opensslLOLBIN
Operaciones criptográficas: descifrado, extracción de claves de .pfx.
Binario legítimo del sistema (LOLBIN): no es una herramienta ofensiva, pero un atacante lo aprovecha porque suele estar ya instalado y levantar menos sospechas que subir una herramienta propia.
Navaja suiza de criptografía y TLS. En pentesting se usa para hablar con servicios cifrados (IMAPS, POP3S, FTPS), inspeccionar certificados, descifrar ficheros y generar hashes o certificados.
Familia Cracking y diccionarios
Flags pkcs12 -in -nocerts -nodes
Conceptos Cracking protected files (.zip, .pfx, .kdbx), WinRM over SSL/TLS with certificate authentication
Cheatsheet Contenedores y ficheros cifrados
Instalación
sudo apt install openssl
# suele venir preinstaladoComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- CascadeHackTheBox
- LaboratoryHackTheBox
- PermXHackTheBox
- TimelapseHackTheBox
- Vulnerable Lab (1 · 4 · 5)VulnHub