Telnet en windows 7. Son solo 4 simples pasos. 1) Ir al panel de control. (Panel de controlTodos los elementos de Panel de control) 2) Seleccionar Programas y caracteristicas (Panel de controlTodos los elementos de Panel de controlProgramas y características) 3) En el panel izquierdo seleccionar activar o desactivar caracteristicas de Windows. 4) En la pantalla emergente ubicar la casilla que dice Cliente TELNET y seleccionarla. Y listo, ya tendrán instalado el cliente TELNET en su Windows 7 Si les gusto manito arriba y gracias. Saludos.

Hola amigos de Taringa, a continuación les voy a dejar un curso de hacking, tanto como para usuarios que recién están empezando como para usuarios mas avanzados. Si esperan que en esta guía les enseñe, literalmente, a como hackear un FB, Twitter, Instagram, etc. pueden ir cerrando este post. Todo lo que enseño a continuación es solo y exclusivo para hacking ético. Para empezar vamos a ver los siguientes puntos, después, si veo que el post tubo éxito, iré agregando mas puntos. Hacking WI-FI (todo lo que necesitas y tienes que saber sobre redes y conexiones a internet) 01) Introducción y Becon Frames. 02) Conexión cliente-AP en red abiertas y cabeceras WLAN. 03) Operando con potencias y frecuencias fuera de la regulación. 04) Ataques Hotspot, obligando a la víctima a conectarse a mi. 05) Como evitar el filtrado MAC de un AP. 06) MITM (Fake AP) 07) Cracking WEP en menos de 5 minutos. 08) Atacando al cliente, cracking WEP sin AP: ataque Hirte. 09) Decifrando tráfico WEP sin tener la clave: ataque ChopChop 10) Obten la clave de cualquier WLAN_XX en 2 segundos. 11) Entendiendo WPA/WPA2 personal. 12) Cracking WPA/WPA2 con diccionario. 13) Acelerando proceso de cracking WPA/WPA2. 14) Cracking WPA/WPA2 sin diccionario. 15) Atacando al cliente, cracking WPA/WPA2 sin AP. 16) Descifrando capturas WI-FI. 17) Como descifrar un SSID oculto. 18) Hacking autenticación WEP. Bien, hasta acá llega la primera parte del post, les recomiendo que si no tienen conocimientos previos de lo que se detallo anteriormente no se salten ningún paso y si los tienen y quieren leanlos, a lo mejor encuentran algo que no sabían. Sin mas que aclarar empecemos con los cursos. 01) Introducción y Becon Frames. Las redes Wi-Fi son muy peligrosas. Son redes que no puedes ver físicamente, es decir, no puedes poner protecciones físicas como sí podrías hacer con una red cableada. Además las redes Wi-Fi atraviesa las paredes con lo que deja de estar a tu alcance y será complicado localizar a un atacante si no puedes verle físicamente. Gracias a los dispositivos móviles podemos conectarnos a muchas redes diferentes allá donde vayamos. Los ataques pasivos como capturar el tráfico de la red es prácticamente indetectable y se pueden hacer desde muy lejos. Les recomiendo la tarjeta Alfa Networks AWUS036h. En Kali ya trae sus drivers instalados, es capaz de capturar trafico e inyectar paquetes. Vamos a ver el arte del capturar paquetes wireless. El concepto es muy similar al de capturar en una red cableada, la diferencia será que aquí deberemos de poner nuestra interfaz de red en modo monitor (igual que cuando capturamos en red cableada poniamos la interfaz en modo promiscuo) para poder aceptar todo el trafico, y no solo los paquetes en los que seamos nosotros el destinatario. Esto lo haremos con la herramienta Airmon-NG de la suite Aircrack-NG. Si utilizamos una interfaz de red externa como la que he recomendado, a lo mejor hay que levantarla a mano. Primero listaremos todas las interfaces, caidas y levantadas: # ifconfig -a Y despues veremos las interfaces levantadas: # ifconfig Si aparece la primera vez, y no en la segunda, está caida y tendremos que levantarla de la siguiente forma: # ifconfig wlan0 up Ahora tenemos que crear una interfaz en modo monitor encima de nuestra inferfaz wifi que vayamos a utilizar, en nuestro caso wlan0. Para saber si tenemos alguna en modo monitor escribimos: # airmon-ng Para crearla: # airmon-ng start wlan0 Podemos comprobar que se ha creado con # iwconfig Donde verás que el modo es “Monitor”. Ahora abriremos Wireshark y capturaremos con la interfaz “mon0″ que es la que se nos ha creado. Podemos ver los paquetes del protocolo 802.11. Capturar paquetes Wi-Fi (802.11) es más complicado de lo que parece. El Wi-Fi se puede transmitir en 3 frecuencias distitnas: - 2.4GHz (802.11b/g/n) - 3.6GHz (802.11y) - 4.9/5.0GHz (802.11a/h/j/n) Cada una de estas frecuencias se divide en canales (cada canal es una frecuencia especifica dentro del rango correspondiente). Cada pais tiene una lista de canales permitidos, quien puede usar esos canales y la maxima potencia con la que puedes transmitir en ese canal. En esta foto podeis algunos de los canales que se usan en España. Hay paises en los que es legal y otros en los que está prohibido utilizar determinados canales. Las tarjetas de red vienen preconfiguradas con estas normas, pero hay tarjetas de red que se pueden cambiar }. Recordar que una tarjeta de red solo puede capturar en una banda (2.4 , 3.6 ó 5) y un canal a la vez. En la práctica que vamos a hacer se va a ver los diferentes canales y como cambiarnos de unos a otros. Primero vamos a cambiar de canal nuestra tarjeta de red: # iwconfig wlan0 channel 1 Nos hemos cambiado al canal 1, y si vemos la configuración de la interfaz de red con “iwconfig” podemos ver como ha cambiado el valor de la frecuencia en la que estamos y ahora aparece 2.412 que como podemos ver en la tabla anterior corresponda al canal 1. Ahora vamos a empezar utilizar la herramienta Airodump-NG para capturar la red e ir saltando por todos los canales. Por defecto la herramienta trabaja en los canales de la frecuencia 2.4Ghz aunque podemos configurarla para capturar por otras frecuencias y otros canales. Ahora vamos a ver todos los puntos de acceso que hay emitiendo (parte de arriba), y todos los dispositivos que hay con el wireless activado (parte de abajo). # airodump-ng mon0 Los paquetes de tipo 802.11 se dividen en 3 tipos de paquetes: - Management - Control - Data Cada uno de estos tipos tiene a su vez subtipos. Tienes más información en aqui. Vamos a centrarnos solo en los paquetes relacionados con la seguridad y el hacking. Cada punto de acceso es configurado con un SSID, para poder ser reconocido por los dispositivos clientes que se quieran conectar a él. El punto de acceso emite Beacons Frames para anunciar su presencia y que todo el mundo sepa que está ahi. Ahora vamos a capturar estos Beacons Frames. Como siempre pondremos la tarjeta en modo monitor: # airmon-ng start wlan0 Después arrancaremos Wireshark y pondremos a capturar en la interfaz mon0. Podemos ver mucho trafico. En la columna Info podemos ver como algunos de esos paquetes son Beacon Frames. Seleccionamos uno de ellos y nos vamos a la ventana del medio de Wireshark, donde nos desgrana el paquete dividiendolo en capas y campos. Seleccionamos la pestaña IEEE 802.11 Beacon Frame. Y podemos ver como el subtipo de paquete es 8, y si vamos a la tabla anterior podemos ver que el tipo 8 (1000 en binario) corresponde a un paquete de tipo Beacon. Nos damos cuenta de que toda la información de este paquete va en texto plano, es decir, no va cifrado. Esto permitirá a un atacante crearse paquetes de este tipo, Beacons Frames. Con lo cual cualquiera podrá inyectar este tipo de paquetes. Con esto conseguiríamos que a todos los dispositivos que haya por la zona les aparezca un nuevo punto de acceso. Pues vamos a realizar la prueba. Esto lo haremos con la herramienta MDK3 de Kali. Utilizaremos la opción de Beacon Flood Mode para inyectar paquetes del tipo Beacon Frames en todos los canales provocando confusión en los dispositivos cliente de la zona. Hemos simulado que existe una red llamada Pwneado! ¿Que conclusiones podemos sacar de esta pequeña prueba de concepto? - En primer lugar que podemos hacer Spoofing de los paquetes. - Que las cabeceras de los paquetes de Management y Control van en texto plano y no tienen ningún tipo de cifrado o protección. Si quisiésemos hacer algo similar en una red cableada el atacante debería de estar dentro de esa red, pero la diferencia es que aquí el atacante no tiene que estar dentro de ninguna red. Más adelante vamos a ver como sacar beneficio de esto, forzando a un cliente que se conecte a ti y no al punto de acceso legitimo. 02) Conexión cliente-AP en red abiertas y cabeceras WLAN. Vamos a ver el proceso conexión entre un cliente y un punto de acceso que no tiene contraseña. Lo primero que haremos será crear una red Wi-Fi sin contraseña, es decir, todo el tráfico que haya en la red irá sin cifrar y podremos verlo para analizar el intercambio de paquetes entre el cliente y el punto de acceso. Esto lo explicaré en los próximos post que serán ya todos prácticos, este será el último teórico. Recomiendo ir leyendo los artículos anteriores para poder comprender mejor los contenidos, puesto que habrá cosas que me salte por haberlas explicado en el anterior articulo por no repetirme. Para que esta prueba funcione correctamente tendremos que configurar nuestra tarjeta de red en el mismo canal que el punto de acceso al que se conectará un cliente para capturar ese proceso de conexión. Para ver en que canal está el punto de acceso utilizaremos Airodump-NG (para que funcione habrá que poner nuestra tarjeta en modo monitor, mon0). En este caso haremos la prueba con la red WLAN_27E7. A continuación tendremos que poner nuestra interfaz mon0 (modo monitor) en el mismo canal. También habrá que cambiar de canal la interfaz de red sobre la que se ha creado la interfaz en modo monitor, es decir, la wlan0. # airodump-ng mon0 Con la herramienta iwconfig, invocándola sin argumentos podemos ver en que frecuencia está trabajando nuestra tarjeta, y si miramos en la tabla que relaciona frecuencias con canales ( http://en.wikipedia.org/wiki/List_of_WLAN_channels ) podremos ver a que canal corresponde. De esta manera podremos comprobar que hemos hecho el cambio de canal correctamente. Una vez hecho esto nos vamos a Wireshark y seleccionamos la interfaz mon0 para capturar. Ahora utilizaremos un filtro de visualización para que solo nos muestre los paquetes que nos interesen y poder hacer el análisis sin tanto paquete que nos moleste. Primero mostraremos los paquetes que contengan la dirección MAC del punto de acceso. La MAC del AP la podemos obtener de la herramienta Airodump-NG que acabamos de utilizar. Pondremos un segundo filtro que indique que los paquetes tengan también la dirección MAC del cliente. De esta forma podremos ver de una forma clara el intercambio de paquetes que ocurre entre cliente y AP, ya que solo se mostrará por pantalla el tráfico entre estos dos. Filtro: (wlan.addr == <mac_AP> && (wlan.addr == <mac_Cliente> Ahora conectaremos un dispositivo a esa red y veremos que ocurre. No aparece en la imagen, pero el primer paquete que envía el cliente es un Probe Request al Broadcast indicando a sus dispositivos de alrededor de su presencia para que a su vez, estos dispositivos de alrededor envíen Probe Responses indicando de su existencia para que el cliente pueda elegir a que AP quiere conectarse. El cliente también podría enviar un probe request preguntando si hay en la zona un ESSID en específico, pero esto ya depende de la implementación de cada sistema operativo en particular, ya que como veremos más adelante esto no es una práctica muy segura y los SO modernos están dejando de hacerlo. De todos modos veremos la forma de explotar esto ya que todavía hay muchos dispositivos que sí que lo hacen. Lo siguiente en lo que nos tenemos que fijar es en el paquete Authentication, que será un paquete de tipo request con el objetivo de solicitar autenticarse al AP. Como es abierta la red, el punto de acceso responderá un paquete de tipo response dando el visto bueno. Una vez este proceso se ha realizado con éxito, se procederá a la asociación, para que puedan intercambiar tráfico. El cliente mandará un paquete tipo request de asociación, y el AP contestará con un response de asociación. Resumen (STA es el cliente y AP STA es el AP): Ahora vamos a ver por encima las cabeceras de los paquetes WLAN. Seleccionamos en el Wireshark un paquete, el Beacon Frame por ejemplo. Miramos en la ventana de en medio y vamos a ir analizando las cabeceras. La primera cabecera llamada Frame nos dará información sobre cuando se ha capturado ese paquete. La segunda llamada Radiotap, nos da la potencia de la señal y la frecuencia en la que estaba el paquete entre otras cosas. Pero estas dos cabeceras no son propias del protocolo WLAN. La siguiente cabecera IEEE 802.11 nos dará la información de las direcciones MAC y el tipo de paquete. Y la siguiente pestaña ya será el contenido del paquete, IEEE 802.11 wireless. 03) Operando con potencias y frecuencias fuera de la regulación. Las frecuencias en las que puede operar tu tarjeta de red WiFi están reguladas por tu país. También está regulada la potencia con la que puedes transmitir. El ordenador viene configurado con las restricciones para que no puedas cambiar la configuración de tu tarjeta de red a una configuración que no esté permitida en tu país. Más adelante lo veremos con un ejemplo y nos saltaremos la regulación del país de una forma muy simple. Primero necesitaré ver las especificaciones técnicas del producto, en este caso, mi tarjeta de red, para ver en que rango de frecuencias puede operar, y de esta forma saber en que canales puedo operar como podemos ver en esta tabla. Para mi tarjeta de red, he visto que puedo operar en las siguientes frecuencias: wi3 La potencia puede aparecer de 2 modos, con la unidad de medida Watts, o en dBm. Lo normal es utilizarlo en la forma dBm así que puedes transformarlo con esta tabla. Lo más usual (en tarjetas de red para usuarios) es que la tarjeta tenga una potencia maxima de 30 dBm. Una vez tenemos claros los conceptos vamos a ponernos manos a la obra. Lo primero será mirar en que frecuencia y con que potencia está trabajando actualmente mi tarjeta de red. En wlan1 podemos ver la potencia en el campo Tx-Power. Para esta interfaz no se muestra ninguna frecuencia porque todavía no está asociada a ningún punto de acceso, esto no quiere decir que no esté configurada con una frecuencia específica, sí que lo está, pero no se nos muestra. Para la interfaz wlan0 sí que podemos ver que está en la frecuencia 2.452 GHz, y que está configurada con una potencia de 15 dBm. Ahora haré unas pruebas cambiandome de un canal a otro y finalmente intentaré cambiarme a un canal que no esté permitido en mi país, o que mi tarjeta no soporte esa frecuencia (en este caso no podremos hacer nada!). La potencia se puede cambiar. Para cambiarla, y aumentarla, será de la siguiente forma (no podrás aumentar a más potencia de la que ponga en las especificaciones tecnicas del producto!): # iwconfig wlan1 txpower 30 Y me da error. Cada país tiene unas leyes que regulan las frecuencias en las que pueden trabajar las personas, y la potencia con la que pueden hacerlo. Como hemos dicho antes el ordenador viene configurado con las restricciones para que no puedas cambiar la configuración de tu tarjeta de red a una configuración que no esté permitida en la regulación de tu país.. Esta restricción es una simple variable en el sistema operativo que indica el país en el que estás, con la consecuencia de que solo te dejará configurar la frecuencia y potencia de tu tarjeta de red para las regulaciones de ese país. Entonces lo que haremos será cambiarnos el pais } Para ver cual es la configuración que tienes actualmente: # iw reg get El par de valores de la primera columna indican los rangos de las frecuencias en los que es posible emitir, es decir, se podrá emitir desde la frecuencia 2.402 Ghz hasta 2.472 Ghz, y así igual con el resto de rangos. Los siguientes pares de valores son los que indican la potencia, es decir, hay que mirar el segundo valor (el 20) y este representa la potencia máxima con la que puedes emitir según la regulación del país actual en el que estás, en este caso 20. Esto quiere decir que si nos ponemos una potencia superior a 20 como hemos intentado antes se producirá un error. Para hacer los cambios en las configuraciones es mejor que bajemos la interfaz.. # ifconfig wlan1 down Vamos a cambiarnos y ponernos las regulaciones de EEUU: # iw reg set US Y podemos ver como al estar monitorizando los mensajes del kernel se ha cambiado la configuración a EEUU. Y ahora podemos ver que nuestra potencia máxima será de 27 Dbm, aparece en la columna de más a la derecha de todas. Ahora si que podremos cambiar la potencia a 27 Dbm (siempre y cuando nos lo permite la tarjeta). # iwconfig wlan1 txpower 27 Para poder volver a usar la intefaz habrá que levantarla: # ifconfig wlan1 up El objetivo será encontrar el país en donde haya unos limites de potencia más grandes y los rangos de frecuencia sean más grandes. BO y BZ, que son Bolivia y Belize los pais con más potencia y más rango de frecuenica =). Enlace a las regulaciones de cada pais: https://kernel.googlesource.com/pub/scm/linux/kernel/git/linville/wireless-regdb/+/af726449e73286e1375e7a72336045d9d0ce84f8/db.txt 04) Ataques Hotspot, obligando a la victima a conectarse a mi. Vamos a crear un Soft AP. Es un AP creado a partir de un software en nuestra tarjeta de red, ya sea la propia del ordenador, o la que hemos conectado por USB con capacidad de inyectar trafico (si no es capaz de inyectar la tarjeta, no seremos capaces de desautenticar a la víctima del AP legitimo). Habrá pasos que de por obvios porque ya se han tocado en partes anteriores de la serie. Lo que haremos será desconectar a la victima de la red abierta a la que está conectada para que se conecte a la nuestra que tendrá el mismo nombre, y de esta forma no notará nada. Para hacer esto primero mandaremos paquetes de De-Autenticación al AP legítimo para que la victima se desconecte, y después crearemos un AP abierto con el mismo nombre para que el dispositivo de la víctima se conecte a nosotros. Una vez está conectado a nosotros podemos redirigir su tráfico al AP legitimo y asi estar de MITM capturando todas sus comunicaciones, o directamente dejarlo salir a internet. Comencemos con la parte práctica: # airmon-ng start wlan1 # airodump-ng mon0 Y me pondré el ESSID del AP abierto. El AP lo vamos a crear con la herramienta Airbase-ng. Hay que hacerlo en la interfaz en modo monitor. # airbase-ng -a AA:AA:AA:AA:AA:AA -e <nombre_AP_falso> mon0 Podemos ver el mensaje que dice que ha creado una interfaz at0 (que sería la equivalente a la interfaz de cable que tiene un AP, es decir, un AP tiene la interfaz Wi-Fi por donde emite y se conectan los clientes; y tiene otra interfaz de cable por donde el AP se conecta a internet). Pero esta interfaz at0 no está levnatada, si quisiésemos capturar el tráfico que pasa por aquí, es decir el de la víctima tendríamos que activarla nosotros mismos: # ifconfig at0 up Ahora forzaremos al cliente que está conectado AP legítimo, que se desconecte de este generando unos paquetes que se llaman de Desautenticación que sirven para desautenticar a la víctima. # aireplay-ng –deauth 0 -a <mac_AP> mon0 ¡Para esto debes de estar en el mismo canal que el AP! Entonces lo que haremos será poner nuestra interfaz wlan0 y mon0 en el mismo canal que el AP legitimo, para poder hacer el ataque de de-autenticación. # iwconfig wlan0 channel 11 # iwconfig mon0 channel 11 Y podemos ver como nos aparece que se ha conectado alguien a nuestro Soft AP. No tenemos servidor DHCP configurado en nuestro Soft AP, entonces la víctima no puede recibir una direción IP, por lo que al cabo del tiempo se autoconfigura con una IP del tipo 169.X.Y.Z puesto que nadie le ha dado una IP. En mi caso particular la victima es el Iphone con el ultimo IOS y no aparecería el simbolito de que estamos conectados a una red Wifi puesto que no tenemos aun conexión a internet, pero si nos vamos a la configuración de la red podemos ver como efectivamente tenemos una dirección IP de ese tipo. Lo que haremos será ponernos en nuestro ordenador una IP de este rango a la interfaz at0: # ifconfig at0 169.254.174.226 netmask 255.255.255.0 up Y si le hacemos un ping a la victima, veremos que nos responde =) Es decir, podríamos hacer hacerle Information Gathering, un Analisis de Vulnerabilidades, etc. Más adelante veremos como darle conexión a internet a la víctima par estar de MITM. Con este miso método se podrían realizar ataques a clientes que no estén conectados a ninguna red. Cuando estos pregunten por una red abierta con los paquetes probe request (con una red en especifica), tan solo tendríamos que crear esta misma red, de esta forma el dispositivo se conectaría a ti. En la foto podemos ver como determinados dispositivos están preguntando por determinados APs, que si fuesen abiertos podriamos crearlos y ya tendríamos al dispositivo conectado a nosotros sin que la víctima se diese cuenta! Por seguridad las ultimas versiones de los sistemas operativos ya no utilizan los probes request con un AP en especifico para evitar este ataque, hacen el probe request al broadcast y son los AP los que contestan los probe responses indicando de su presencia. La primera vez que te conectas a un punto de acceso, se te añade el ESSID a tu lista de redes WiFi. Y siempre que el cliente se encuentre con este punto de acceso se conectará automáticamente a él sin preguntar nada al usuario, a no ser que lo configures para que te pregunte cada vez que hay una posibilidad de conectarte (RECOMENDADO!). Gracias a esto se va generando una tabla de puntos de acceso y contraseñas. El cliente automáticamente mandará paquetes probe request para ver si encuentra redes Wi-Fi de su lista. Las redes que tiene almacenadas el cliente pueden ser de 3 tipos: - Sin autenticación - Wep - Wpa/Wpa2 Cada uno de ellos tendrá una forma distinta de hacer que el cliente se conecte a ti. Por ahora hemos visto el caso en el que la red sea abierta. El problema es que el cliente no autentica que el AP es el que dice ser, es decir, que no comprueba si el AP es el legitimo o es un atacante. Entonces cualquier puede poner un AP con el nombre por el que el cliente está preguntando. 