Escaneo de puertos... distribuido

Transcripción

1 Escaneo de puertos... distribuido Website: 1

2 Acerca de mí Websec ( Google Summer of Code 2011: Nmap ( Creador de la aplicación movil HHG5XX del mercado Android y BB. 2

3 Requerimientos/ Recolectando cabezeras HTTP Caso #1: Colombia Caso #2: México Escaneo UDP 3

4 Nmap Herramienta de escaneo de puertos, descubrimiento de servicios y detección de vulnerabilidades, etc... Dnmap ( Scripts de python publicados por El Draco que nos ayudan a hacer escaneos distribuidos usando el modelo de cliente-servidor. 4

5 Cómo funciona Dnmap? 5

6 Librerías requeridas python-twisted libssl-dev Descarga (Especial para GuadalajaraCON): Edit: Ya salió la versión 0.6: 6

7 El servidor o maestro muestra la siguiente información: Número de comandos ejecutados Tiempo en linea Versión del cliente Estado (Executing, Storing, Online) Ultima vez en línea 7

8 8

9 Para correr el servidor: python dnmap_server.py -f <archivo de comandos> -v <nivel de verbosidad> Para iniciar un cliente: python dnmap_client.py -s <ip> -a <alias> 9

10 Cada cliente muestra: Último comando ejecutado Estado de escaneo (Executing, Storing) Pueden monitorear los datos de salida de un cliente (GuadalajaraCON): tail -f dnmap_client_output.txt 10

11 11

12 Clonando clientes: Idealmente solo necesitamos hacer la instalación del cliente una vez. Ejemplo de script de inicio: IP=`hostname -i` screen -d -m bash -c "cd /root/tools/dnmap/ ; python dnmap_client.py -a $IP -s <ip del maestro>" 12

13 Escaneando México: Se usaron 32 clientes. 18,000,000 de IPs. Se incluyeron puertos adicionales: 21, 23, Duración total del escaneo: 53 horas. 13

14 Estadisticas de dispositivos en MX 14

15 ISP UNE: Se usaron 12 clientes *.* = +15,000,000 de IPs Duración total del escaneo: 22 horas. 15

16 Estadisticas de dispositivos en CO 16

17 17

18 Dnmap y UDP scans Número de clientes Tiempo 1 10 horas 5 2 horas 10 1 hora Escaneo UDP 18

19 Legal Una simple petición HTTP: GET / HTTP/1.1 Host: No se explotó ninguna vulnerabilidad. Desechamos la información despues de sacar estadisticas. 19

20 Mis proveedor favorito: Linode (>=$20 USD) Contrato mensual obligatorio Requiere que el nodo este apagado para clonarse 20

21 Preguntas? 21

22 Website: 22