Hacking Ético. Módulo II Fase 2: Técnicas activas de obtención de información: Escaneo

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Hacking Ético. Módulo II Fase 2: Técnicas activas de obtención de información: Escaneo"

Luis Godoy Ortiz de Zárate
hace 8 años
Vistas:

1 Hacking Ético Módulo II Fase 2: Técnicas activas de obtención de información: Escaneo

2 Escaneo Después de Obtener la información inicial y de localizar el rango de la red. Averiguar qué máquinas están activas. Detectar sistemas operativos. Aplicaciones específicas o diferentes versiones de un servicio. Descubrir servicios escuchando en puertos. Puertos abiertos / access points. Jesús Pancorbo 2

3 Técnicas de escaneo de puertos Una de las técnicas más usadas para descubrir servicios que puedan ser comprometidos. Un potencial objetivo puede ejecutar muchos servicios que escuchan en puertos conocidos. Escaneando estos puertos podemos encontrar vulnerabilidades potenciales (por ejemplo por bugs conocidos de ese servicio) Existen diferentes formas de escanear puertos, unas más intrusas que otras. Jesús Pancorbo 3

4 Tool: NMap (Network Mapper) Jesús Pancorbo 4

5 Uso del nmap Ver la web ( Sale un ranking con las aplicaciones de hacking más usadas. Ejemplo: Es una buena práctica escanearse a sí mismo para ver cómo estamos: nmap -A Jesús Pancorbo 5

6 Uso del nmap Jesús Pancorbo 6

7 Escaneo de vulnerabilidades Es el proceso de obtener las cuentas de usuarios y vulnerabilidades (recursos mal protegidos) Este proceso incluye conexiones activas a sistemas y consultas directas deja muchas huellas. Hacking tool: Nessus. Jesús Pancorbo 7

8 Net Bios Null Sessions Null Sessions se aprovecha de un defecto en los protocolos CIFS/SMB (Common Internet File System/ Server Messaging Block). Se puede establecer una sesión nula (Null Session) en un Windows (NT/2000/XP) iniciando sesión con un nombre de usuario y contraseña vacíos. Gracias a esto vamos a poder obtener la siguiente información del equipo: Lista de usuarios y grupos Lista de máquinas Lista de recursos compartidos SIDs (Security Identifiers) de usuarios y equipos Jesús Pancorbo 8

9 Hacking Tool: Nessus Informe (exportado a html): Puntos importantes: Ver los security holes (vulnerabilidades) Posiblemente SMB/Netbios Ver los warnings Posibilidad de null sessions Usuarios y SIDs Directivas de seguridad... Jesús Pancorbo 9

10 Hacking Tool: Nessus Jesús Pancorbo 10

11 Hacking Ético Módulo II Fase 2: Técnicas activas de obtención de información: Escaneo

12 Escaneo Después de Obtener la información inicial y de localizar el rango de la red. Averiguar qué máquinas están activas. Detectar sistemas operativos. Aplicaciones específicas o diferentes versiones de un servicio. Descubrir servicios escuchando en puertos. Puertos abiertos / access points. Jesús Pancorbo 2

13 Técnicas de escaneo de puertos Una de las técnicas más usadas para descubrir servicios que puedan ser comprometidos. Un potencial objetivo puede ejecutar muchos servicios que escuchan en puertos conocidos. Escaneando estos puertos podemos encontrar vulnerabilidades potenciales (por ejemplo por bugs conocidos de ese servicio) Existen diferentes formas de escanear puertos, unas más intrusas que otras. Jesús Pancorbo 3

14 Tool: NMap (Network Mapper) Jesús Pancorbo 4

15 másusadas. Ejemplo:Esunabuen aprácticaescanearseasí mismoparavercómo estamos: ConstantinoMón JesúsPancorbo

16 Usodelnmap

17 Escaneo de vulnerabilidades Es el proceso de obtener las cuentas de usuarios y vulnerabilidades (recursos mal protegidos) Este proceso incluye conexiones activas a sistemas y consultas directas deja muchas huellas. Hacking tool: Nessus. Jesús Pancorbo 7

18 Net Bios Null Sessions Null Sessions se aprovecha de un defecto en los protocolos CIFS/SMB (Common Internet File System/ Server Messaging Block). Se puede establecer una sesión nula (Null Session) en un Windows (NT/2000/XP) iniciando sesión con un nombre de usuario y contraseña vacíos. Gracias a esto vamos a poder obtener la siguiente información del equipo: Lista de usuarios y grupos Lista de máquinas Lista de recursos compartidos SIDs (Security Identifiers) de usuarios y equipos Jesús Pancorbo 8

19 Hacking Tool: Nessus Informe (exportado a html): Puntos importantes: Ver los security holes (vulnerabilidades) Posiblemente SMB/Netbios Ver los warnings Posibilidad de null sessions Usuarios y SIDs Directivas de seguridad... Jesús Pancorbo 9

20 Hacking Tool: Nessus Jesús Pancorbo 10

Documentos relacionados

Hacking Ético. Módulo II_b Fase 2: Enumeración y detección de vulnerabilidades

Hacking Ético. Módulo II_b Fase 2: Enumeración y detección de vulnerabilidades Hacking Ético Módulo II_b Fase 2: Enumeración y detección de vulnerabilidades Objetivos Comprender la enumeración de Windows Cómo conectarse mediante una sesiój nula (null session) Cómo evitar la enumeracion