05) Como evitar el filtrado MAC de un AP. Una medida de seguridad para las redes Wi-Fi es filtrar los clientes que se pueden conectar a un AP por la dirección MAC. De esta forma solo podrían acceder a la red wireless los que estén autorizados. Para hacer esto solo tienes que ir a la configuración del router o AP, y ahi verás que hay dos formas para hacerlo. La primera permitiendo(allow) solo una serie de direcciones MAC el acceso a tu red. La segunda denegando(deny) la conexión a las direcciones MAC que le indiques, teniendo acceso el resto de direcciones. Es una medida de seguridad extra, que aunque te roben la clave del Wifi, no podrán acceder. Aunque veremos ahora que es facil de saltarse la medida. Vamos a ver como conectarnos a un AP que tiene filtrado MAC de una forma muy sencilla. Lo primero será poner nuestra tarjeta de red wifi en modo monitor y después monitorizar el AP que nos interesa con la herramienta Airodump-ng utilizando la opcion “-c” para indicar el canal en el que queremos monitorizar, “–bssid” para que nos muestre solo la info del SSID que nos interesa. Veremos como la salida que devuelve la herramienta Airodump-ng está dividida en 2 partes. En la de arriba mostrará las estadisticas del BSSID que le hemos indicado y en la de abajo veremos la lista de los clientes que detectamos, y si están conectados a algún punto de acceso o no. De esta forma podremos saber cuales son las MAC que son permitidas por el AP. Es decir, si vemos que hay algún cliente conectado a nuestro AP, quiere decir que esa dirección MAC está en la lista de direcciones permitidas. # airodump-ng -c 9 -a –bssid 00:1A:2B:XX:XX:E3 mon0 Podemos ver en la imagen de arriba como el AP con la MAC terminada en E3, tiene 2 clientes conectados cuyas direcciones MAC terminan en BF y A6. Ahora solo tendremos que suplantar nuestra MAC por una de estas 2 que sabemos que son aceptadas por el AP con la herramienta Macchanger. Y ya estaremos en condiciones de conectarnos al AP que tiene filtrado por MAC. 06) MITM (Fake AP). Hay varias forma de hacer un MITM en redes wireless. Por ahora vamos a centrarnos cuando la red es abierta, sin contraseña. Habría varias maneras de realizar a prueba. Una red abierta, y donde el atacante (nosotros) crearemos un AP con el mismo nombre que la red abierta existente. Como hemos visto anteriormente, desautenticaremos a la victima del AP abierto al que está conectado, con paquetes de Desautenticación, y de esta forma conseguiremos que se conecte a nuestro AP. Entonces todo el trafico que genera la víctima pasará por nosotros, puesto que tenemos el control sobre el AP. Otra forma podría ser que el atacante no tuviese conexión por cable, y estuviese conectado al mismo AP. Y se procedería de la misma forma, desautenticas a la victima del AP para que se conecte a ti. La tercera forma sería cuando el atacante se conecta a internet mediante GPRS, 3G o 4G. Y luego se realizaría el mismo procedimiento. Para nuestra prueba lo haremos de una cuarta forma. Nosotros como atacantes nos conectaremos a un AP con acceso a intenet por la interfaz de nuestra tarjeta de red del portatil, y la víctima estará conectada a un AP abierto sin contraseña que creamos con la interfaz de la tarjeta de red externa conectada por USB. Esta prueba la haremos con Kali en una máquina virtual. Para ello tendremos que irnos a la configuración de la maquina virtual antes de encenderla, al apartado de USB, y allí añadir nuestra tarjeta de red externa que conectamos al PC por USB. Como veis en la foto siguiente, pinchar en el icono de agregar y seleccionar la tarjeta de red externa. Cuando encendamos la maquina si hacemos ifconfig podremos ver que tenemos 3 interfaces. l0 que es propia del sistema y no nos imoprta, eth0 que es la que utiliza la maquina virtual para conectarse por NAT al ordenador principal y tener acceso a internet, y por ultimo, tenemos la interfaz wlan0 que será la de la tarjeta de red externa que hemos agregado. Crearé un AP con un ESSID que se que está guardado en la lista de redes Wi-Fi de la víctima para que se conecte a mi automáticamente para simplificar las cosas, puesto que ya hemos visto anteriormente la forma que hay de que la víctima se conecte a nosotros y no es lo que nos preocupe en este momento. El AP lo crearé sobre la interfaz mon0 (que la he creado sobre la interfaz wlan0, la intefaz de mi tarjeta de red externa). # airbase-ng –essid USR5462 mon0 Hemos creado un AP con el ESSID “USR5462″ que sabemos que es el nombre de una red abierta donde ha estado conectado la victima. Ahora tendremos que redirigir el tráfico de la interfaz mon0 (la cual hemos usado para crear al AP al que se ha conectado la víctima) a la interfaz eth0 que es la que está conectada a internet. También habrá que realizar lo contrario, es decir, lo que venga por wlan0 con la víctima como destino, redirigirlo a mon0 que es donde está al AP para que le pueda llegar. Esto lo haremos con la herramienta Bridge Control de linux de una forma facil y sencilla (también se podría hacer con iptables que sería más complicado). Podemos ver en la foto que se nos ha creado una interfaz llamada at0, que simula ser la interfaz de un punto de acceso real que se conectaría por cable ethernet a internet, para que el AP pueda tener conexión a internet. Tendremos que levantar esta interfaz: # ifconfig at0 up Ahora lo que haremos será conectar con un puente las dos interfaces, mon0 y eth0, como hemos dicho antes para que la victima pueda tener conexión a internet. Para esto utilizaremo una herramienta llamada brctl. Para utilizarla tendrás que instalarte primero las bridge-utils: # apt-get install bridge-utils Creamos el puente: # brctl addbr mitm El nombre del puente que conectará las dos interfaces es “mitm”. Habrá que añadir las 2 interfaces que queires que comunique el puente, es decir, estás creando un tunel entre esas 2 interfaces para que todo lo que entre por una lo mande a la otra, y viceversa. # brctl addif mitm eth0 # brctl addif mitm at0 Ahora pondremos una dirección IP de todo ceros a las dos interfaces que queremos unir: # ifconfig eth0 0.0.0.0 up # ifconfig at0 0.0.0.0 up Despues tenemos que levantar la interfaz puente que acbamos de crear, la mitm: # ifconfig mitm up Ahora tendremos que asignarle una IP a la interfaz mitm que es la que nos conecta eth0 con at0 para que la víctima pueda tener conexión a internet. Esto lo haremos con la herramienta dhclient3 para pedirle una configuración de red al DHCP para nuestra interfaz mitm. # dhclient mitm (si tarda un rato pulsa control+c y ya se habrá configurado). Ahora ya estamos listos para que la víctima se conecte a nosotros! } Activamos el Wi-Fi de la víctima que en este caso es mi teléfono, y como anteriormente había estado conectado en una Wi-Fi con el nombre USR5462, vemos como se conectará automáticamente a nuestro Fake AP. Podemos ver en la herramienta airbase-ng que teniamos abierta como nos indica de que un cliente se ha asociado al AP. Para comprobar que todo el tráfico de la victima está pasando por nosotros, haremos un poco de Sniffing y nos pondremos a capturar el tráfico con Wireshark. Capturaremos en la interfaz at0 puesto que todo el tráfico del cliente pasa por aquí, ya que como hemos explicado antes esta es la interfaz equivalente a la que va conectado el cable en en un AP legitimo para que pueda este tener internet. Podemos ver que aparece en la foto el trafico de la ip 10.0.2.16 que es la víctima (mi teléfono móvil) y puedo ver como está haciendo peticiones a la pagina de www.as.com a la que me he conectado con el móvil. Pues ya tenemos interceptadas las comunicaciones a internet y la víctima no se dará cuenta de nada. 07) Cracking WEP en menos de 5 minutos. En un post anterior vimos como obener la contraseña de una red Wifi WEP con el metodo de “Autenticación Falsa”, pero es menos común encontrar routers o puntos de acceso con esta vulnerabilidad. Esta vez lo vamos a hacer con el método de “Desautenticación”, más adelante vereis la diferencia. Para hacer este proceso necesitamos una tarjeta de red Wifi que sea capaz de inyectar paquetes, puesto que la mayoría de tarjetas que vienen en los portátiles no son capaces de realizarlo, es muy común utilizar un adaptador USB Wifi que sea capaz. En mi caso he utilizado uno que venden en Media Markt que se llama DWA-123 de la marca Dlinkgo (una marca de DLINK). El enlace es de un Media Markt de otro pais ya que en España ya está descatalogado y solo venden los que les quedan en stock. En el de Collado Villalba hace un mes que lo compré y quedaban todavía 7 u 8. Lo primero que tenemos que hacer es poner el adaptador USB Wifi en modo monitor para poder snifar todo lo que pase por el aire. Lo haremos de la siguiente manera. Despues el airodump-ng nos mostrará todas las redes que están a nuestro alcance. Para realizar el ataque por desautenticación necesitamos que haya al menos un cliente conectado al punto de acceso para poder desautenticarle con la técnica de DoS a un AP para que al volver a conectarse envíe un paquete ARP que más adelante explicaré para que nos hará falta. Por el otro metodo que os he comentado antes podemos obtener el paquete ARP en el momento que hacemos la autenticación falsa. Vemos en la foto como el punto de acceso acabado en F5 es WEP y tiene un cliente conectado como hemos dicho que nos hace falta. Aparece en la columna STATION y es el cliente con la MAC terminada en 43. Ahora lo que tenemos que hacer es capturar únicamente el trafico del punto de acceso que nos interesa (el que tiene la MAC acabada en F5) e ir guardando todo lo que capturemos en un fichero que se llamará “pocHighSec”. Podemos ver que el punto de acceso utiliza el canal 1. Para conseguir un paquete ARP tenemos que realizar el ataque de desautenticación del cliente con su punto de acceso para que cuando se vuelva a conectar envíe un paquete ARP y sea capturado por nosotros y quede registrado en nuestro fichero “pocHighSec”. Necesitamos un paquete ARP puesto que es el tipo de paquete que utilizada la herramienta para clonarlo e inyectarlo en la red del punto de acceso al que estamos atacando de forma masiva para así poder generar mucho tráfico en poco tiempo. A nosotros lo que nos interesará será capturar el paquete de respuesta (ARP replay) en donde va variando el campo IV, a partir del cual descrifraremos la contraseña. Esto funciona de la siguiente manera (sacado del post de Flu-Project sobre funcionamiento WEP): “Por el uso de la clave estática se puede realizar ataques de observación y gracias a la estadística conseguir sacar el patrón de la clave, y de este modo conseguir la clave estática. El IV se envia siempre en claro, por lo que son captados por cualquiera, además de los 24 bits de los que están compuestos que es un valor demasiado corto. Recolectando un número alto de IVs se puede, mediante ataque estadístico descifrar la clave. La autenticación se realiza del AP al cliente, pero no del cliente al AP, por lo que el cliente no sabe realmente si se conecta al AP que dice ser. Por esta razón existen los Rogue AP, o MITM a través de un AP.” Ahora dejamos la herramienta aireplay-ng a la espera de capturar el paquete ARP y en cuanto lo tenga procederá a inyectar una copia de estos paquetes a gran velocidad. Ahora será el momento de desautenticar al cliente para obtener nuestro esperado paquete ARP. Debido a la vulnerabilidad del protocolo WEP cuando tenemos una gran cantidad de paquetes capturados de una red es posible obtener la contraseña de la red. Podemos ver en la penultima foto como nuestra herramienta ya tiene su paquete ARP y es capaz de clonarlo e inyectar el mismo paquete con gran velocidad para ir capturando tramas de esa red. Si os fijais en la ultima linea pone “(got 164044 ARP requests and 86688 ACKs), sent 105696 packets”. Quiere decir que hemos inyectado 105696 paquetes. Mientras podemos ver como los paquetes capturados en nuestro fichero “pocHighSec” aumentan a una enorme velocidad, mirando los #Data. Una vez hemos llegado hasta aquí utilizaremos el aircrack-ng para que descifre la contraseña una vez tenga el numero de IVs suficientes. Irá haciendo el crackeo cada vez que tenga un numero de IVs multiplo de 5000. Pues como podemos ver en la imagen la clave se ha descrifrado correctamente y es lo que viene a continuación de “ASCII:”. 08) Atacando al cliente, cracking WEP sin AP: Ataque Hirte. Este ataque va a ser posible sin estar al alcance del AP en cuestión al que vamos a crackear su contraseña. Lo que haremos será crear un punto de acceso que esté en la lista de SSID de la víctima para que se conecte automaticamente sin darse cuenta, y luego generaremos tráfico legítimo para hacer el cracking WEP. Lo haremos de la siguiente manera. Sabemos que el primer campo de los datos cifrados de los paquetes siempre es igual, que es la cabecera LLC (8 bytes) y sabemos cuales son esos 8 bytes. De esta forma si hacemos un XOR de los primeros 8 bytes del paquete, con los 8 bytes LLC que ya conocemos, podremos obtener los primeros 8 bytes del RC4 Keystream. Con esto lo que podemos hacer es un XOR con un pequeño paquete que creemos al fragmentar el paquete original, y esto nos creará un paquete perfectamente valido para la red WEP a la que pertenezcan los paquetes. Esto nos valdrá para fragmentar un paquete ARP en paquetes pequeños válidos sin saber la clave de la red. Y de esta forma realizar el ataque ARP-replay. Este ataque sirve para atacar al cliente. Cuando se conecte a nuestro AP, despues de enviar los paquetes correspondientes a DHCP, enviará los correspondientes a ARP request, y será ahi cuando nosotros respondamos con un ARP replay que hemos sido capaces de crear y que serán validos para el cliente. Demo Time! Utilizaremos la herramienta Airbase-NG que sirve para crear el punto de acceso para realizar el ataque. Elegiremos en que canal queremos poner el punto de acceso, el nombre, con -W diremos que sea del tipo WEP y la opción -N es la que corresopnde al tipo de ataque Hirte Attack. # airbase-ng -c 1 –essid WLAN_88 -W 1 mon0 -N También tendremos que almacenar la captura con Airodump-ng para despues poder crackearla con Aircrack-ng. # airodump-ng –channel 1 -W hirte mon0 Es posible que el cliente se desconecte, y se vuelva a conectar a la red puesto que no recibe configuración de red (esto dependerá de la implementación del SO). Podemos ver como los paquetes están subiendo de una forma muy rápida }. Cuando lleguemos a un numero suficiente podremos descifrar la clave WEP con aircrack-ng como siempre. # aircrack-ng hirte-01.cap Hay veces que no funciona a la primera la inyección masiva de paquetes y hay que volverlo a probar. 09) Descifrando trafico WEP sin tener la clave: Ataque ChopChop. El objetivo de este ataque será descifrar paquetes WEP sin saber la contraseña de la red wireless. Lo haremos de la siguiente manera. El ataque lo que hará será eliminar el ultimo byte del campo de datos cifrados. Este byte podrá tener valores que van desde 00 hasta FF. Lo que haremos será generar todas las posibles combinaciones (256) y se las mandará al AP y uno de ellos será correcto. De esta manera ya ha descifrado el ultimo byte del paquete. El siguiente paso será hacer el mismo procedimiento con el penúltimo paquete. Y así habrá que hacer con cada uno de los bytes correspondiente a la parte cifrada del paquete. La víctima que estará generando tráfico debe de estar ya autenticado y haremos la prueba con un paquete de los que esté transmitiendo. De esta forma podremos coger su MAC para utilizarla y engañar al AP para que piense que el trafico que generemos viene del cliente legitimo. Demo time! Aireplay-NG tiene la opción de –chopchop. Como siempre tendré que mirar con Airodump-ng en que canal está el AP que me interesa para poner las interfaces en ese canal. Para elegir si quieres descifrar el paquete que te muestre la herramienta tendrás que escribir “y” de yes en ingles. El paquete tendrá que tener como MAC origen la de la víctima, que es la que estamos suplantando nosotros. Esto podremos verlo en Airodump-ng en la parte de abajo donde aparece a que AP está conectado cada cliente, y podremos saber la MAC de la víctima que tenemos que suplantar. # aireplay-ng –chopchop -e WLAN_88 -h 38:48:4C:6F:78:BF mon0 Podemos ver que nos ha guardado el paquete en la captura con nombre replay_src-1122204237.cap y si la abrimos veremos que está cifrado y no podemos ver su contenido. Cuando termine la herramienta nos indicará que ha guardado el paquete descifrado en otra captura. Y si abrimos la captura podemos ver que el paquete ya está descifrado. 10) Obten la clave de cualquier WLAN_XX (WEP) en 2 segundos. Vamos a ver como obtener cualquier contraseña de redes wifi de Telefonica que sean wep de la forma WLAN_XX (siendo XX cualquier valor hexadecimal). Esto lo podemos hacer por que se ha descubierto la forma en la que se generaban las contraseñas y era muy simple. El algoritmo de generación de las contraseñas era el siguiente. De los 13 caracteres que tenia la contraseña el primero es la inicial del nombre de la marca del router. Los 6 siguientes son la primera mitad de la mac del fabricante del router. Los siguientes 4 eran los unicos aleatorios (con lo que hacer fuerza bruta de 4 posiciones te puede dar la risa) y los ultimos 2 caracteres de la contraseña con el XX del nombre del ESSID WLAN_XX. Así que sabiendo como se generan las contraseñas ya podemos ponernos manos a la obra. Primero pondremos nuestra tarjeta de red wifi en modo monitor para poder monitorizar el trafico de cualquier red wifi que haya por el aire. A continuación con el framework aircrack-ng utilizaremos la herramienta airodump-ng para visualizar toda la actividad de redes que hay por el aire. Aqui tendremos que buscar una victima que tenga una wifi con el ESSID de la forma WLAN_XX y el cifrado sea WEP. En este caso elegiremos la red WLAN_3B como victima para nuestra prueba de concepto. Ahora tendremos que realizar una captura de trafico y guardarla en un fichero pero filtrando para que nos capture solo de la red que nos interesa. Indicaremos sobre que canal se tiene que poner la herramienta a capturar (-c), el nombre del ESSID que queremos capturar y el nombre del fichero donde guardar la captura. Utilizaremos la herramienta airodump-ng con la sintaxis de la imagen (el resultado de la instrucción es lo que hay arriba aun que la instrucción la muestro después de obtener el resultado para que la vieseis en la foto como he obtenido la captura filtrada) Lo siguiente que tengo que hacer es utilizar una herramienta que se llama Wlandecrypter que lo que hace es que me genera un diccionario con todas las posibles claves para esa red, y como hemos visto antes, sabiendo el algoritmo de claves que utilizaba Telefonica, será muy pequeño el diccionario. Tendremos que indicarle a la herramienta la mac del punto de acceso del que queremos obtener el diccionario, es decir, el BSSID de la red. Una vez ya tenemos el diccionario lo que tenemos que hacer es pasarselo a la herramienta aircrack-ng (la que se encarga de hacer fuerza bruta de nuestro diccionario sobre la captura que hemos ido guardando). Además de pasarle el diccionario, también le tenemos que pasar como digo, la captura que hemos cogido de la red para realizar la fuerza bruta sobre esta y de esta forma obtener la contraseña. La sintaxis con la que he invocado aircrack-ng aparece en la foto a continuación del resultado que produce la invocación del aircrack pero yo lo pongo a continuación para que veais como he obtenido ese resultado. Pues como veis ya hemos descifrado la clave y es lo que viene a continuación de “ASCII:” y podemos ver como efectivamente el primer caracer es la Z de los router Zyxel de Telefonica, los siguientes 6 es la primera parte de la direccion MAC del router y los ultimos 2 es el 3B de la WLAN_3B. 11) Entendiendo WPA/WPA2 Personal. Después de que el protocolo WEP haya dejado mucho que desear, ya que se puede romper en menos de 5 minutos, decicieron diseñar un protocolo más seguro, el problema era que si hacían algo demasiado sólido se necesitaría un cambio de hardware por parte del cliente por lo que diseñaron algo intermedio primero, que será el WPA (WiFi Protected Acces). La Wi-Fi Alliance propuso WPA, que usará TKIP (que está basado en WEP), que no se puede romper tan fácilmente la clave como en WEP. De esta forma no se necesitará que se cambie el hardware, solo actualizar el firmware. La opción más sólida que propusieron más tarde fue WPA2 basada en AES, y utilizará CCMP. Para este si que se necesitarían cambios hardware. Ambos tienen edición personal y empresarial. La personal usa PSK, y la empresarial usa Radius. Una pregunta que puede que os llevéis haciendo tiempo, es como sabe el cliente si el AP es WEP, WPA o WPA2. Se puede ver en los Beacon Frames que emite el AP, y en los probe response un campo llamado WPA Information Element en donde nos dice el tipo de cifrado y el tipo de autenticación. Lo más normal es que se sigan estas correspondencias: Veremos ahora como es la conexión entre un cliente y un AP en WPA con PSK. Para verlo maś en detalle filtraremos las MAC del cliente y del AP: Filtro Wirehsark: (wlan.addr == 00:1a:2b:89:fa:e3) && (wlan.addr == 38:48:4c:6f:78:bf) El cliente para conectarse automáticamente a una red WPA/WPA2 lo que hará será mirar en el paquete Probe Response la configuración de WPA para ver el tipo de cifrado y el tipo de autenticación, y si tiene guardada una red con el mismo ESSID y coinciden estas configuraciones, se conectará automaticamente a este. De esta forma podriamos montar un Fake AP a modo de honeypot para que el cliente se conecte a nosotros. Una de las mayores diferencias y mejoras entre WEP y WPA es que WPA ya no utilizará claves estáticas para cifrar los paquetes, si no que usará claves dinámicas. La contraseña de la red WiFi será el Passpfrase, a partir de esta obendremos el PSK de 256 bit, ambas estarán también en el AP. Una vez el cliente está conectado al AP, este enviará un paquete llamado ANonce con información acerca del método que se usará para cifrar entre otras cosas. Después el cliente generará para la conexión una clave PTK que será la clave dinámica de la que hablábamos. La clave PSK 256 bits también es llamada PMK. El cliente contesta con un paquete que contiene el Snounce y MIC. El que nos importa es MIC que se ha creado a partir del PTK, es decir, que el AP lo descifrará y podrá comprobar que tiene el mismo PTK que el cliente. El tercer paquete que se envia del AP al cliente es el key installation, indicando que se guarde la clave en el cliente. Por ultimo el cliente enviará un paquete ACK al AP y este guardará entonces la clave y así ambos tendrán la misma. 12) Cracking WPA/WPA2 con diccionario. Para realizar un proceso de crackeo de la contraseña de una red wireless WPA o WPA2 será tendremos que interceptar el 4 Way Handshake (los 4 paquetes que hemos visto que hacen falta para que se conecte un cliente con un AP). De esta manera ya tendríamos la información necesaria para lanzar un ataque de fuerza bruta con un diccionario. Lo que haremos será realizar todo el proceso de conexión entre cliente y AP por cada posible Passphrase (contraseña de la red wireless) y por ultimo el AP comprobará el valor MIC que es el que verifica si nuestro passphrase era correcto. Pues vamos a probarlo. Para ello capturaré el handshake con Airodump-NG y para conseguir el Handshake necesito que alguien se conecte a la red, es decir, que lo más facil será echar a alguien de la red con un paquete de De-Autenticación, de esta forma conseguiremos que se vuelva a conectar de forma automatica. # airodump-ng -c 11 -w cracking mon0 # aireplay-ng –deauth 0 -a <mac_AP> mon0 El siguiente paso será crearnos un diccionario, o coger uno de internet. Y utilizaremos nuestro querido Aircrack-NG para realizar la prueba. # aircrack-ng -w dicc.txt cracking-01.cap Elegimos la red que queremos crackear y si la clave está incluida en el diccionario nos dirá cual es } La clave que aparece con el nombre Master Key es la PMK de la que hemos hablado antes. Otra herramienta para realizar lo mismo es Cowpatty: A la hora de crackear WPA2-PSK se usan los mismos principios que en el cracking de WPA-PSK. Hay que capturar el Handshake y seguir el mismo proceso. Es decir, si tienes un Passpfrase debil estarás en el mismo problema. Para ver si una red es es WPA o WPA2 podemos verlo en los Beacon Frames o Probe Responses. Es decir que con las mismas herramientas y mismos comandos podriamos crackear la captura WPA2 y descifrarla luego. 13) Acelerando proceso de cracking WPA/WPA2. Mirando bien los pasos realizado para el cracking podemos darnos cuenta que donde más tiempo se va es en el paso de transformar el Passpfrase en la clave PMK como podeis ver en la imagen: Lo que haremos será acelerar el proceso indicandole el nombre del SSID y el diccionario para crear un diccionario de claves PMK pre-calculadas. De esta forma ahorraremos tiempo ahorrandonos el paso más cosotoso del proceso. Ahora quedaría de esta forma: Hay una herramienta llamada Pyrit que sirve para crackear las contraseñas con hardware más potente, como puede ser por ejemplo la tarjeta grafica del ordenador. Ahora lo que haremos será pre-generar el diccionario con la herramienta genpmk con nuestro diccionario de Passpfrase y el nombre del SSID. # genpmk -f dicc.txt -s WLAN_23A3 -d pmk-pre-calculadas Vamos a crackear ahora con el nuevo diccionario: # pyrit -r prueba-01.cap -i pmk-pre-calculadas attack_cowpatty 14) Cracking WPA/WPA2 sin diccionario. La idea de WPS no es la de añadir más seguridad a las redes WPA o WPA2, sino facilitar a los usuarios la configuración de la red, sin necesidad de utilizar complicadas claves o tediosos procesos. El sistema de PIN de esta tecnología WPS puede ser reventado en poco tiempo, debido a un error en el diseño del sistema WPS, por el que el router “avisa” de que estamos fallando, tras solo comprobar los cuatro primeros dígitos de ese número de identificación personal de ocho bits. Mediante un ataque por fuerza bruta, nos llevaría entre dos y diez horas descifrar los 8 números del PIN del WPS del router, pues con ese error la seguridad pasa de 100.000.000 de posibilidades a solo 11.000, debido a que solo hay que “acertar” con dos grupos de números por separado: uno de cuatro y otro de tres, pues el último es solo un checksum. Esto lo haremos con la herramienta reaver. Como siempre lanzaremos “airodump-ng mon0″ despues de haber puesto la tarjeta de red en modo monitor “airmon-ng start wlan0″ Despues con el wirehsark monitorizando en la interfaz mon0 tendremos que ver si el punto de acceso tiene habilitado el WPS, abrimos el paquete y tiene que aparecer el campo del WPS tal y como aparece en la siguiente imagen. Cuando ya sabemos que la red tiene habilitado WPS lanzamos la herramienta con la dirección MAC del punto de acceso a atacar. Tardará unas horas así que no seas impaciente :p El campo que pone “WPA PSK:” es la contraseña. 15) Atacando al cliente, cracking WPA/WPA2 sin AP. Necesitaremos saber cual es la configuración de la red que tiene guardada la víctima en su dispositivo, que anteriormente sabemos que se ha conectad. De esta forma conectará la víctima sin darse cuenta. Muchas veces la víctima emitirá probe request de redes que está buscando a ver si puede conectarse a ellas, y tendremos que saber la configuración para poder crear el Rogue AP correspondiente. Para dar solución a este problema, vamos a montar los 4 posibles puntos de acceso para un SSID determinado. Abierto, WEP, WPA-PSK y WPA2-PSK. Como podéis imaginaros no vamos a utilizar 4 adaptadores de red WiFi distintos, porque ir con 4 antenas por ahí podría resultar un poco sospecho… Lo que haremos será levantar 4 interfaces virtuales en modo monitor sobre la misma tarjeta de red, es decir, aparte de mon0 tendremos mon1, mon2, mon3 y mon4. mon0 la dejaremos para monitorizar, y las otras 4 nos servirán para montar los 4 tipos de puntos de acceso. Esto lo haremos lanzando el comando airmon-ng start wlan1 5 veces # airmon-ng start wlan1 (Primera vez) . . . # airmon-ng start wlan1 (Quinta vez) Tendremos que crear los 4 APs en el mismo canal. Tendré que poner en 5 ventanas distintas lo siguiente. El parametro -c es para indicar el canal, el -W para indicar que se cifrarán los datos, y el -z ó -Z para indicar WPA o WPA2. Para saber exactamente todas las opciones os recomiendo mirar el manual de uso de la herramienta. # airodump-ng -c 1 -w cracking mon0 # airbase-ng –essid WLAN_23A3 -a aa:aa:aa:aa:aa:aa -c 1 mon1 # airbase-ng –essid WLAN_23A3 -a bb:bb:bb:bb:bb:bb -c 1 -W 1 mon2 # airbase-ng –essid WLAN_23A3 -a cc:cc:cc:cc:cc:cc -c 1 -W 1 -z 2 mon3 # airbase-ng –essid WLAN_23A3 -a dd:dd:dd:dd:dd:dd -c 1 -W 1 -Z 4 mon4 Tambien tendremos que dejar corrierndo el airodump-ng capturando en el mismo canal para poder guardarnos el Handshake y de esta forma poder crackear la contraseña de la red. Una vez la víctima encienda el WiFi se conectará a unos de nuestros 4 puntos de acceso y ya sabremos cual es la configuración de la red. Además de obtener información sobre el AP legitimo, también hemos obtenido un Handshake a partir del cual podremos crackear la contraseña sin haber estado nunca por la zona del AP legitimo. Podemos ver en la terminal de abajo a la izquierda que es ese el AP al que se ha conectado al victima, y en la terminal de en medio podemos ver como ya tenemos capturado y guardado el Handshake de la víctima. Con la captura que tenemos con el handshake realizamos el crackeo con un diccionario de posibles passphrase. # cowpatty -f dicc.txt -r cracking-01.cap -s WLAN_23A3 16) Descifrando capturas WI-FI. Una vez hemos realizado el cracking de la password, ya sea en WEP como en WPA, ahora podremos descifrar el trafico que hayamos capturado para poder analizarlo. Para descifrar paquetes WEP teniendo la clave con wireshar haremos los siguiente:. Edit -> Preferencias -> Protocolos -> IEEE 802.11 Aqui en boton editar de “Decryption Keys” y añades la clave WEP en formato hexadecimal. La otra opción es hacerlo con Airdecap-NG, que nos generará una otra captura ya descifrada. # airdecap-ng -w 31:32:33:34:35:36:37:38:39:31:32:33:34 captura.pcap Ahora vamos a ver como descifrar las capturas WPA. Recordar que para que se pueda descifrar la captura tenemos que haber capturado un Handshake. # airdecap-ng -e WLAN_32A3 -p qwertyuiop cracking-01.cap Bueno, no se porque no me deja continuar el post, les dejo el link de la segunda parte aca abajo. Saludos. http://www.taringa.net/posts/info/17596371/Curso-practico-y-gratuito-de-hack---WIFI---Parte-2.html

Hola amigos de Taringa, esta es la continuación al post titulado: Curso práctico y gratuito de hack, para principiantes y avanzado. http://www.taringa.net/posts/info/17596344/Curso-practico-y-gratuito-de-hack-para-principiantes-y-ava.html 17) Como descubrir un SSID oculto. Una buena medida de seguridad para nuestro punto de acceso es ocultar nuestro SSID, es decir, que cuando hagamos un escaneo de las redes Wifi no aparezca el nombre de nuestro AP, pero eso no evita que no esté presente. Como siempre pondremos nuestra tarjeta de red en modo monitor para así poder snifar todo el trafico que pase por la red y podremos ver con el wireshark como aparecen los nombres de los SSID de los distintos AP que hay. Podemos ver en la imagen anterior como podemos ver la MAC y el fabricante del AP, y a la derecha en el campo INFO podemos ver el nombre del SSID. Pues para ocultar nuestro SSID nos iremos a la configuración del router o punto de acceso (AP) y activaremos la casilla que pone “Ocultar punto de acceso”. Para poder descrubir los SSID ocultos vamos a utiliar al técnica de esperar a que un cliente se conecte al AP. Esto va a generar un paquete de solicitud que se llama PROBE REQUEST, y los paquetes de respuesta del AP se llaman PROBE RESPONSE los cuales contendrán el SSID de la red. Podriamos esperar que un cliente se conectase por él mismo a la red, o utiliar el ataque de de-autenticación visto en este post anterior, que consiste en desautenticar a la gente que hay en la red forzandoles a que su dispositivo se vuelva a conectar a la red de forma automatica. Esto lo haremos con la herramienta aireplay-ng de la suite Aircrack-ng. Una vez ya hemos conseguido que se generen los paquetes que nos interesan ya podemos ir al wireshark a buscarlos. Utilizaremos un filtro de la MAC del AP, y podemos ver como los SSID son ocultos hasta que aparecen los paquetes de PROBE RESPONSE en donde aparece nuestro SSID oculto que estabamos buscando. 18) Hacking autenticacion WEP. ¿Como es el proceso de autenticación en una red WEP? El cliente manda un paquete de autenticación, el AP le responde una palabra de 128 bytes, para que el cliente la cifre a partir del algoritmo RC4 y su clave WEP, y este se lo envíe de vuelta al AP. El AP lo descifra, y si es la misma palabra que había enviado al cliente, quiere decir que se ha autenticado con éxito. Por último el AP envía un paquete diciendo que se ha autenticado con éxito. Ejecutando Airodump-NG filtrando por la MAC podremos capturar la red WEP que nos interese. Vemos que en la columna AUTH no aparece nada hasta que no se conecte alguien: # airodump-ng -c 9 –bssid <mac_AP> -w post mon0 Una vez se conecta alguien, este camop se rellena y además aparece en la parte de arriba de la herramienta el Handshake. Y si miramos en la carpeta donde estamos también se ha creado un archivo “.xor”. Abrimos la captura con Wireshark que nos ha guardado el airodump-ng en el directorio en el que estemos (en mi caso tendrá algun nombre que comience por “post”) y pondremos un filtro para que solo se nos muestren los paquetes del cliente y los del AP. (wlan.addr == <mac_Cliente> && (wlan.addr == <mac_AP> Veremos que hay 4, es decir, los 4 pasos de la imagen anterior. Podemos ver que el primero tiene de numero de secuencia 1, el siguiente 2 y así hasta el cuarto. El primero es la solicitud del cliente al AP para conectarse. El segundo podemos ver que contiene el la palabra de 128 bytes que envía el AP al cliente para que cifre. En el tercero podemos ver que en su campo data tenemos la palabra cifrada. Y el cuarto podemos ver que se ha realizado correctamente la autenticación. Vamos a ver ahora para que nos va a servir toda esta información que hemos recogido: Podemos ver en la foto que el reto que envía el AP al cliente en el segundo paquete es la X, la Z es la palabra cifrada que devuelve el cliente al AP y la Y es la keystream con la que se cifra la palabra. Y vemos que con una sola operación simple podemos obtener la keystream, haciendo un XOR de la X con la Y. Cuando nos vayamos a autenticar en la red y se nos envíe la palabra para realizar el reto, podremos superarlo con exito y autenticarnos en la red ya que podemos obtener el keystream (Y=WEP Keystream). Para probar este ataque podemos ver en el directorio en el que estamos, que el airodump-ng nos ha generado un fichero “.xor” cuando ha capturado el handshake de la conexión que acabamos de analizar. Lo vamos a probar con la herramienta Aireplay-NG: Podemos ver con el airodump-ng como nos hemos autenticado, ya que de la parte de abajo del programa, la MAC C4:85:08:35:1D:CB es la de nuestro portatil con el que hemos hecho la autenticación falsa. La conclusion de esto es que la autenticación por clave compartida para WEP está rota, así que tener cuidado. Más adelante veremos como sacarle partido a esto. Bueno amigos hasta acá llega este post. Espero que les aya gustado y les sirva. Si es así comenten, denle a favoritos, dejen puntos, hueven con las manos, aplaudan, tirense un pedo, no se hagan algo! jaja Voy a seguir agregando información, y si alguien necesita algo en especial me lo deja en los comentarios y, si viene al tema, lo agrego. Saludos.

Antes que nada, dejo explícitamente advertido que no me hago responsable del uso que le den a la información que se encuentra a continuación Buenos días taringueros, en este post les voy a contar mi experiencia en la DeepWeb (desde ahora en adelante DW), como entrar, seguridad necesaria y lo mas interesante de todo... los niveles 5, 6, 7 y 8 de la DW (mas conocidos como niveles marianos). Al que realmente le interese esto, lo va a leer, al que no le interese y solo quiera entrar en la DW y no poder pasar de los niveles 0, 1, 2 y 3 que baje hasta donde dice ¿como entrar en la DeepWeb?. Sin mas que decir, empecemos. Yo, que por aquel entonces tendría 14 años, poseía un nivel medio-alto de informática. Empece como un jodido lamer, es decir, usando programas de otros para hacerme el capo, para más adelante evolucionar poco a poco, empezando a programar yo mis propios programas. Nada fuera del otro mundo, pero suficiente para tocarle el culo a programadores de empresas de mi ciudad. Sé lo que estarás pensando ahora. " Otro hijo de pu** que va a contar como le fue en esa mier**, vaya mier** de post " " Me has echo perder mi tiempo, reportado ". Por favor, lean antes de hacer cualquier pre-juicio a mi persona. Tendrán tiempo para reportarme después. Cuando me entere de la existencia de la DW quede muy asombrado ¿Realmente existía o es todo un invento?. Fue ahí cuando me puse a investigar, en google por supuesto, y en la parte de imágenes vi algo que me llamo mucho la atención. En ella se mostraba la famosa foto del iceberg, nada que todo hayamos visto ya cientos de veces, pero a mi me pico la curiosidad sobre esa foto. ¿ De verdad existía ese mundo ? ¿ Habría algo interesante ahí ? Pronto lo descubriría. Después de investigar un poco, descubrí como entrar en ese mundillo. Sí, existía TOR, pero no había ni un solo enlace disponible para entrar a la deep weeb. Pronto descubrí que si quería avanzar de nivel, tendría que ser a base de saltos, es decir, ir clikeando a los diferentes links que caían en mis manos, y averiguar por mi mismo de que se trataban. Finalmente tuve suerte, y entre en un foro de habla francesa, logre mi objetivo, lo más fácil estaba conseguido, y solo tarde un mes. Al menos, tenia por dónde empezar. Después de una lectura inicial, me di cuenta que en ese foro no encontraría nada que no pudiera buscar en The Pirate Bay, pero sí había algún diferenciador, como por ejemplo, links que ponía la gente. La mayoría eran enlaces inútiles (o yo no sabia como usarlos), que me devolvían a la superficie, links rotos u otras páginas de la misma índole, que me volvían a suministrar otros tantos links. El trabajo no parecía tener fin... Pero mi esfuerzo dio su fruto, y localice una especie de wikipedia de color azul ( por aquel entonces la H.W de color verde y morado no existía ). Había una serie de links. Hacking ético, un servidor para poder subir imágenes y crear tu web en la deep por pocos bitcoins mensuales. No era lo que esperaba, pero esas herramientas me serian útiles para seguir avanzando. Había una pestaña para poner comentarios, la mayoría en inglés, alguno en francés o alemán y casualidades de la vida, hasta vi uno en catalán. En uno de esos comentarios, se facilitaban otros tantos links, hasta que di con otra wikipedia, esta de color negro y rojo. Mi búsqueda había terminado al fin, y es que por primera vez las puertas del nivel 3 se habían abierto. Yo, que por aquel entonces tenia 15 años, sabía a lo que me exponía. Visualizar ese tipo de páginas web era delito en mi país, por aquel entonces visualizar CP no era ilegal, pero si su descarga, difusión o reproducción. Tenía algo de protección al ser menor de edad, pero no tenia ganas de gastar mi juventud en uno de esos maravillosos centros dónde te " rehabilitan " . De pronto entre en un nuevo mundo, en un mercado de intercambio de links. No es fácil negociar con otra persona cuando no tienes nada que ofrecerle, todo el mundo parecía saber ya lo poco que yo sabía, pero no iba a detenerme ahora, después de una búsqueda exhausta. Había poco contenido público, alguna información sobre los illuminati, los otros y del gran ojo. Por aquel entonces pensé que alguien había colgado eso para confundir a la gente. - A mi no me la dan - o eso pensé. Después de engañar a unos cuantos idiotas, conseguí hacerme con algunos links a mi arsenal. Buscadores, CP, host, películas y libros eran mis armas. No era mucho, pero tenia una base por donde empezar a buscar. Me sentía como pez en el agua en el nivel 3, vi aumentados mis niveles de informática, mis conocimientos sobre lo que no querían que supiéramos aumentaban a cada día que pasaba, y de la misma forma, aumentaban mis deseos de subir de nivel. Según muchos usuarios que aseguraban estar en el nivel 4 - o eso decían ellos -, poco se podía encontrar ya en el nivel 4, como mucho, más CP, mas contenidos gore y más teorías dignas de auténticos loqueros. Eso me dijeron del nivel 3 y no fue verdad. ¿ Por que tendría que creerles entonces ? Así pues, seguí con mi ascenso, para nuevamente, no saber por donde empezar. No era la primera vez que estaba en esa situación, pero era tan frustrarte como la primera. Solo tenia un método para avanzar, y era nuevamente dando saltos, saltos, y más saltos. Fueron meses de búsqueda, meses y meses en busca de información, de cualquier detalle que me permitiera ascender. - Mierda - me dije a mi mismo. -¿ Por que hay tanto tonto que puede llegar al nivel 4 y yo no ? - La frustración era el pan de cada día. Y es que es muy decepcionante querer y no poder. Dicen que el trabajo bien realizado no tiene fronteras, y fue algo que pude comprobar, puesto que encontré una persona que estaba dispuesta a ayudarme. Y desde luego, tenia intención de aprovechar esa oportunidad. Lógicamente, esto tenia un precio. Y es que estaba obligado a facilitar todos los links interesantes que encontrará en el nivel 4. El trato parecía justo, yo obtenía acceso al nivel deseado y él se nutriría de mis esfuerzos, de los esfuerzos de todos aquellos que tenía como marionetas, por que seguro que yo no era el único que tenia bajo control. Este señor me facilito un nuevo buscador, un nuevo portal de vídeos al estilo youtube, junto con nuevos vídeos y libros. Investigue, investigue e investigue, y como hombre de honor, iba facilitando a mi benefactor con toda cosa útil que encontraba. Él se mostraba complacido, prometiéndome que si alguna vez encontraba algo interesante, también lo compartiría conmigo. Yo empezaba a sentirme poderoso. Debía ser de las pocas personas de este país que había llegado tan lejos. Por aquel entonces no me daba cuenta, pero mi mente se consumía poco a poco y mi moralidad estaba por los suelos. Había leído muchísimos libros sobre la voragine, la liberté, sobre el gran ojo y sobre el priorato de zión. Hacía 2 años esto me habría parecido teorías conspiranoicas, pero llegue un punto en que perdí el sentido de la razón y ya no sabía que creer. Cuando llegas a un nivel como al mío, tienes 3 caminos por seguir. El primero era el que la mayoría de gente tomaba, que consistía básicamente en perder el juicio de forma definitiva. No todo el mundo podía soportar el CP duro, mutilaciones o decapitaciones en directo. Ver vídeos de los diferentes holocaustos que ha habido en este mundo... simplemente nuestra mente no está preparada para visualizar este tipo de cosas, quizá por eso se creo la deep web, para ocultar al mundo lo que no se podía ver. El segundo camino era y es la opción más sensata... y es simplemente dejarlo estar, intentar olvidar lo que has visto, volver al mundo real y ser una persona normal y corriente. No todos estamos preparados para soportar lo que yo vi, y yo no era uno de esos... pero hay que seguir adelante. El tercer y último camino es donde todo el mundo aspira entrar en un principio, entrar al máximo nivel es la meta de todo aquel que entra a un nivel intermedio de la deep web. El camino no es fácil, y es que cuando llegas al nivel 4, los vídeos sobre genocidios, violaciones y contenido extremadamente gore. Yo escogí el camino 3, y ahora con 16 años sigo investigando en la DW en busca de los famosos niveles 5, 6, 7 y 8. Para los que no lo sepan: Nivel 5: No se sabe muy bien que se puede encontrar en este nivel, pero se caracteriza por dos cosas: El nivel de maldad, o ilegalidad es la más alta de la internet, y quienes puedan estar inmerso en este nivel son conocidos como usuarios dioses, por lo extremadamente complicado de tener cosas ya inimaginables ilegales y repugnantes, sin ser vistos ni localizados por absolutamente nadie. Quizás, como referencia, una de las pocas páginas que se sabe que existía en este nivel, traficaba cuerpos muertos y órganos de niños. El creador y mente artificial de este página fue sentenciado a muerte en EE.UU. Nivel 6: En este nivel se puede encontrar todo sobre secretos de gobiernos, area 51 y todo lo que tenga que ver con masonería, sobre todo la secta illuminatis o iluminados. Nivel 7: Esto ya es mas complicado, se trata de un nivel intermediario entre el 6 y el 8, a lo que me refiero con esto es que no existe, es el punto donde se encuentran los mejores hackers del mundo intentando entrar al nivel 8, y también se encuentran los que protegen el nivel 8. Nivel 8: Este nivel es donde termina la internet, es su cerebro, por decirlo de alguna forma, el que tenga acceso a este nivel, prácticamente puede controlar el mundo, puede apagar internet, o tener el acceso a toda la información del mundo. No tengo mucho para decir sobre esto, ya que no lo conozco, pero hay que tener en claro que es casi imposible entrar ahí, yo diría que imposible. Bueno creo que ya los aburrí mucho con mi historia, así que empecemos con capturas de pantalla, como entrar y todas esas cosas. Capturas de pantallas en la DW Uno de los pocos foros, y el mas conocido, de habla en español en la DW Pagina de cosas paranormales Una de las millones de librerías que se encuentran en la DW Pagina de masonería Otra de las millones de librerías de la DW Este es un buscador, es para sacar mas links Otro foro de la DW Liberty's hackers una de las paginas de hack mas conocidas en la DW Una pagina para crear comunidades en la DW Esta es la entrada a la hidden wiki, la wikipedia de la DW ¿Cómo entrar en la DeepWeb? 1) Descargarse el navegador TOR . (Link de descarga al final del post) 2) Ejecutar el programa. 3) Esperar a que cargue. 4) Empezar a navegar. (Links para empezar a navegar al final del post) ¿Qué es el TOR? The Onion Router, en su forma abreviada TOR, es un proyecto cuyo objetivo principal es el desarrollo de una red de comunicaciones distribuida de baja latencia y superpuesta sobre internet en la que el encaminamiento de los mensajes intercambiados entre los usuarios no revela su identidad, es decir, su dirección IP (anonimato a nivel de red) y que, además, mantiene la integridad y el secreto de la información que viaja por ella. Por este motivo se dice que esta tecnología pertenece a la llamada darknet o red oscura. Tor y el anonimato: El método que utilizaremos para acceder a la vastedad de la Deep Web es uno de los más comunes para los principiantes en la navegación segura o anónima. Este último término será fundamental en todo el proceso de aprendizaje y práctica, pues en la Deep Web hay una regla fundamental: No entres sin una IP anónima. Pues así como pasa en la web superficial pero con menos gravedad, un clic mal hecho puede llevarte a contenido que te podría meter en problemas con la ley. Por esto, la motivación de una aplicación como Tor es la de generar un marco de navegación seguro, anónimo y por lo tanto privado que sea inmune (o casi, ya lo veremos) al trabajo de los análisis de tráfico que llevan a cabo diferentes instituciones de seguridad estatal o privada, así como sitios web que detectan tu locación física y prohíben el acceso al contenido. Tor funciona entonces como un canal de comunicación privado que genera un anonimato parcial en base a cifrado y descifrado de información en los envíos y recepciones de información entre el origen y el destino (donde el contenido, no la identidad, puede quedar expuesto a los administradores del servidor), redirigiendo la comunicación entre diferentes nodos TOR (OR, de Onion Router, protocolo al que hacer referencia Tor) para evitar su rastreo. Imagen que explica el funcionamiento de TOR Instalación de Tor: Otra advertencia necesaria es que este tutorial es para principiantes, por lo que no veremos formas avanzadas de acceso, configuración de relay, modificación nódica, simbiosis con otros ocultadores SSL o de Proxy, verificación de firmas, etcétera que no sólo expandirían este informe a una biblia, sino que confundirían. Por eso nos abocaremos únicamente a Tor y a una configuración óptima como para navegar (no descargar ni visualizar contenido multimedia, salvo imágenes) las partes más blandas de la Deep Web sin correr riesgos. También -lo reconozco- como un mecanismo de protección hacia los lectores, pues quien quiera acceder a contenido más complicado en términos legales, tendrá que hacer su propia investigación personal sopesando y asumiendo los riesgos del caso. Para empezar, lo que comúnmente puedes utilizar es el Tor Browser Bundle, que está disponible para Windows, Mac, Linux y es un navegador preconfigurado para tener anonimato de nivel seguro estándar sin una configuración avanzada demasiado abrumadora. Una vez que lo hayas descargado a tu ordenador (link al final del post) o puesto en un pendrive (es portátil y no requiere instalación), ejecutas el archivo descargado y verás que tendrás un archivo para descomprimir. Lo descomprimes y ya estará listo para ejecutarse junto a tu navegador a través de Start Tor Browser. Una vez ejecutado empezara a cargar, les va a aparecer esto Cuando termine de cargar se les va a abrir una ventana como esta Listo!! ya solo les queda empezar a navegar (al final del post les dejo links para navegar) Tamaño de la DW: En el año 2000 se estimaba que el tamaño del Internet Profundo era de 7.500 TeraBytes de datos en unos 550.000 millones de documentos. Para comparar se estima que en aquella época la Internet Superficial ocupaba 167 Terabytes y el contenido de la Biblioteca del Congreso de Estados Unidos tenía unos 3.000 Terabytes que no eran accesibles por los motores de búsqueda. Estimaciones basadas en la extrapolación de un estudio de la Universidad de California en Berkeley especula que actualmente el Internet Profundo debe tener unos 91.000 TeraBytes. Hay varios buscadores que se especializan en encontrar e indexar esta parte de Internet. Hay estimaciones que calculan en 500 veces más grande que el total de la información indizada por los buscadores, la información que permanece invisible en la World Wide Web, lo que se ha denominado el inmenso océano de la Internet profunda. Transacciones en la DeepWeb: • La mayor parte de las transacciones en la Deep Web son llevadas a cabo mediante los Bitcoins. Podés comprar virtualmente cualquier cosa con esta moneda. (1 Bitcoin > US$ 107 dólares). Bitcoin es una moneda electrónica descentralizada concebida en 2009 por Satoshi Nakamoto. El nombre se aplica también al software libre diseñado por el mismo autor para su gestión y a la red P2P de la que consta. Al contrario que la mayoría de las monedas, Bitcoin no depende de la confianza en ningún emisor central, sino que recurre a una base de datos distribuida en varios nodos de una red P2P para registrar las transacciones y utiliza la criptografía para proveer funciones de seguridad básicas, tales como garantizar que las bitcoins solo puedan ser gastadas por su dueño, y nunca más de una vez. El diseño de Bitcoin permite poseer y transferir valor anónimamente. Las monedas pueden ser guardadas en cualquier ordenador en la forma de un archivo "monedero", o custodiadas por un tercero que ofrezca el servicio de almacenar ese tipo de archivos. En cualquiera de los casos, las bitcoins pueden ser enviadas por medio de Internet a cualquiera que tenga una "dirección Bitcoin". A continuación les dejo los links Link para descargar el navegador TOR Disponible para Windows, Apple OS X, GNU/Linux, BSD, Unix, Smartphones y source code https://www.torproject.org/download/download Links de la DW explorados y clasificados por mi Libros - http://utovvyhaflle76gh.onion/sTORage/Books/ The Abiyss - http://nstmo7lvh4l32epo.onion/ ...buscador Torgle - http://zw3crggtadila2sg.onion/torgle/ Torch - http://xmh57jrzrnw6insl.onion/ Ahmia - http://ahmia.fi/ Onion Search - http://dts563ge5y7c2ika.onion/Onionsearch/ Deep Search - http://xycpusearchon2mc.onion/ DuckDuckGo - http://3g2upl4pq6kufc4m.onion/ Sitios brasileros: Caravana - http://l2zukdb5b2favsfc.onion/ Terminator Brasil - http://o7brqvuoez7kxizm.onion/ Toca Do Coelho - http://552egj2iappsjjdu.onion/home.htm Cebola Descada - http://l2jd3hd3cylog2oo.onion/index.html Salas de chat Cebollachan - http://s6cco2jylmxqcdeh.onion/ Anonymoose Chat - http://c2hluuzwi7tuceu6.onion/ EFG CHAT - http://xqz3u5drneuzhaeo.onion/users/efgchat/index.php?chat=lobby Talk - http://ci3hn2uzjw2wby3z.onion/ ChatRoom - http://xqz3u5drneuzhaeo.onion/users/chatroom/blab.php Contrataciones de hackers Rent-a-Hacker - http://ugh6gtz44ifx23e7.onion/ Hacking Services - http://n2wrix623bp7vvdc.onion/ http://silkroadvb5piz3r.onion/ - SilkRoad o "el camino de la seda" http://dkn255hz262ypmii.onion/ - foros del camino de la seda http://5onwnspjvuk7cwvk.onion/ - el "Black Market" http://426bznbgjzwd2nhp.onion/ - El sabor de DiMiTri: Mercante de etnobotánicos y psicoactivos. http://4eiruntyxxbgfv7o.onion/ - el mercado de los Asesinos: contrata mercenarios o asesinos. http://4eiruntyxxbgfv7o.onion/snapbbs/1b82f13e/threadlist.php? - el mercado underground: compra y vende armas, organos y personas. http://4eiruntyxxbgfv7o.onion/snapbbs/5595881d/ - el mercado de los ladrones http://5onwnspjvuk7cwvk.onion/ <-el Mercado negro Bueno hasta acá llego este post, espero que les allá gustado, voy a abrir una comunidad para todo este tema de la Deep Web, al que realmente le interese esto, mandeme un mensaje y estamos en contacto, yo voy a compartir todo lo que se y lo que investigue hasta el día de hoy con ustedes... Si tienen alguna duda, pregunten. Gracias por pasarse, nos vemos en otro post, suerte.

La Deep Web es un conjunto de páginas en la cual se pueden encontrar diversos tipos de material, tanto legal como ilegal y de difícil acceso. El Internet puede dividirse de dos maneras, la Web Superficial (también llamada “Surface Web”), a la que se puede acceder desde un navegador común, como Internet Explorer, Mozilla Firefox o Google Chrome, que es tan solo el 4% del Internet. Y la web profunda, o también llamada Deep Web, donde podemos encontrar el 96% restante. Dentro de la Deep Web, no sabes con lo que puedes toparte, es difícil saber con anticipación que hay detrás de cada enlace. No se recomienda subir, ni mucho menos descargar un archivo. Tranquilamente su computadora podría ser víctima de un ataque cibernético. En fin, es un lugar extremadamente amplio para navegar. Y justamente por ese motivo, no todo es seguro. La web superficial tiene alrededor de 197 Terabytes de información, y la Deep Web posee más de 91000. ¿Cómo Ingresar? Tor: La única forma de ingresar a la DW es por medio del navegador Tor, que es un navegador derivado del Mozilla Firefox y también una red abierta que sirve como una herramienta (no infalible) para proteger tu privacidad en internet a través del anonimato. Sirve tanto para navegar como para usar mensajeros instantáneos y está abierto a todos los sistemas operativos. El proceso de conexión entre clientes o entre cliente y servidor a través de Tor se hace con encriptación y por diferentes y aleatorios canales para evitar el seguimiento de las identidades por parte del análisis de tráfico en redes públicas Esta es la ventana de inicio del Tor. Luego de que se complete la conexión se abrirá el navegador. Justamente, por ese motivo el lema del Tor es “Anonymity Online: Protect your privacy. Defend yourself against network surveillance and traffic analysis.” (Anonimato Online: Proteja su privacidad. Defiéndete contra la vigilancia y el análisis del tráfico de la red). El Tor, es mucho mas lento que los navegadores normales. Una pestaña de Tor es equivalente a 15000 pestañas de cualquier navegador común. Este no es ningun defecto, ya que sus sistemas de seguridad provocan la lentitud del navegador. El jueves 4 de octubre de 2012 ha salido al mercado una nueva actualizacion del Tor, la 2.2.39. Es importante siempre tener el navegador actualizado al momento de ingresar a la Deep Web. Esta herramienta es usada por: Empresas: Las empresas usan Tor para la investigación de la competencia, mantener las estrategias de negocio confidenciales, y facilitar la rendición de cuentas interna. Medios de comunicación: Los periodistas y los medios de comunicación usan Tor para proteger su investigación y fuentes en línea. Militares y policías: Los militares y la policía usan Tor para proteger sus comunicaciones, investigaciones y la recopilación de información en línea. El Tor puede descargarse de su pagina oficial (https://www.torproject.org/). Esta es la interfaz del navegador Tor. Como se ha dicho antes, este es un derivado del Firefox. Puede verse en la imagen que Tor ha encubierto nuestra dirección IP original por otra falsa. Seguridad necesaria para ingresar a la Deep Web Para poder descargar, o subir archivos, o meramente entrar a la Deep Web, a partir del Nivel 3, necesitaras sistemas de defensa para asegurarle la protección a tu equipo frente a virus u otro tipo de amenaza cibernética. Sin la seguridad necesaria, una persona desde cualquier parte del mundo podría estar entrando en tu computadora, y aprendiendo los sitios que frecuentas, entre muchas cosas. Backtrack: El backtrack es un sistema de seguridad ofensiva, no es obligatorio para ingresar a la Deep Web, pero, ante un ataque informático, este rebota y afecta al atacante. Este programa también puede atacar páginas web y computadoras, conseguir contraseñas de redes privadas de Wi-Fi, enviar Xploits e inyecciones MySQL, entre muchas otras cosas. Firewall: Un firewall es software que comprueba la información procedente de Internet o de una red y, a continuación, bloquea o permite el paso de ésta al equipo, en función de la configuración del firewall. Un firewall puede ayudar a impedir que piratas informáticos o software malintencionados obtengan acceso al equipo a través de una red o Internet. También puede ayudar a impedir que el equipo envíe software malintencionado a otras computadoras. Funcionamiento del Firewall. Proxy: Un proxy es un punto intermedio entre un ordenador conectado a Internet y el servidor que está accediendo. Cuando navegamos a través de un proxy, nosotros en realidad no estamos accediendo directamente al servidor, sino que realizamos una solicitud sobre el proxy y es éste quien se conecta con el servidor al que queremos acceder y nos devuelve el resultado de la solicitud. Funcionamiento de un proxy. Ventajas y desventajas de la Deep Web: Cuando se ingresa a buscar información a la Deep Web las ventajas son las que toman el podio, pues se ha demostrado que al abrir el abanico de opciones de elección, las tasas de calidad aumentan considerablemente. Dadas las condiciones de la red y teniendo en cuenta que los motores de búsqueda no son necesariamente calificadores de calidad de información, es más factible encontrar artículos de calidad dentro de una base de datos de 100.000 que en una de 1.000. Por lo que las investigaciones sobre diversos temas, conseguirán mejores resultados, y más originales con una búsqueda en la Deep Web. Por otra parte es posible señalar el anonimato, la privacidad, y las oportunidades que esto puede dar antes situaciones de opresión. Las desventajas podrían estar protagonizadas por la dificultad del acceso a la web invisible por parte de los usuarios más novatos, pues la abundancia de información y de procesos que hay que hacer para acceder a ella podría resultar abrumadora e incómoda (actualmente la cantidad de datos en la Deep Web, superan a toda la información impresa en el mundo entero). Además hay que contar el grado de peligrosidad que tiene esta parte de la web que no está controlada a niveles estándares por los propios navegadores ni por organizaciones de seguridad informática. ¿Qué puedo encontrarme dentro de la Deep Web? Niveles: Nivel 0 (Web Común): Aquí se puede encontrar el contenido que vemos a diario en los navegadores comunes, redes sociales, foros, sitios de descargas, etc. Nivel 1 (Web Superficial): En este lugar se pueden hallar bases de datos MySQL, hostings de webs, y manuales de hackeo para novatos. Nivel 2 (Web Bergie): En este apartado pueden encontrarse Servidores FTP, resultados bloqueados por el buscador de Google, honeypots y foros como 4chan. Nivel 3 (Web Profunda): A partir de este nivel debe usarse un proxy para mayor seguridad. Aquí pueden encontrarse videos con gore, pedofilia, snuff y suicidios, información sobre virus informáticos, información sobre robos y atentados menores, seguridad computacional, supercomputación, y demás. A partir de la mitad del nivel 3 se necesita el navegador TOR para ingresar al siguiente contenido: Grupos de hackers, cosmologías, transferencias NODA y seguridad de redes de Microsoft. Nivel 4 (Web Carta): El nivel 4, es el un nivel muy amplio, tomando en cuenta la facilidad de entrar y el contenido que se encuentra allí. Aquí se puede hallar, información para programación .onion, pornografía infantil, videos, películas y libros prohibidos, la Hidden Wiki, cazadores de cabeza, comercio de animales y drogas extrañas, tráfico de personas, ofertas multimillonarias y gran parte del mercado negro. A partir de la mitad del nivel 4, se necesita un sistema de defensa de cerrado. En esta parte de la DW te topas con videos con violaciones a menores de edad, asesinatos y torturas de menores y hasta gore, experimentos secretos de la Segunda Guerra Mundial y de Josef Mengele, la localización de la Atlántida, etc El 80% del la web está luego de este punto. Nivel 5 (Web Marianas) y Nivel 6 (Web Zion): Estos son los últimos niveles de la DW, en estos se concentran los archivos secretos gubernamentales, conspiraciones, terrorismo y sitios como Wikileaks. Muchas personas dudan de la existencia de este nivel. Es extremadamente difícil acceder a estos niveles, se necesitan grandes y avanzadas computadoras, con capacidad de encriptación y desencriptacion, proxys, etcétera. Archivos Secretos: En la Deep Web pueden encontrarse, en los niveles 5 y 6, archivos secretos gubernamentales que consisten en documentos privados que constan desde investigaciones secretas sobre OVNIs hasta experimentos con seres vivos y archivos secretos gubernamentales. Dentro de la DW puedes hallar archivos secretos tanto desclasificados como clasificados. Estos pueden conllevar un grave riesgo ya que en estos niveles, el acceso es difícil y se controlara toda nuestra actividad. Bases de datos: Imagen ilustrativa de una base de datos. La DW tiene muchas páginas que almacenan cientos de bases de datos, tanto privadas, como gubernamentales. Todas estas son conseguidas mediante hackeos o filtraciones. Estas bases de datos, pueden ser descargadas libremente o, para conseguirlas, algunas veces se debe parar previamente un monto en Bitcoins. Estas páginas no se hacen responsables por el mal uso de las bases de datos que proveen. Bitcoins: Es una divisa nueva, que quita el poder monetario a gobiernos, bancos centrales y entidades financieras para dárselo directamente al usuario y por eso, nadie controla la emisión de dinero en el mercado (está limitado algorítmicamente y nunca habrá más de 21 millones de Bitcoins). Aunque las transacciones son públicas, son anónimas, porque las transacciones son entre direcciones que no están asociadas a nadie. Nadie puede impedir transacciones entre dos particulares. Los bitcoins fueron valuados en agosto del 2012 a un precio de 8 euros el bitcoin. Es ampliamente usada dentro de la Deep Web para hacer transacciones anónimas. Conspiraciones Dentro de la DW puede encontrarse una gran variedad de sitios conspirativos. Estas conspiraciones giran en torno a la religión, sectas, regímenes políticos, personas y atentados. Se pueden encontrar miles de conspiraciones. Secta iluminatis Las conspiraciones más destacables tratan sobre: Los atentados del 11-S: El 11-S fue una serie de Operaciones de Terrorismo de Bandera Falsa ejecutadas el 11 de Septiembre del 2001 en EE.UU, para culpar a “fundamentalistas islámicos árabes”, e iniciar una “Guerra Contra el Terrorismo” que justifique la intervención militar sobre países árabes e islámicos, y países no alineados con el Nuevo Orden Mundial en general. En USA, 4 aviones comerciales fueron secuestrados, y reemplazados por dos Drones (aviones no tripulados, manejados a control remoto), de un tamaño y aspecto similar a los aviones originales; y dos misiles pequeños teledirigidos. Los Drones fueron estrellados, cada uno, contra una de las Torres Gemelas de Nueva York. Estaban recubiertos de Uranio Empobrecido, lo que les permitió penetrar en las torres fácilmente. Las Torres, además, habían sido preparadas en los días previos con 10.000 explosivos de Nanotermita en el entretecho de cada piso, y una pequeña Bomba Micro-Termonuclear de 0.1 kilotones en la base, para provocar su demolición controlada, matando así a más de 2.600 personas. El derrumbe de las Torres, se hizo, simplemente, para aumentar el impacto social de los atentados, y provocar un shock mayor en las personas, sobre todo porque el derrumbe de la segunda Torre fue transmitido en vivo y en directo para todo el mundo. En cuanto a los misiles, uno fue dirigido contra el Pentágono, y el otro fue estrellado en el suelo de Shankville (Pensilvania), para contarle luego al público la historia de que los pasajeros del avión habían luchado heroicamente contra los “terroristas árabes”. Mientras tanto, los verdaderos aviones posiblemente fueron desviados a Bases Militares Secretas, tales como el Área 51, donde se habría asesinado a todos sus ocupantes, salvo a los agentes encubiertos que participaban en la Operación. Los Illuminati: Es una secta secreta creada en 1776. Sus miembros le sirven al diablo y su propósito es tomar control del planeta con el llamado Nuevo Orden Mundial. En estos tiempos modernos también se le llama “globistas”. Sus miembros pertenecen a los grados más elevados de la Masonería. A esta secta se le conoce como el gobierno invisible detrás de los gobiernos de hoy y son ellos los responsables de los eventos mundiales, tales como guerras y atentados, por su gran poder. Los Illuminati son personas muy ricas y poderosas que controlan la economía a través del control de los bancos centrales y la política internacional. Esta secta crea dinero, que no existe y lo prestan y cargan intereses del préstamo otorgado a las naciones. Por esta razón crean guerras para ganar dinero de las deudas de las naciones. Ellos controlan la prensa, y las grandes corporaciones. Además controlan el sistema educativo Mundial mediante una organización de las Naciones Unidas llamada UNESCO. Además, fueron ellos quienes crearon las Naciones Unidas. Los miembros de esta secta solo le sirven al Diablo y al dinero, estos son sus “dioses”. Ellos repudian el cristianismo y lo quieren remover usando argumentos de separación de la iglesia y el estado. La secta busca imponer una nueva religión mundial auspiciada por las Naciones Unidas con el nombre del “New Age”, o “Nueva Era”. Los Illuminati han creado sectas para causar confusión entre cristianos, como por ejemplo, los testigos de Jehová, los mormones y muchas sectas evangélicas. Ellos se han infiltrado en altas posiciones de la Iglesia Católica para causar la división de ésta. Contratación de… Hackers: En la DW pueden hallarse sitios donde contratar hackers. Estos son pagados con la moneda virtual Bitcoin. Se los puede contratar para interferir ordenadores y bases de datos, tanto particulares, como empresariales y gubernamentales. Los lugares más conocidos para contratar hackers son “Rent-a-Hacker” y “Hacking Services”. Anonymus Sicarios: Al igual que los hackers, pueden ser contratados, por medio de Bitcoins, para diversos objetivos, tales como secuestros, asesinatos, atentados, custodias y demás. El lugar más conocido para la contratación de sicarios es “El Mercado de los Asesinos”. Creepypasta: Es una historia ficticia publicada normalmente en un foro, blog o sitio web con el fin de dar miedo a quienes lo lean. Generalmente, los creepypastas suelen adjuntar una imagen o un vídeo impactante con algo relacionado a lo que se dice en la historia (fenómenos extraños, fantasmas, caras terroríficas, imágenes sangrientas, fotos antiguas, rostros de personajes totalmente desconocidos...). Hay varios sitios web en donde se recopilan muchas historias de este tipo, algunas no recomendadas para gente menor de edad o a gente sensible que se pueda creer alguna de las historias publicadas. Aquí hay un ejemplo de un Creepypasta muy conocido, llamado Slenderman: “Después de despertar, con un sobresalto, la chica permaneció en cama unos segundos más. Alcanzando el interruptor de su lámpara, trató de recordar, exactamente, que era lo que había robado su dulce sueño. No pudo, se incorporó. Comprobó la hora en su teléfono, soltó un bufido al ver que era la medianoche, la hora de las brujas. Sabiendo que el sueño la evadía, dejó su dormitorio y se dirigió a la cocina, con una buena taza de café en su mente. Al pasar por la puerta principal de su casa, sintió un escalofrío como fuego líquido pasar por su espina. Es sólo el invierno, se dijo, centrándose de nuevo en su taza de café. La medición de las cucharadas, agua, y preparar la taza la mantuvo ocupada, pero, mientras el líquido oscuro hervía, no tenía nada en qué ocupar su mente. El escalofrío regresó y ella no podía dejar de mirar a sus espaldas en dirección a la puerta principal. Estaba ahí, la puerta, tan inocente como siempre. El cerrojo estaba todavía en su lugar y no podía ver nada malo en él. Volviendo a su café, ella hizo todo lo posible para olvidarse de la sensación. Con la taza en la mano, caminó de nuevo hacia su dormitorio. Mientras pasó por la puerta principal, decidió dar una rápida mirada por la mirilla, eso ayudaría a calmar su mente inquieta. El frío empeoró con cada paso que daba hacia la puerta, mientras más se alejaba de la seguridad y el calor de sus mantas. Apretó la mano libre contra el frío metal de la puerta, y respiró hondo antes de llevar el ojo a la mirilla. Al principio, sólo pudo ver oscuridad y de alguna manera parecía revolverse en sí misma. Cuando ella parpadeó sorprendida, el vacío se desvaneció... deseó que no lo hiciera. En su lugar, allí estaba lo que podía adivinar, un ser que alguna vez fue un hombre. Las extremidades eran largas y difícilmente humanas, con juntas voluminosos en sus varios brazos, no muy diferente de las ramas de un árbol. La criatura tenía un traje negro, haciendo la cosa, de alguna manera, más terrorífica para ella. Lo peor de todo, sin embargo, era la cara infernal de aquel ser. Ella se apartó de la puerta con la mano aún presionada la perilla. La taza de café hirviendo cayó, el líquido ardió sobre las piernas desnudas, ella cayó hacia atrás y trató de arrastrarse lejos de la puerta. Sabía, de alguna manera, que su mente no la estaba engañando. A medida que se arrastraba lejos de la puerta, vio algo, tan negro como el vacío, como una serpiente que se colaba bajo la puerta. Ella estaba atrapada entre el instinto de huir y la urgencia de no darle la espalda a la puerta. Cuando la puerta retumbó, el impulso de huir se apoderó de ella y resbaló sobre el líquido, aún caliente que derramó, mientras trataba de regresar a su habitación. Sabía, en el fondo, que ella estaba en un callejón sin salida, pero tenía que alejarse de la puerta. Estaba a medio camino por el pasillo cuando oyó la puerta, que antes estaba con seguro, desbloquearse y abrirse. Ella gritó y se escondió detrás de una pared, mientras temblaba por el horror. Luego de eso, hubo sólo oscuridad. "¿Nicole?" Una cálida voz masculina, sacó a la mujer de su ensimismamiento. Cuando volteó, se encontró con uno de los médicos de su hermana. Ella asintió, sin saber si debía o no decir algo, o incluso sin saber si tenía la fuerza suficiente para pronunciar palabra alguna. Aquella mañana, había recibido una llamada telefónica urgente del hospital, le dijeron que su hermana, Lindsay, estaba allí. Antes de siquiera poder verla, el doctor le pidió hablar con ella, sobre lo que podría haber sucedido. Palabras como "asalto" y "auto-inflicción" fueron pronunciadas por el doctor y Nicole sentía su mente dar vueltas. Ella todavía no había comprendido plenamente lo que el doctor le había querido decir, hasta que vio a Lindsay con sus propios ojos. Su hermana menor tenía un vendaje envuelto alrededor de su cabeza, que cubría sus orejas y ojos. Dijeron que era para evitar que sus ojos se sequen y tratar de disminuir la infección de las heridas de sus oídos. Los médicos habían pensado que alguien había atascado un lápiz en sus oídos para dejarla fuera de combate o lo había hecho ella para ensordecerse a sí misma en contra de algo. La mezcla de quemaduras de primer y segundo grado en sus manos y piernas, se supone que fueron ocasionadas por el café que un vecino de ella encontró por toda la entrada de su casa. Cuando Nicole entró por primera vez en la habitación donde se encontraba su hermana, pensó que había visto la silueta de un hombre en la ventana. Pero sabía que, era imposible. La habitación de su hermana estaba en el tercer piso del hospital.” Este creepypasta se volvió tan famoso, que se ha hecho un juego en base a esta historia, en la que interpretas a una pequeña niña de 10 años que se encuentra dentro de un bosque oscuro y tenebroso, con solo una linterna, y la misión de encontrar 8 hojas con frases y/o dibujos. Mientras buscas los papeles, Slenderman te sigue, e irá a tu encuentro. Cuando lo tengas demasiado cerca, te matará. Foros: En los foros, la gente debate, y se ayuda en determinados temas. En este caso, los foros de la Deep Web contienen material completamente ilegal. Por lo que se pueden encontrar temas con respecto a atentados, bombas, armas caseras, secuestros, videos y temas sobre seguridad informática. Gore: El Gore consiste en videos o imágenes con contenido sangriento, desagradable y grotesco, tales como vómitos, sangre, muertes, accidentes sin censura, destripamientos, descuartizamientos y mutilaciones. A este contenido se lo puede encontrar tanto en la Surface Web como en la Deep Web. Además, no necesariamente debe ser real para ser considerado Gore, también hay gore anime, hentai, comics, películas y arte. Información sobre personas: Dentro de la Deep Web, hay cientos de páginas en las que se puede encontrar enormes caudales de información de millones de personas en particular. Esta información puede ser obtenida descargándola o pagándola con Bitcoins. Estos sitios no se hacen responsables por el uso que se le dé a esta información. Parafilias: En la DW, hay millones de videos e imágenes que contienen parafilias. Estas, son un conjunto de gustos sexuales extraños de las personas. Pueden ir desde: La Zoofilia (sexo con animales), la necrofilia (sexo con cadáveres), y la pedofilia (sexo con menores de edad), hasta la coprofilia (sexo con excremento) y combinaciones de las anteriores, como la zoonecropedofilia, (sexo con cadáveres de animales cachorros). Sitios de descargas de libros, musica y juegos Tanto en la Deep Web, como en la web superficial, podemos encontrarnos en todo momento con sitios de descargas, en los que podemos conseguir películas, juegos, música y libros. Obviamente, es más seguro descargar en la web superficial antes que en la web profunda, ya que en esta, como se ha advertido antes, corremos peligro de que nuestra computadora sufra un ataque cibernético. Aunque, es mucho más factible encontrar lo que buscamos en la Deep Web, antes que en la web superficial, ya que esta última, es solo el 4% de la Internet. Snuff: Se considera snuff a videos en el que se mata, tortura o descuartiza gente. Podría considerarse una variante del gore. Estos videos son mucho más difíciles de encontrar por la Web ya que son ilegales. Tráfico y ventas ilegales En algunas páginas específicas podemos encontrar tráfico de armas, drogas, órganos y hasta personas. Para poder realizar la compra de algunos de estos “artículos” se necesitan Bitcoins. El precio de cada uno de estos varía según procedencia, lugar de compra y cantidad. Además, siempre hay que tener mucha precaución al efectuar una compra de estas características ya que podría ser una trampa o “anzuelo”. Las páginas más conocidas para… … la compra de narcóticos: “Silkroad” o “El camino de la seda” y “El sabor de Dimitri”. … la compra de armas, órganos y personas: “Black Market” o “Mercado Negro”. También, dentro de la Deep Web se pueden encontrar páginas donde es posible descargar tutoriales para hacer armas de fuego caseras. Terrorismo Logo de la organización terrorista al-Qaeda Los grupos terroristas utilizan la Deep Web para intercambiar información entre ellos, sin ser vigilados y/o encontrados. Los links de los sitios web de organizaciones terroristas son virtualmente imposibles de conseguir ya que solo sus miembros poseen acceso a ellos. Conclusión La Deep Web, es un lugar muy amplio para navegar, tanto, que nunca llegaremos a ver todo su contenido, ni siquiera llegaremos a ver todo el contenido de la Web Superficial. Al ser un lugar tan extenso, no está exento de peligros. Por lo tanto, recomendamos, si es que desea ingresar a la Deep Web, tener paciencia, y sobre todo, precaución, no descargar ningún archivo ni registrarse en alguna pagina. Un mínimo detalle, puede ser una trampa.

La Segunda Guerra Mundial es el nombre con el que ha denominado la historiografía al conflicto militar en el que se vieron implicadas entre 1939 y 1945 la mayor parte de las naciones del mundo, incluidas todas las grandes potencias, alineadas en dos alianzas militares opuestas: los Aliados y las Potencias del Eje. Fue la mayor contienda bélica de la Historia, con más de 100 millones de militares movilizados y un estado de "guerra total" en que los grandes contendientes destinaron toda su capacidad económica, militar y científica al servicio del esfuerzo armamentístico, borrando la distinción entre recursos civiles y militares. Marcada por hechos de enorme significación que incluyeron la muerte masiva de civiles, el Holocausto y el uso por primera y última vez de armas nucleares en un conflicto militar, la Segunda Guerra Mundial fue el conflicto más mortífero en la historia de la humanidad, con un resultado final de entre 50 y 70 millones de víctimas. El comienzo del conflicto se suele situar en el 1 de septiembre de 1939, con la invasión alemana de Polonia, el primer paso bélico de la Alemania nazi en su pretensión de fundar un gran imperio en Europa, que produjo la inmediata declaración de guerra de Francia y la mayor parte de los países del Imperio Británico y la Commonwealth al Tercer Reich. Desde finales de 1939 hasta inicios de 1941, merced a una serie de fulgurantes campañas militares y la firma de tratados, Alemania conquistó o sometió gran parte de la Europa continental. En base a acuerdos entre los nazis y los soviéticos, la nominalmente neutral Unión Soviética ocupó o se anexionó territorios de las seis naciones vecinas con las que compartía frontera en el oeste. El Reino Unido y la Commonwealth se mantuvieron como la única gran fuerza capaz de combatir contra las Potencias del Eje en el Norte de África y en una extensa guerra naval. En junio de 1941 las potencias europeas del Eje comenzaron una invasión de la Unión Soviética, dando así inicio a la más extensa operación de guerra terrestre de la Historia, donde desde ese momento se empleó la mayor parte del poder militar del Eje. En diciembre de 1941 el Imperio del Japón, que había estado en guerra con China desde 1937 y pretendía expandir sus dominios en Asia, atacó a los Estados Unidos y a las posesiones europeas en el Océano Pacífico, conquistando rápidamente gran parte de la región. El avance del Eje fue detenido en 1942 tras la derrota de Japón en varias batallas navales y de las tropas europeas del Eje en el Norte de África y en la decisiva batalla de Stalingrado. En 1943, como consecuencia de los diversos reveses de los alemanes en Europa del Este, la invasión aliada de la Italia Fascista y las victorias de los Estados Unidos en el Pacífico, el Eje perdió la iniciativa y tuvo que emprender la retirada estratégica en todos los frentes. En 1944 los aliados occidentales invadieron Francia, al mismo tiempo que la Unión Soviética recuperó las pérdidas territoriales e invadía Alemania y sus aliados. La guerra en Europa terminó con la captura de Berlín por tropas soviéticas y polacas y la consiguiente rendición incondicional alemana el 8 de mayo de 1945. La Armada Imperial Japonesa resultó derrotada por los Estados Unidos y la invasión del Archipiélago japonés se hizo inminente. Tras el bombardeo atómico sobre Hiroshima y Nagasaki por parte de los Estados Unidos, la guerra en Asia terminó el 15 de agosto de 1945 cuando Japón aceptó la rendición incondicional. La guerra acabó con una victoria total de los Aliados sobre el Eje en 1945. La Segunda Guerra Mundial alteró las relaciones políticas y la estructura social del mundo. La Organización de las Naciones Unidas (ONU) fue creada tras la conflagración para fomentar la cooperación internacional y prevenir futuros conflictos. La Unión Soviética y los Estados Unidos se alzaron como superpotencias rivales, estableciéndose el escenario para la Guerra Fría, que se prolongó por los siguientes 46 años. Al mismo tiempo declinó la influencia de las grandes potencias europeas, materializado en el inicio de la descolonización de Asia y África. La mayoría de los países cuyas industrias habían sido dañadas iniciaron la recuperación económica, mientras que la integración política, especialmente en Europa, emergió como un esfuerzo para establecer las relaciones de posguerra. Prisioneros alemanes cerca de Cherburgo Tropas de EEUU en Guadalcanal. Rommel supervisa las defensas costeras en la costa francesa en 1944. Tropas en el " Día D". Tropas alemanas defienden Narvik contra los británicos, 9 de abril de 1940. Hitler posa frente a la Torre Eiffel Aviones B25 atacan base aérea en nueva Guinea. Tropas aliadas preparan el desembarco de Normandía, afinando los últimos detalles. Larga fila de prisioneros de guerra alemanes, despues de la caida de Aachen. Octubre,1944 Médicos ayudan a un soldado americano herido en el desembarco Tropas americanas de asalto del 16th regimiento de infanteria, se encuentran con numerosos heridos durante el desembarco a Normandía. Soldado Alemán muerto que estaba último en la línea de defenza Soldado Alemán con armamento pesado En un pequeño pueblo en Francia, un soldado americano captura a un funcionario alemán. Septiembre 1944. Alpini" eran las tropas italianas preparadas para pelear en la montaña. En esta escena se les ve en acción en la frontera Franco-Italiana. El Panzer IV fue el tanque de vanguardia alemán antes de que saliera a producción los Panthers y Tigers (Julio de 1943) Judíos holandeses marchan al campo de concentración de Amersfoot, bajo estricta vigilancia de la SS Buque tanque Aliado es torpedeado en el Océano Atlántico por un submarino alemán Hitler saliendo de un mitín en Munich, 1922. Alemanes: Gewehr 43 El Gewehr 43 o Karabiner 43 (G43, K43, Gew 43, Kar 43) fue un fusil semiautomático de Alemania desarrollado en la Segunda guerra mundial, a partir del G41(W) pero usando un sistema de gas similar al del fusil soviético Tokarev SVT-40. En 1941, Alemania invade la Unión Soviética como parte de la Operación Barbarroja. Al comenzar las hostilidades, el Ejército Rojo rearma su infantería, reemplazando sus viejos fusiles Mosin-Nagant por el Tokarev SVT-38 y el SVT-40. Esto provocó un shock a los alemanes, que empezaron a capturarlos para su propio uso. Al final de la guerra se habian producido 402.713 unidades de ambos modelos, incluyendo 53.435 fusiles para francotiradores; el K 43 fue el preferido, con una mira telescópica Zielfernrohr 43 (ZF 4) de 4x. El arma podía usar la Schiessbecher para disparar granadas (estándar en el Kar 98k) y el supresor de llama Schalldämpfer; pero el G 43 no podía utilizar bayoneta. Después de la guerra, el Ejército checo lo siguió usando por muchos años. Luger P08 La Parabellum-Pistole (Pistola Parabellum), popularmente conocida como Luger, es una pistola semiautomática accionanda por retroceso. El diseño fue patentado por Georg Luger en 1898 y producida por la fabrica alemana de armas Deutsche Waffen und Munitionsfabriken (DWM) a partir del año 1900; es una evolución del modelo diseñado por Hugo Borchardt en 1898, conocido como C-93. La Luger se hizo popular gracias a su empleo por parte de Alemania durante la Primera Guerra Mundial y la Segunda Guerra Mundial. Aunque los primeros modelos de la Luger fueron fabricados en calibre 7,65 x 22 Parabellum, es famosa por ser la pistola para la cual se desarrolló el cartucho 9 x 19 Parabellum. Aunque obsoleta en varios aspectos, la Luger es aún buscada por coleccionistas tanto por su estilizado diseño como por su conexión con la Alemania Imperial y la Alemania nazi. La producción limitada de la P08 fue retomada por su productor original, cuando la Mauser recondicionó un número de ellas para celebrar el centenario de la pistola en 1999. MP40 El MP40 (Maschinenpistole 40) fue un subfusil automático usado de manera extensa por las tropas de la Alemania nazi, generalmente los oficiales y paracaidistas, durante la Segunda Guerra Mundial. Diseñado por Heinrich Vollmer, de Erma, con el fin de dotar a los soldados de un arma de asalto, principalmente las unidades de infantería mecanizada y paracaidistas, fue fabricado hasta el final del conflicto. Arma excelente para el combate a corta distancia (zonas urbanas, bosques, etc.), era, sin embargo, poco efectiva en combate en terrenos abiertos por su escaso alcance. Ésta fue una de las razones que motivaron el diseño del Stg-44, el predecesor de los modernos fusiles de asalto. Mauser Kar 98k El Karabiner 98 Kurz, abreviado Kar 98k o K98k, es un fusil de accionamiento manual desarrollado por el fabricante alemán Mauser. Fue adopatado como fusil estándar de infantería en 1935 por la Wehrmacht y utilizado de forma masiva durante la Segunda Guerra Mundial. El fusil alemán Mauser Karabiner 98k, más conocido como Kar 98 o Mauser 98k, jugó un papel fundamental en la Segunda Guerra Mundial a pesar de ser algo obsoleto. Teniendo en cuenta que era un fusil con mecanismo de cerrojo y un depósito de 5 cartuchos, mientras que el Ejército Estadounidense utilizaba el fusil semi-automático M1 Garand de 8 cartuchos, igualmente dio batalla en el teatro europeo y africano de forma tal que permitió ampliar a Hitler sus dominios por casi toda Europa en 2 años. A finales de los 30, Hitler había llamado a licitación a las distintas fábricas de armas para desarrollar un nuevo fusil, más acorde con el tipo de guerra "relámpago" que se llevaría a cabo. Por tanto se necesitaba un arma más corta y liviana que el Mauser 98 con el que Alemania luchó en la Primera Guerra Mundial. Se presentaron dos proyectos de las firmas Mauser y Sauer, pero al fin se optó por el Mauser Karabiner 98k. A partir de 1940 se transformó en el arma reglamentaria de la Wehrmacht y para 1945 se habían construido cerca de 14 millones de unidades. La cadencia de tiro de este fusil es de unos 10-13 disparos por minuto. Panzerschreck El Raketenpanzerbüchse Panzerschreck (en alemán el terror de los tanques) era un lanzacohetes alemán sin retroceso de 88 mm, que disparaba proyectiles de una capacidad de 3,17 kg, capaz de perforar una coraza de 114 mm de espesor desde una distancia de 150 m. Su apariencia es muy parecida a la del bazooka estadounidense, ya que su diseño se inspiró en el bazooka cuando fue capturado por los alemanes en la campaña africana de 1943. Es decir, un largo tubo metálico (lo cual le hizo recibir el apodo de "Ofenrohr" o tubo de estufa en alemán) que tenía aparte un escudo, cuya finalidad era proteger al tirador tanto del fuego enemigo cuando se asomara como de la llamarada que provocaba el disparo. A diferencia del bazooka estadounidense (M9A1), que usaba pilas para la ignición de la carga, el Panzerschreck utilizaba una pequeña dinamo que tenia que ser cargada con una manivela antes del disparo. Su calibre era superior a su homólogo americano (8,8 cm frente a los 6 cm del arma americana), pero su alcance resultaba inferior debido a un mal diseño del proyectil. Fue efectivo en la Batalla de Stalingrado y último recurso del Afrika Korps. Sin embargo, nunca superó en popularidad y en disponibilidad al Panzerfaust. Británicos: Ametralladora ligera Bren Bren (acrónimo de Brno y Enfield), generalmente denominada ametralladora Bren fue una serie de ametralladoras adoptadas por el Reino Unido en los años 1930 y utilizada hasta los años 1980. Su papel más conocido fue como ametralladora ligera en la Segunda Guerra Mundial en la fuerzas británicas y del Imperio británico. También fue utilizada en la Guerra de Corea y durante el resto de la segunda mitad del siglo XX, como en la Guerra de las Malvinas y la Guerra del Golfo. Se trataba de la versión de un diseño checoslovaco desarrollado por las exigencias británicas para una competición de los años 1930, y originalmente presentaba un distintivo cargardor curvado, un supresor de fogonazo cónico y un cañón fácil de cambiar. En los años 1950 se sustituyó el calibre del cañón para aceptar el cartucho 7,62 × 51 mm OTAN, lo que significaba que era necesario utilizar cargadores rectos para la munición sin pestaña de 7,62 mm. Se le añadió un bípode, que podía ser montado en un trípode y en vehículos. Lee-Enfield El Lee-Enfield fue el fusil de cerrojo, alimentado por cargador, estándar en el Ejército Británico desde 1895 hasta 1956. Siendo el arma en servicio durante la primera mitad del siglo XX, ha sido utilizado en ambas guerras mundiales y además por miembros de la Commonwealth, incluyendo la India, Australia y Canadá. Dispara cartuchos del calibre .303 desde un cargador extraíble con capacidad para diez balas, que se rellenaba utilizando peines de cinco proyectiles, y tuvo una producción total estimada, incluyendo todas las variantes, de unos 17 millones de unidades. El cerrojo rápido y el cargador de gran capacidad (diez proyectiles, frente los cinco que tenía la mayoría de los Mauser) permitía que un tirador experto pudiera disparar entre 15 y 30 veces en un minuto, haciendo del Lee-Enfield el fusil de cerrojo más rápido de su época. La mejor marca fue fijada en 1914 por un sargento del Ejército Británico, que realizó 38 aciertos en un blanco de 30 cm a unos 300 m en un minuto. Sten El Sten, o subfusil Sten, era una familia de subfusiles británicos de 9 mm, utilizados por las fuerzas de la Commonwealth durante la II Guerra Mundial y la Guerra de Corea. Sus características más notables eran su diseño sencillo y su bajo coste de producción. El nombre STEN es un acrónimo que deriva de los nombres de los diseñadores principales del arma: el Mayor Reginald Shepherd y Harold Turpin, y ENfield, la localidad de la Royal Small Arms Factory (RSAF) de Londres. Unos cuatro millones de Sten de varias versiones se fabricaron durante los años 1940. La designación oficial era Carbine, Machine, Sten (Carabina, Ametralladora, Sten), aunque no se debe confundir con la definición común de la carabina. El Sten era un típico subfusil, mientras que carabina se refiere a un fusil corto y de pequeño calibre. Los Sten fueron lanzados desde los cielos como equipos para guerrilleros de la resistencia y partisanos en la Europa ocupada. Debido a su perfil delgado y la facilidad de desmontarlo, eran fáciles de ocultar y útiles en la guerra de guerrillas. Revólver Webley El revólver Webley (también concido como Revólver de apertura vertical Webley y Revólver Auto-Extractor Webley) ha sido, en varios modelos, la pistola de servico estándar de las Fuerzas Armadas del Reino Unido, del Imperio Británico y de los países de la Commonwealth desde 1887 hasta 1963. El Webley es un revólver de apertura vertical con extracción automática; la apertura de este para recargarlo acciona el extractor, que retira los casquillos disparados del tambor. El revólver de servicio Webley Mk I fue adoptado en 1887, pero fue una versión posterior de este, el Mk IV, que se hizo conocido durante la Guerra de los Boers (1899-1902). El Mk VI, introducido en 1915 durante la Primera Guerra Mundial, es quizás el modelo más conocido. Los revólveres de servicio Webley se encuentran entre los más potentes revólveres de apertura vertical producidos, disparando el cartucho .455 Webley. Aunque el revólver Webley calibre .455 ya no se encuentra en servicio militar, el revólver Webley .38/200 Mk IV aún es empleado como arma policial en un buen número de países. Americanos: Rifle Automático Browning El Rifle Automático Browning o BAR, siglas del nombre original en inglés Browning Automatic Rifle, también es conocido en el ejército estadounidense como M1918. Este rifle, diseño de John Moses Browning y producido tras su muerte por la Browning Arms Company, fue utilizado por Estados Unidos, desde 1918 hasta más allá de terminada la Segunda Guerra Mundial (1945). Aunque Estados Unidos ya poseía el BAR a su entrada en la Primera Guerra Mundial, increíblemente no lo llevó a la guerra contra los alemanes, con el pretexto de que los teutones podrían capturar este valioso rifle y copiar el muy bien guardado diseño. Así fue. Sus soldados no llevaron a la batalla este gran avance militar, para aquellos tiempos, y tuvieron que pelear solo con rifles de cerrojo. Mucho se han cuestionado los historiadores, ¿cuántas vidas estadounidenses se hubieran salvado de haber llevado consigo el BAR?. Tal vez nunca se sepa. El BAR era un gran invento para su época. Tenía capacidad para 20 balas calibre .30 modelo de 1906. Más tarde surgieron versiones con soportes plegables más útiles (M1918A1), con seguros para el hombro, con mejores supresores de llama y con sostenedores en la parte superior del cañón (M1918A2), pero nunca dejó de ser el original M1918. Ya en la Segunda Guerra, fue utilizado tan solo por una pequeña parte dentro de las fuerzas estadounidenses. Este rifle automático era necesario en cada pelotón, pues proporcionaba una gran cantidad de fuego potente y sostenido, por lo que era considerado un arma de apoyo. Aunque