Pues nos adentramos de lleno y desde hoy, a las técnicas, tácticas y contramedidas utilizadas en el Ethical Hacking (Hacking Ético).

Transcripción

1 Pues nos adentramos de lleno y desde hoy, a las técnicas, tácticas y contramedidas utilizadas en el Ethical Hacking (Hacking Ético). Comenzamos con algunos laboratorios sencillos y simples que nos permitirán reconocer, identificar y analizar nuestra máquina objetivo y sus servicios disponibles. Quiero aclarar antes de comenzar los laboratorios prácticos el por que de la utilización de la distribución BackTrack. La razón es sencilla, muchos de los laboratorios serán llevados a cabo utilizando diferentes herramientas que ya vienen configuradas y listas para ser utilizadas desde esta distribución, es por esto que la distro esta diseñada y enfocada a la seguridad de la información, obviamente el investigador que desee seguir los laboratorios en otra distribución diferente a BackTrack puede hacerlo, pues las herramientas utilizadas en los laboratorios estarán acompañadas de el enlace de descarga, más una breve instrucción de utilización. Es necesario aclarar el concepto de Identificación de Banner (Banner Identification). La identificación de Banner (Banner Identification), puede definirse como el procedimiento por el cual, mediante intentos de conexión o petición a puertos especificos obtengo la información (mensaje-bandera-publicidad), del servicio que gestiona determinado puerto. Ejemplo: mysql en el puerto Práctica 1 - Identificación de Banner. Herramienta: Telnet Prerequisitos: ninguno Descripción: La aplicación Telnet es usada normalmente para establecer conexiones al puerto 23 del host, pero además puede ser utilizada para obtener información especifica de los banner ofrecidos por los servicios ejecutados o activos en otros puertos mediante intentos de conexión a los mismos. Un atacante puede usar esta información para establecer o lanzar ataques especificos según los resultados obtenidos. Procedimiento: Desde la linea de comandos de Windows, o desde una Shell de BackTrack ejecutar los siguientes comandos. 1 / 7

2 telnet (dirección IP-nombre) # de puerto Ejemplos desde shell BackTrack a puertos 21 y 25 En los ejemplos la aplicación Telnet establece una conexión con la máquina objetivo en los puertos 21 y 25 respectivamente (el puerto 21 es utilizado generalmente para ofrecer servicios de FTP y el puerto 25 para servicios de correo electrónico). En el puerto 21 arroja como banner la utilización del Servidor FTP Serv-U en su versión 2.5 En el puerto 25 arroja como banner la utilización del propio servicio de correo de Microsoft Corp. Veamos ahora la identificación de Banner desde la linea de comandos de Windows XP. Los resultados obtenidos son los mismos que desde la shell de BackTrack, un servidor FTP (Serv-U v 2.5 y un servidor Mail de Microsoft Corp.) Práctica 2 - Identificación de Banner Herramienta: NETCAT Descargar Netcat Windows - Descargar Netcat Linux Descripción: La herramienta netcat (conocida como la navaja suiza de los protocolos TCP/IP) tiene muchos usos, y puede ser utilizada para obtener información especifica de los banner 2 / 7

3 ofrecidos por los servicios instalados en los puertos de nuestro objetivo. La herramienta netcat será una de la más utilizadas en las diferentes sesiones de los laboratorios. Procedimiento: Desde la linea de comandos de Windows, o desde una Shell de BackTrack ejecutar los siguientes comandos. nc <opciones> (dirección IP) (# puerto) Ejemplos desde la línea de comandos de Windows XP Los resutados obtenidos son iguales a los obtenidos desde la aplicación Telnet. Puerto 21 con servidor FTP Serv-U v2.5 Puerto 25 con servidor mail Microsoft Corp. Veamos ahora la identificación de banner desde la shell de linux BackTrack. Los resultados obtenidos son identicos a los de las anteriores peticiones. Práctica 3 - Identificación de Banner Herramienta: SCANLINE Descargar Scanline Descripción: Así mismo como la herramienta necat, SCANLINE tiene varios uso, entre ellos puede ser utilizada para obtener los banner ofrecidos por los servicios de la máquina objetivo. Procedimiento: Descargar la herramienta y ejecutar los siguientes comandos. (Solo disponible para Windows). 3 / 7

4 sl <opciones> (dirección IP) Veamos su utilización desde Windows XP dirigiendo su ataque a nuestra máquina objetivo. Los resultados son contundentes, observamos como esta pequeña pero completisima herramienta arroja resultados más completos a los expuestos anteriormente. