Herramientas de usuario

Herramientas del sitio


sad:t2s

Diferencias

Muestra las diferencias entre dos versiones de la página.

Enlace a la vista de comparación

sad:t2s [2017/12/13 09:18]
José Manuel Guallar
sad:t2s [2019/01/04 13:18]
Línea 1: Línea 1:
-====== PRACTICA 01  ====== 
  
-===== ZENMAP y NMAP CON BackTrack ===== 
- 
- 
-**Nmap** (network Mapper) es una herramienta utilizada en seguridad para descubrir host y servicios en una red, puede crear un mapa de la red. Para hacer esto, Nmap envia paquetes especialmente diseñados hacia el host destino y despues de analizan las respuestas. Otra caracteristica de Nmap es que tiene en cuenta las condiciones de la red como latencia, congestion en la red interferencias del objetivo durante la ejecución del escaneo 
- 
-Para realizar esta practica vamos a necesitar dos host, por un lado un Backtrack con el que ejecutaremos el Zenmp y por otro lado un XP vulnerable 
- 
-Encendemos los 2 ordenadores y observamos sus ip's 
- 
-{{:​sad:​t2:​scaner:​1.png?​400|}} 
- 
-{{:​sad:​t2:​scaner:​2.png?​400|}} 
- 
-ejecutamos **zenmap** en la maquina BackTrack 
- 
-{{:​sad:​t2:​scaner:​3.png?​400|}} 
- 
-Ya con el programa abierto rellenamos los siguientes campos 
- 
-**Target:** la ip del xp en este caso 192.168.1.38 
- 
-**Profile** Quick scan 
- 
-{{:​sad:​t2:​scaner:​4.png?​400|}} 
- 
-**Target** 192.168.1.38 
- 
-**Profile** Intense Scan 
- 
-{{:​sad:​t2:​scaner:​5.png?​400|}} 
- 
-Ahora realizaremos un escaneo con ping para saber quien esta en la red 
-** 
-Targer** 192.168.1.0/​234 
-** 
-profile** ping scan 
- 
-{{:​sad:​t2:​scaner:​6.png?​400|}} 
- 
-=== Dibujar la topologia === 
- 
-Click en Topology para ver la topologia de red 
-{{:​sad:​t2:​scaner:​7.png?​400|}} 
- 
-otra forma de hacer el escaneo 
- 
-<code bash> 
-root@bt:~# nmap -T4-F 192.168.1.110 | tee /​var/​tmp/​nmap.quick.txt 
-</​code>​ 
- 
-=== mas exhaustivo ​ === 
-  ​ 
-<code bash> 
-root@bt:~# nmap -p 1-65535 -T4 -A -v 192.168.1.110 | tee /​var/​tmp/​nmap.intense.txt 
-</​code>​ 
- 
-=== print de pantalla que hay que entregar === 
- 
- 
-<code bash> 
-root@bt:​~#​ls -l /​var/​tmp/​nmap* 
-root@bt:​~#​date 
-root@bt:​~#​echo "tu nombre"​ 
-</​code>​ 
- 
- 
-Practica 02 
- 
-Para realizar esta practica abrimos el Bactrack y en el terminal escribimos ​ 
- 
-con estas 2 opciones scaneamos toda la red 192.168.1.0 usando la detección del sistema operativo 
-<code bash> 
-root@bt:~# mkdir -p NMAP 
-root@bt:~# cd NMAP/ 
-root@bt:/​NMAP#​ nmap -O 192.168.1.0/​24 | tee nmap-test.txt 
-</​code>​ 
- 
-podemos verificar si se ha creado el fichero con  
- 
-<code bash> 
-root@bt:/​NMAP#​ ls -l nmap-test.txt 
-root@bt:/​NMAP#​ head nmap-test.txt 
-</​code>​ 
- 
-el siguientescripts muestra de una forma mas rápidos y robustos las capacidades del escaneo de puertos de nmap. 
- 
-<code bash> 
-root@bt:/​NMAP#​ wget http://​217.182.207.57/​~jguallar/​scaner/​parse_nmap.pl.TXT 
-root@bt:/​NMAP#​ mv parse_nmap.pl.TXT parse_nmap.pl 
-root@bt:/​NMAP#​ chmod 700 parse_nmap.pl ​ #cambiamos los permisos 
-root@bt:/​NMAP#​ perl -c parse_nmap.pl ​   #chequeamos la sintaxis 
-</​code>​ 
- 
-ahora generamos el inventario sin la opcion Verbose (-V) 
- 
-<code bash> 
-root@bt:/​NMAP#​ ./​parse_nmap.pl nmap-test.txt 
-</​code>​ 
- 
-parse_nmap nos muestra 
- 
- ip # MAC # Tipo de maquina # sistema operativo # detalles del sistema operativo 
- 
-inventario con la opcion verbose 
- 
- 
-<code bash> 
-root@bt:/​NMAP#​./​parse_nmap.pl nmap-test.txt -V 
-</​code>​ 
- 
-para ver los resultados 
- 
-<code bash> 
-root@bt:/​NMAP#​ ls -l nmap-output.txt 
-root@bt:/​NMAP#​ more nmap-output.txt 
-</​code>​ 
- 
-print de pantalla que hay que entregar 
- 
-<code bash> 
-root@bt:/​NMAP#​ ls -l *nmap* 
-root@bt:/​NMAP#​ date 
-root@bt:/​NMAP#​ echo "Your Name" 
-</​code>​ 
sad/t2s.txt · Última modificación: 2019/01/04 13:18 (editor externo)