muchos se quejaban de su peso (casi 8 kg), el poder y seguridad que proporcionaba al tirador inclinaban la balanza en su favor. M1 Garand El fusil M1 Garand (formalmente Fusil de los Estados Unidos, Calibre .30-06, M1) fue el primer fusil semiautomático de los Estados Unidos que llegó a ser un fusil común para la infantería. Oficialmente reemplazaba al Springfield 1903 como fusil en servicio en 1936, hasta que fue reemplazado por el M14, que derivaba del M1, en 1957. Fue utilizado intensivamente en la Segunda Guerra Mundial, la Guerra de Corea y en menor medida en la Guerra de Vietnam. Fue usado primariamente por Estados Unidos, pero también en otros países. Continúa siendo utilizado en equipos de entrenamiento militar y es una arma de fuego civil popular. Su peso descargado es de aproximadamente 4,4 kg, pero varía dependiendo de la densidad de la madera; su longitud es de 1,1 m. El fusil es alimentado por un peine en bloque que lleva 8 cartuchos del calibre .30-06 (7,62 x 63 mm). Cuando el último es disparado, el fusil arroja el peine y bloquea el cerrojo. Los peines pueden ser sacados manualmente en cualquier momento. Son expulsados manualmente tirando del mango del cerrojo hacia atrás, y después presionando el botón de retención del peine. Subfusil Thompson El Thompson es un subfusil automático que adquirió mala fama en la época de la Prohibición. Se le veía normalmente en las películas de gángsteres de los Estados Unidos de ese tiempo, siendo usado también por las fuerzas policiales y por los mismos criminales. El Thompson llegó a ganarse apodos en su país como Tommy Gun, Chopper, Chicago Typewriter y Chicago Piano. Fue el favorito de soldados y civiles por ser compacto, por su munición .45 ACP y por su elevada cadencia de fuego en modo automático. También es conocido por ser utilizado masivamente por el ejército estadounidense en el transcurso de la Segunda Guerra Mundial. El subfusil Thompson podía disparar, en el modelo M1921 (el primero en ser introducido), aproximadamente 1100 balas por minuto del calibre .45 ACP (11,43 mm). El Thompson fue sucesivamente simplificado para abaratarlo durante la guerra, dando lugar a las versiones M1 y (sobre todo) M1A1, que lograron reducir el precio de 200 a 70$. Sin embargo, terminó desplazado por el M3 (que las tropas apodaron por su tosco aspecto "Grease Gun", pistola engrasadora), ya de segunda generación, que sólo costaba 10$ la unidad. A pesar de que los soldados preferían la Thompson. Springfield 1903 El Springfield 1903 es un rifle de cerrojo adoptado por el Ejército Estadounidense en la primera década del siglo XX. Para finales del siglo XIX, Estados Unidos no poseía más que el problemático, pesado e innecesariamente grande rifle Krag-Jorgensen. Alemania, por el contrario, gracias a Paul Mauser logró poseer uno de los mejores fusiles de la historia: el Mauser 98, del cual muchos de los fusiles de otras naciones adoptaron el diseño. Como ejemplo de esto están el Lee-Enfield inglés, el Mosin-Nagant ruso, el Arisaka Modelo-38 japonés y el rifle Springfield estadounidense; por tal razón, a esta línea de copias del Mauser se les llamó Mausers modificados. El funcionamiento del Springfield 1903 era de cerrojo de tiro simple. Esto significa que después de cada disparo se tenía que realizar una acción manual para poder disparar otra vez. Tenía capacidad para 5 balas del calibre 30-06 (7,62 x 63) al igual que la mayoría de los rifles de la época. Soviéticos: PPSh-41 El PPSh-41 (Pistolet-Pulemet Shpagina en ruso, Пистолет Пулемёт Шпагинa 1941 PPSh-41 apodado Pah-Pah-sha, Shpagin y Burp Gun) es un subfusil automático fabricado por la Unión Soviética a partir de 1941, para combatir contra la Alemania nazi. Fue una de las armas más producidas en masa de este tipo durante la Segunda Guerra Mundial, en lo que la URSS llamó la Gran Guerra Patria. Su diseño permite que el PPSh-41 siga funcionando incluso con presencia de polvo o barro. Y en el atroz invierno ruso, seguía disparando cuando las perfectas armas alemanas habían enmudecido por congelación. Como utilizaba un cartucho relativamente ligero, el PPSh-41 era muy controlable la hacer fuego automático. Hubo batallones enteros armados con este subfusil, tal era su facilidad de fabricación y uso. De Stalingrado a la salvaje guerra partisana tras las líneas, el PPSh-41 dio cuenta quizás de más alemanes que ninguna otra arma soviética. Utilizada por la infantería soviética, podía usar un cargador de tambor de 71 cartuchos o uno recto de 35 cartuchos. La munición desarrollaba una velocidad de bocs de 488 m/sg., siendo la cadencia de tiro de 900 disparos por minuto. El PPSh-41 fue por antonomasia el subfusil del Ejército Rojo. De esta arma se fabricaron millones de unidades y estuvo en dotación hasta el final del conflicto. La fabricación era extremadamente espartana, aunque el arma, a pesar de ello, fue siempre fiable, incluso a bajísimas temperaturas. Mosin-Nagant El Mosin-Nagant (en ruso: Винтовка Мосина) es un fusil militar accionado por cerrojo, con cargador de cinco cartuchos, que fue utilizado por las fuerzas armadas de la Rusia Imperial y más tarde la Unión Soviética y diversas naciones del bloque oriental. Fue el primero en utilizar munición 7,62 x 54 R. Estuvo en servicio de diversas formas desde 1891 hasta la década de 1960 en muchas naciones de Europa oriental, que fue finalmente reemplazado en su última función como un fusil de francotirador por el SVD. El Mosin-Nagant aún se puede encontrar en uso como fusil de servicio en muchos ejércitos modernos y conflictos armados, debido a su gran resistencia y amplio suministro producido durante la Segunda Guerra Mundial. Estos fusiles fueron reutilizados y modificados en varias ocasiones y sirvieron como fusil de entrenamiento durante los años 1960 y 1970. Muchos de esos fusiles fueron producidos localmente en los años de la posguerra. El Mosin-Nagant fue adaptado como fusil de francotirador en 1932 y fue entregado a los francotiradores soviéticos durante la Segunda Guerra Mundial. Sirvió con bastante distinción en la Batalla de Stalingrado, donde se hizo famoso junto al francotirador Vasili Zaitsev. Entre sus cualidades destacaba su resistencia, fiabilidad, exactitud y facilidad de mantenimiento. Los modelos de francotirador son especialmente buscados y valorados por coleccionistas. SVT-40 El SVT-40 (siglas de Samozaryadnaya Vintovka Tokareva Obrazets 1940 goda; que significa Fusil Semiautomático Tokarev Modelo 1940) es un fusil semiatomático que entró en servicio durante la Segunda Guerra Mundial. El SVT-38 era un fusil sumamente diferente a los estándares soviéticos y rusos de su época. Las armas soviéticas eran generalmente de una construcción y robustez extrema, diseñadas para ser usadas por soldados escasamente entrenados y a veces pésimamente equipados. Al contrario, el SVT-38 había sido diseñado para ser ligero tanto en su culata, como en su cajón de mecanismos y sistema de operación. Su sistema accionado por gases era complejo para los estándares soviéticos y poco resistente al uso de munición corrosiva sin tener que limpiarlo frecuentemente. El SVT-38 estaba equipado con una bayoneta y un cargador extraible de 10 cartuchos. El cajón de mecanismos tenía la parte superior abierta, lo cual permitía recargar el cargador con los peines de 5 cartuchos del fusil Mosin-Nagant. Normalmente, cada fusil venía con tres cargadores. Eran características sumamente avanzadas para su época el regulador de gases, el freno de boca y los rieles para montar miras telescópicas tallados en el cajón de mecanismos. La versión para francotirador tiene una hendidura extra para instalar la montura de una mira telescópica modelo 3.5X PU, que es ligeramente más corta que la mira telescópica empleada en las versiones de francotirador del Mosin-Nagant. Tokarev TT-33 La TT-30, posteriormente TT-33 (7,62 mm Samozarjadnyj Pistolet Tokareva obrazca 1933 goda), es una pistola semiautomática desarrollada por Fedor Tokarev como pistola de servicio para el Ejército Soviético y reemplazar al revólver Nagant M1895 en uso desde la época del Imperio Ruso. El Ejército alemán capturó una buena cantidad de pistolas Tokarev durante la Segunda Guerra Mundial y las suministró a sus unidades bajo la denominación de Pistole 615(r). Esto fue posible debido al hecho que los cartuchos soviéticos 7,62 x 25 Modelo 1930 Tipo P eran prácticamente idénticos a los cartuchos alemanes 7,63 x 25 Mauser, por lo que podían ser utilizados en las pistolas capturadas. La Tokarev está ganando popularidad entre los coleccionistas y tiradores occidentales a causa de su resistencia, confiabilidad y disponibilidad de munición barata (en los Estados Unidos). Pero entre sus problemas comunes están las cachas de baja calidad (muchas veces reemplazadas por las cachas envolventes del Tokagypt 58) y un mango inclinado a un ángulo inusual para muchos tiradores occidentales. A pesar de esto, tanto la Tokarev como sus variantes en 9 mm, son reconocidas por su simplicidad y precisión. Tanques Los mejores tanques fueron diseñados y construidos por Alemania y Rusia, pero todos los países involucrados en esta guerra los utilizaron, aunque fueran de menor calidad. Algunos de ellos: Alemanes : *Panzer I *Panzer II *Panzer III *Panzer IV Leopard *Panzer IV Judgpanzer *Panzer V Panther *Panzer VI Tiger Franceses : *Char B ( o B1) *Hotchkiss H- 39 Norteamericanos : *M5A1 *M4A1 Sherman II *M4A3 76 3) *General Lee *General Grant *Lee-Grant (una unión entre los dos anteriores) Ingleses : *Mark IV *Crusader Soviéticos : Soviéticos : *Kv 1 *Kv 2 *Kv 85 *T-34 (Este tanque, por estar tan bien diseñado, ha pasado a la historia). T-28 Tanque experimental ------------------------------ Armamento: 105 mm Tripulacion: ??? Armadura (max.): 305 mm Velocidad (max.): 14km/h Dimensiones: ??? Peso: ??? Producidos No: 2 LVT ---------------- Armamento: Depende Version (Cañon 75mm o Cal.50) Tripulacion: 2 Armadura (max.): 12- 67 Velocidad (max.): 27.3 km/hr, 9.7 km/hr en agua Dimensiones: 7.95 x 3.25 x 3.0 m Peso: 10.8toneladas Howitzer M7 Priest --------------------------- Armamento: Howitzer 105 mm Tripulacion: 7 Armadura (max.): 12 - 65 mm Velocidad (max.): 40 km/hr Dimensiones: ??? Peso: 23 ton Howitzer M8 ----------------------- Armament: Howitzer 75 mm, MG Crew: 4 Armor (max.): 67 mm Speed (max.): 60 km/hr Dimensions: ??? Weight: 16 ton Carro de combate M2 A2 ------------------------- Armament: 12.7 mm Gun, 7.6 mm MG Crew: 4 Armor (max.): 25 mm Speed (max.): 72 km/hr Dimensions: 4.37 x 2.19 x 1.98 m Weight: 9.7 ton Tanke Liviano M3 A1 Stuart ------------------------ Armament: 37 mm Gun, 3 x MG 7.6 mm (early version) Crew: 4 Armor (max.): 43 mm Speed (max.): 59 km/hr Dimensions: 4.45 x 2.22 x 2.35 m Weight: 13 ton Tanke Liviano M24 Chaffe ------------------------ Armament: 75 mm Gun, MG 7.6 mm Crew: 5 Armor (max.): 25 mm Speed (max.): 56 km/hr Dimensions: 5.49 x 2.95 x 2.48 m Weight: 18.4 ton Tanke Liviano M22 Locust ------------------------------ Armament: 37 mm Gun, MG 7.6 mm Crew: 3 Armor (max.): 5 - 25 mm Speed (max.): 64 km/hr Dimensions: ??? Weight: 7 ton Tanque Mediano M3 A3 Lee ---------------------------- Armament: 75 mm Gun, 37 mm Gun, MG Crew: 6 Armor (max.): 57 mm Speed (max.): 42 km/hr Dimensions: 5.64 x 2.72 x 3.12 m Weight: 27.3 ton Tanque Mediano M4 Sherman 105 ---------------------------- CARACTERISTICAS TECNICAS M4 76mm TIPO Tanque medio TRIPULACION Cinco hombres (comandante, cargador, artillero/copiloto, conductor PESO 35 a 36.4 toneladas DIMENSIONES Longitud 24 pies Altura 9 pies Ancho 8 pies ARMAMENTO Un cañon de 76mm/71proyectiles Elevacion +25º a -10º Dos ametralladoras .30/6.250 proyectiles Una ametralladora .50 AA BLINDAJE 12 a 62mm PRESTACIONES Velocidad 24 a 29 millas por hora Campo a traves 15 a 20 millas Altura de vadeo 2 pies El diseño del Tanque medio M3 fue iniciado como un desarrollo del Tipo M2A1, con la concepcion inicial de que este seria un intermedio para la obtencion de un tanque armado con un cañon de 75mm en el menor tiempo posible. Los trabajos del M3 fueron terminados en Marzo de 1941, y el Arsenal de Rock Island ofrecio a la oficina de armamento cinco esquemas posibles para el M4, en una reunion llevada a cabo en Abril 1941. El mejor de todos los esquemas seleccionado, con la condicion de que fueran usados el chasis del M3, la suspension, la planta motriz, transmision y otras partes mecanicas, con la parte superior del casco rediseñada y una torreta central armada con un cañon de 75mm. Designado como Tanque Medio T6, se construyo un modelo en madera que fue presentado en Mayo de 1941 para aprobacion de la Oficina de Armamento y un prototipo construido con eliminacion de la cupula, probado en el Campo de Pruebas de Aberdeen en Septiembre 19 de 1941. Teniendo en cuenta la entrada en guerra de Alemania contra Rusia en Septiembre de 1941, el Presidente Roosevelt ordeno incrementar la produccion a 2000 por mes; con el fin de alcanzar la misma, se requirio la colaboracion de las fabricas Pacific Car & Foundry, Fisher, Ford y Federal Mahine & Welder con el fin de construir el nuevo tanque medio. Para 1942 existian 11 plantas en los USA dedicadas a la construccion de este carro de combate. M.26 Persching ------------------------------- El tanque medio M26 Pershing, de nombre clave T26E3 fue construido entre Nov. 1944 - Jun. 1945 en el número de 1436 unidades por las fábricas Fisher Tank Arsenal y Detroit Tank Arsenal (Chrysler). - Medidas: 8´65 x 3´51 x 2.32 m - Peso en combate: 41´9 Tm - Tripulación: 5 Armamento Cañón principal: 90mm M3 (T7) - Nº de proyectiles transportados: 70 - Ángulos depresión / elevación: -10° / +20° - Tabla de penetraciones con un ángulo de 30º a) Con granada AP M77 Shot de 10´91 kg disparada a una velocidad inicial de 853 m/s - 100 m: 134 mm - 500 m: 115 mm - 1000 m: 95 mm - 1500 m: 78 mm - 2000 m: 64 mm b) Con granada APHECBC M82 Projectile de 10´94 Kg disparada a una velocidad inicial de 808 m/s - 100 m: 123 mm - 500 m: 115 mm - 1000 m: 106 mm - 1500 m: 97 mm - 2000 m: 89 mm c) Con granada APCR M304 Shot de 7´62 Kg disparada a una velocidad inicial de 1021 m/s - 100 m: 242 mm - 500 m: 219 mm - 1000 m: 192 mm - 1500 m: 168 mm - 2000 m: 147 mm Características móviles: - Motor: Ford GAF V8, 18 litros - Potencia: 500hp a 2600rpm - Relación peso/potencia: 11.9 hp/Tm - Autonomía carretera/campo a través: 161 Km - Consumo en carretera: 517 Km - Capacidad de combustible: 832 l - Velocidad máxima en carretera: 40 km/h - Ancho de la cadena: 61.0 o 58.4 cm según modelos - Presión ejercida al suelo: 12´5 psi - Altura al suelo: 0.44 m - Radio de giro: 18.3 m - Pendiente máxima superable: 31° - Obstáculo vertical superable: 1´17 m - Profundidad máxima de vadeo: 1´22 m - Zanja máxima superable: 2.44 m Blindaje - Casco Frontal: 76mm a 37° Laterales: 51-76mm a 90° Trasera: 19mm a 28° Techo/suelo: 25mm a 0° (frontal)/13mm a 0° (trasera) - Barcaza Frontal: 102mm a 44° Trasera: 51mm a 80º Techo/suelo: 22mm a 0° - Torreta Frontal: 102mm a 90° Laterales: 76mm a 82-90° Trasera: 76mm a 85-90° Techo/suelo: 25mm a 0° Tank Destroyer M 18 Hellcat -------------------------------- Armament: 76 mm Antitank gun, MG Crew: 5 Armor (max.): 7 - 12 mm Speed (max.): 80 km/hr Dimensions: ??? Weight: 18 ton Tank Destroyer M 36 -------------------------------- Hacia 1943 fueron apareciendo en el teatro europeo tanques alemanes cada vez mejor armados y blindados. Esto obligó a la Tank Destroyer Force de EEUU a pensar en mejores diseños de cazatanques para poder hacerles frente de igual a igual. Esto implicaba encontrar un cañón de mayor penetración que el de 76,2 mm que tenía el M10. Se eligió entonces un arma antiaérea de 90 mm. El problema surgió cuando se dieron cuenta de que la torre del M10 no podía alojarla. Por eso tuvo que diseñarse una nueva torre, que se instaló en el chasis del M10. El nuevo vehículo se aceptó como standard a partir de junio de 1944, y se lo llamó M36. La torre diferente es la única forma fácil y rápida de identificarlo de su primo. Hay que hacer notar que el cañón antiaéreo de 90 mm del M36 fue el más potente que llevó cualquier cazatanque estadounidense standard, no modificado. Sus capacidades eran muy buenas: podía perforar 15 cm de blindaje a 900 mm, y a esta misma distancia podía perforar 1,5 m de hormigón armado, usando solamente dos proyectiles. En cambio, el cañón de 76,2 necesitaba, para lograr lo mismo, gastar 10 proyectiles. Otras mejoras que representaba con respecto al M10 era que tenía un blindaje más grueso además de un sistema de giro asistido. Sin embargo, la cadencia de tiro era menor, debido a que la munición era más grande y pesada, y por lo tanto más difícil de manejar. El GMC M36 resultó ser una buena respuesta a los grandes tanques alemanes de la última parte de la guerra. Se construyeron solamente 1.722 unidades, incluidos unos M10A1 reconvertidos. Armament: 90 mm Antitank Gun Crew: 5 Armor (max.): 12 - 50 mm Speed (max.): 50 km/hr Dimensions: ??? Weight: 28 ton Tank Destroyer M10 Wolferine ------------------------------ Armament: 76 mm Antitank Gun, MG Crew: 5 Armor (max.): 13 - 37 mm Speed (max.): 48 km/hr Dimensions: 6.0 x 2.5 x 3.0 m Weight: 30 ton Medium tank M4 Sherman ------------------------------- Armament: 75 mm Gun, MG Crew: 5 Armor (max.): 85 mm Speed (max.): 39 km/hr Dimensions: 6.16 x 2.67 x 2.79 m Weight: 30.7 ton Panzerkampfwagen I ----------------------------- Armament: 2 x MG 7,92mm Crew: 2 Armor (max.): 35 mm Speed (max.): 40 km/hr Dimensions: 4.44 x 2.08 x 1.73 m Weight: 5.9 ton Panzerkampfwagen II ------------------------------- Armament: 20mm Gun, MG 7.92mm Crew: 3 Armor (max.): 35 mm Speed (max.): 40 km/hr Dimensions: 4.44 x 2.08 x 1.73 m Weight: 9.5 ton Panzerkampfwagen III ------------------------------ Armament: 50 mm Gun, MG 7.92mm Crew: 5 Armor (max.): 30 mm Speed (max.): 40 km/hr Dimensions: 5.38 x 2.91 x 2.44 m Weight: 19.8 ton Panzerkampfwagen IV --------------------------------- Armament: 75 mm Gun, MG 7.92 mm Crew: 5 Armor (max.): 50 mm Speed (max.): 40 km/hr Dimensions: 5.93 x 2.88 x 2.68 m Weight: 23.6 ton Panzerkampfwagen V Panther ----------------------------------- Armament: 75 mm Gun, 3 x MG 7.92 mm Crew: 5 Armor (max.): 110 mm Speed (max.): 46 km/hr Dimensions: 6.88 x 3.40 x 2.98 m Weight: 45.5 ton Panzerkampfwagen VI Tiger --------------------------------------- Armament: 88 mm Gun, MG 7.92 mm Crew: 5 Armor (max.): 100 mm Speed (max.): 38 km/hr Dimensions: 8.45 x 3.40 x 2.95 m Weight: 56 ton Panzerkampfwagen VI Königstiger / King Tiger / Tiger II ---------------------------------------------------------- Armament: 88 mm Gun, 2 x MG 7.92 mm Crew: 5 Armor (max.): 180 mm Speed (max.): 38 km/hr Dimensions: 7.2 x 3.6 x 3.09 m Weight: 68 ton Raketenwerfer RW 61 Sturmtiger --------------------------------------- Armament: 380 mm Rocket launcher, MG 7.92 mm Crew: 5 Armor (max.): 100 mm Speed (max.): 40 km/hr Dimensions: 6.31 x 3.73 x 3.46 m Weight: 68 ton Info: El Tiger-Mörser, 38 cm RW61 auf Sturm(panzer)mörser Tiger, o Sturmmörser Tiger, más conocido como Sturmtiger o Sturmpanzer VI, era un cañón de asalto alemán de la Segunda Guerra Mundial, construido a partir del chasis del Tiger I y armado con un mortero naval, el SturmMörser RW61 L/5,4 de 380 mm. Su tarea principal era proporcionar apoyo de fuego a las tropas de infantería en los combates urbanos. Sólo se fabricaron 18 unidades, a partir de tanques Tiger dañados. Su Desarrollo: La idea para un vehículo pesado capaz de derribar edificios fuertemente denfendidos o áreas fortificadas con un disparo surgió tras las experiencias de la Batalla de Stalingrado en 1942. En ese momento, la Wehrmacht sólo disponía del Sturminfanteriegeschütz 33, una variante del StuG III armado con un cañón pesado de 150 mm. Doce de ellos se perdieron en la lucha por Stalingrado. Su sucesor, el Sturmpanzer IV Brummbär entró en producción a principios de 1943, pero la Wehrmacht aún seguía buscando un vehículo similar, pero mucho más blindado. Por tanto, se tomó la decisión de crear un nuevo vehículo basado en el tanque Tiger y armado con un obús de 210 mm. Sin embargo, esta arma no estaba disponible en ese momento y fue sustituido por un mortero lanzacohetes de 380 mm, que había sido adaptado de un lanzacargas de profundidad de la Kriegsmarine. El primer prototipo estaba listo y fue presentado a Hitler en octubre de 1943. La producción fue aprobada en abril de 1944, tras intensas pruebas. Entre agosto y diciembre se completaron 18 Sturmtiger. La producción era lenta a causa, parcialmente, de que los Sturmtiger estaban construidos a partir de tanques Tiger dañados o retirados del campo de batalla en lugar de ser vehículos nuevos. Diseño: El Sturmtiger estaba basado en el último modelo del Tiger I, conservando su casco y suspensión. La parte frontal de la superestructura del Tiger había sido eliminada para hacer espacio al nuevo compartimiento que montaba el mortero lanzacohetes. Este se localizaba en la parte delantera del vehículo, dándole un aspecto de caja. Comparado con el tanque Tiger, el Sturmtiger era mucho más corto, sólo 6,28 metros frente los 8,45 del Tiger, debido principalmente al cañón corto que portaba el Sturmtiger. Además, era ligeramente más bajo que el Tiger, 2,85 metros frente los tres metros del tanque. Blindaje: Ya que el Sturmtiger sería utilizado en terrenos urbanizados, durante los combates a cortas distancias, necesitaba estar fuertemente blindado para sobrevivir. Su blindaje frontal era de 150 mm de espesor, además de estar inclinada, mientras que las planchas laterales era de unos 80 mm. Esto subió el peso del vehículo de las 57 toneladas de un Tiger, a las 68 toneladas. Armamento: El arma principal era un Raketenwerfer 61 L/5.4 de 380 mm, un lanzacohetes/mortero de retrocarga, que disparaba proyectiles autopropulsados de corta distancia. Estos proyectiles era de aproximadamente un metro y medio de longitud y podía contener una carga explosiva de 125 kg o una carga direccional para ser utilizada contra fortificaciones que podía penetrar hasta dos metros y medio de hormigón reforzado. El alcance práctico era de unos cinco kilómetros y medio. El peso total del proyectil estaba entre los 345 y 351 kilogramos. La primera carga aceleraba al proyectil hasta los 45 m/s, y los 40 kg de la carga del cohete lo aceleraba hasta los 250 m/s. El diseño del lanzacohetes provocó algunos problemas. La expulsión de los gases calientes no podía ser en el compartimiento de la arma, y el cañón no soportaría la presión de los gases si estos no eran expulsados. Por tanto, se creó un anillo de huecos de ventilación alrededor del cañón, que canalizaba los gases y le daba un aspecto parecido a un salero. Debido al volumen de la munición, sólo se podía llevar 14 proyectiles, de los cuales uno ya estaba en la arma y otro en la bandeja de carga. El resto estaba en dos compartimientos de munición. Para poder cargar la munición dentro del vehículo, se colocó una grúa en la parte trasera de la superestructura, al lado de la escotilla de carga. Incluso así, la tripulación completa de cinco hombres tenía que ayudar con el cargamento. En la escotilla de carga trasera estaba el NbK 39 Nahverteidigungswaffe (arma de defensa próxima) de 90 mm, que era utilizado para defensa contra otros vehículos blindados e infantería. Podía hacer un giro circular completo y se trataba básicamente de un lanzagranadas de corto alcance. Para defensa contra infantería, había una ametralladora MG34 colocada en la parte frontal. Combate: El papel original del Sturmtiger era ser un vehículo pesado de apoyo de infantería, para ayudar con ataques contra áreas muy fortificadas o urbanizadas. En el momento en el que los primeros Sturmtiger estaban disponibles, sin embargo, la situación para Alemanía había cambiado para peor, con la Wehrmacht estando casi exclusivamente en una posición defensiva en lugar de una ofensiva. Se crearon tres nuevas compañías Panzer para manejar los Sturmtiger: las Panzer Sturmmörser Kompanien (PzStuMrKp) 1000, 1001 y 1002. Originalmente iban a estar provistas cada una con catorce vehículos, pero esta cantidad fue reducida a cuatro, dos por cada sección. La PzStuMrKp 1000 fue creada el 13 de agosto de 1944 y luchó durante la Revuelta de Varsovia con dos vehículos, al igual que el prototipo en una acción separada, que pudo ser la única vez donde el Sturmtiger fue utilizado para su tarea original. La PzStuMrKp 1001 y 1002 aparecieron en septiembre y octubre. Tanto la PzStuMrKp 1000 como la 1001 sirvieron durante la Batalla de las Ardenas, con un total de siete unidades. Tras esto, los Sturmtiger fueron utilizados para defensa de Alemania, principalmente en el frente occidental. Demostraron ser excelentes armas defensivas, difíciles de destruir excepto con ataques aéreos o bombardeos de artillería. Algunos Sturmtiger fueron destruidos por fuerzas enemigas, mientras que la mayoría fue abandonado o destruido por sus propias tripulaciones debido a fallos mecánicos o la falta de combustible. Se conservan dos Sturmtiger, uno en el Museo Sinsheim de Alemania, o otro en el Museo del tanque de Kubinka, cerca de Moscú. Flakpanzer IV Ostwind --------------------------------- Armament: Flak 37 mm Crew: 4 Armor (max.): 80 mm Speed (max.): 38 km/hr Dimensions: 5.92 x 2.95 x 2.73 m Weight: 24 ton Panzerjäger V Jagdpanther Sd.Kfz.173 ----------------------------------------------- Armament: 88 mm antitank gun, MG 7.92 mm Crew: 5 Armor (max.): 100 mm Speed (max.): 46 km/hr Dimensions: 6.86 x 3.28 x 2.51 m Weight: 45.5 ton Jagdpanzer 38 Hetzer / Panzerjäger 38(t) ---------------------------------------------- Armament: 75 mm antitank gun, MG 7.92 mm Crew: 4 Armor (max.): 60 mm Speed (max.): 42 km/hr Dimensions: 6.38 x 2.63 x 2.17 m Weight: 15.75ton Flakpanzer IV Mobelwagen --------------------------------------- Armament: Flak 37 mm Crew: 7 Armor (max.): 80 mm Speed (max.): 42 km/hr Dimensions: 5.92 x 2.95 x 2.73 m Weight: 24 ton Expl. Mk.1 Tank ---------------------------------------- Armament: 57mm Gun, 2 x 7.62mm MG Crew: 5 Armor (max.): 8 - 17 mm Speed (max.): 20 km/hr Dimensions: 6.03 x 2.40 x 2.78 m Weight: 18 ton Heavy tank Type 91 -------------------------------------- Armament: 1 x 70mm Gun, 2 x 7.62mm MG Crew: 5 Armor (max.): 8 - 20 mm Speed (max.): 25 km/hr Dimensions: 6.30 x 2.45 x 2.78 m Weight: 16 ton Type97 Chi-Ha Kai (ShinHoTo-ChiHa) ---------------------------------------- Armament: Type1 47mm Gun x1, Type97 7.7mm MG x2 Crew: 4 Armor (max.): 20-25 mm Speed (max.): 38 km/hr Dimensions: 5.55 x 2.33 x 2.38 m Weight: 15.8 ton Type 89 Yi-Go (Kou) ----------------------------------------- Armament: Type90 57 mm gun X1,Type91 6.5 mm MG X2 Crew: 4 Armor (max.): 15-17 mm Speed (max.): 25 km/hr Dimensions: 5.75 x 2.18 x 2.56 m Weight: 9.8-11.5 ton Typo 94 ---------------------------- Armament: Type91 6.5mm MG X1 or Type97 7.7mm MG X1 Crew: 2 Armor (max.): 8 -12 mm Speed (max.): 40 km/hr Dimensions: 3.08 x 1.62 x 1.62 m Weight: 3.5 ton Ha-To ------------------------- Armament: 300 mm Mortar Crew: 7 Armor (max.): 12 - 25 mm Speed (max.): 28 km/hr Dimensions: 6.8 x 2.4 x 2.75 m Weight: 14.3 ton Typo 92 Heavy Armoured car ----------------------------------- Armament: 13mm gun X1, 6.5mm MG X1 Crew: 3 Armor (max.): 6 mm Speed (max.): 40 km/hr Dimensions: 3.94 x 1.63 x 1.87 m Weight: 3.5 ton SU- 100 --------------------------- Armament: 100 mm Antitank gun Crew: 4 Armor (max.): 20 - 45 mm Speed (max.): 48 km/hr Dimensions: ??? Weight: 32 ton SU- 152 ---------------------------- Armament: 152 mm Gun Crew: 5 Armor (max.): 45 - 90 mm Speed (max.): 37 km/hr Dimensions: ??? Weight: 46 ton Light tank T-60 ------------------------------------ Armament: 20 mm Gun Crew: 2 Armor (max.): 20 mm Speed (max.): 44 km/hr Dimensions: 4.10 x 2.30 x 1.74 m Weight: 5.8 ton Light tank T-70 --------------------------- Armament: 45 mm Gun Crew: 2 Armor (max.): 60 mm Speed (max.): 45 km/hr Dimensions: 4.29 x 2.32 x 2.04 m Weight: 9.2 ton Medium tank T-28 ------------------------------ Armament: 76.2 mm Gun, 3 x MG 7.62 mm Crew: 6 Armor (max.): ??? Speed (max.): 45 km/hr Dimensions: 7.44 x 2.81 x 2.82 m Weight: 27.8 ton Medium tank T-34/85 ----------------------------------- Armament: 85 mm Gun, MG 7.62 mm Crew: 4 Armor (max.): 90 mm Speed (max.): 55 km/hr Dimensions: 8.15 x 3.0 x 2.6 m Weight: 32.0 ton El T-34 es un carro de combate medio de fabricación soviética que fue producido desde 1940 a 1958. Estaba considerado el mejor tanque cuando la Unión Soviética entró en la Segunda Guerra Mundial, en la actualidad es considerado el mejor tanque que haya intervenido en la Segunda Guerra Mundial, no por tener mayor potencia de fuego si no por su equilibrio en el campo de batalla esto inclusive por encima de los taques de tanta potencia de fuego como los alemanes y tan rápidos como los de los aliados, su diseño era el más efectivo e influyente de toda la guerra. Fabricado por primera vez en 1940 en la fábrica KhPZ en Kharkov, Ucrania, era el arma principal de las fuerzas blindadas soviéticas durante la II Guerra Mundial y fue muy exportado posteriormente. Además, fue el tanque más producido durante la guerra y el segundo de toda la historia, tras su sucesor, el T-54/55. Algunos T-34 siguieron siendo usados durante los años 1990. El desarrollo del T-34 partió de la serie de tanques rápidos BT, con la intención de reemplazar los BT y el tanque de infantería T-26. Se trataba del carro de combate que mejor equilibraba la potencia de fuego, movilidad y protección de los existentes, aunque inicialmente su eficacia en el campo de batalla fue malograda debido a la mala disposición ergonómica del compartimiento de la tripulación, la carencia de radios y el empleo de tácticas pobres. A finales de 1943 se introdujo el mejorado T-34-85, con un cañón de mayor potencia. El diseño y construcción del tanque fueron continuamente refinados durante la guerra para mejorar su eficacia y reducir los costes, permitiendo que se dispusiera constantemente de más cantidad de tanques. Hacia 1945, el versátil y rentable T-34 había sustituido a la mayoría de tanques pesados y ligeros en servicio. Fue una influencia en el desarrollo posterior del nuevo concepto de carro de combate, el tanque de combate principal. Heavy tank SMK ----------------------- Armament: 76.2 mm Gun, 45 mm Gun, 4 x MG 7.62 mm Crew: 7 Armor (max.): 60 mm Speed (max.): 35 km/hr Dimensions: 8.75 x 3.36 x 3.35 m Weight: 55.0 ton Heavy tank IS-3 ----------------------------------- Armament: 122 mm Gun Crew: 4 Armor (max.): 200 mm Speed (max.): 40 km/hr Dimensions: 6.67 x 3.20 x 3.43 m Weight: 45.8 ton Medium Tank M4 Sherman Firefly ------------------------------ Armament: 76.2 mm Gun, MG 7.62 mm Crew: 5 Armor (max.): 85 mm Speed (max.): 47 km/hr Dimensions: 7.52 x 2.68 x 3.25 m Weight: 32.3 ton Cruiser Tank Comet ------------------------------------- Armament: 77 mm Gun, MG 7.62 mm Crew: 5 Armor (max.): 102 mm Speed (max.): 52 km/hr Dimensions: 7.65 x 3.07 x 2.67 m Weight: 33.2 ton Main Battle Tank Centurion ----------------------------------- Armament: 105 mm Gun, 2 x MG 7.62 mm, MG 12.7 mm Crew: 4 Armor (max.): 51 - 152 mm Speed (max.): 43 km/hr Dimensions: 9.85 x 3.39 x 3.0 m Weight: 51.72 ton Cruiser Tank Mk VI Crusader ------------------------------------ Armament: 57 mm Gun, MG 7.62 mm Crew: 3 Armor (max.): 40 mm Speed (max.): 43.4 km/hr Dimensions: 5.99 x 2.64 x 2.23 m Weight: 20.06 ton Cruiser Tank Mk VIII Cromwell -------------------------------------- Armament: 75 mm Gun, MG 7.62 mm Crew: 5 Armor (max.): 8 - 76 mm Speed (max.): 61 km/hr Dimensions: 6.42 x 3.04 x 2.51 m Weight: 27.94 ton Infantry Tank Mk III Churchill MK VII ---------------------------------------- Armament: 75 mm Gun, MG 7.62 mm Crew: 5 Armor (max.): 16 - 102 mm Speed (max.): 20 km/hr Dimensions: 7.44 x 2.43 x 3.45 m Weight: 40.64 ton Infantry Tank Mk II Matilda II ------------------------------------ Armament: 40 mm Gun Crew: 4 Armor (max.): 80 mm Speed (max.): 24 km/hr Dimensions: 5.92 x 2.51 x 2.39 m Weight: 26.5 ton Tank Destroyer Archer --------------------------------------- Armament: 76.2 mm Anti-tank Gun, MG Crew: 4 Armor (max.): 8 - 60 mm Speed (max.): 32.2 km/hr Dimensions: 6.68 x 2.76 x 2.25 m Weight: 16.25 ton Bishop ---------------- Armament: 105 mm Howitzer Crew: 4 Armor (max.): 8 - 60 mm Speed (max.): 24 km/hr Dimensions: 5.64 x 2.77 x 3.05 m Weight: 7.88 ton Heavy Tank Charron B1 Bis ------------------------------------- Armament: 75 mm Gun, 47 mm Gun, 2 x MG 7.5 mm Crew: 4 Armor (max.): 60 mm Speed (max.): 29 km/hr Dimensions: 6.5 x 2.49 x 2.80 m Weight: 31.5 ton Heavy tank Charron D ---------------------------------- Armament: 37 mm or 47 mm Gun Crew: 3 Armor (max.): 40 mm Speed (max.): 20 km/hr Dimensions: ??? Weight: 20,5 ton Heavy tank Charron 2C ------------------------------------- Armament: 75 mm Gun, 4 x MG Crew: ??? Armor (max.): 60 mm Speed (max.): 8 km/hr Dimensions: ??? Weight: 68 ton Light tank M-17 FT -------------------------------- Armament: 37 mm Gun, MG 7.5 mm Crew: 2 Armor (max.): 45 mm Speed (max.): 19 km/hr Dimensions: 4.0 x 1.85 x 2.10 m Weight: 9.8 ton Cavalry Tank Somua S35 ------------------------------- Armament: 47 mm Gun, MG 7.5 mm Crew: 3 Armor (max.): 55 mm Speed (max.): 40 km/hr Dimensions: 5.3 x 2.12 x 2.62 m Weight: 20 ton Hotchkiss H 39 ------------------------------ Armamento: 37 mm Gun Tripulacion: 3 Blindaje (max.): 40 mm Vel (max.): 37 km/hr Dimensiones: ??? Peso: 12 ton Por ultimo les dejo una Compilacion de Videos de Tanques de la 2ª Guerra link: http://www.youtube.com/watch?v=MDPzDSCjtF8 Mas adelante voy a ir completando las traducciones de todos los tanques y agrego un poco de historia sobre cada uno. Disfruten de las imagenes e info, espero que les sirva.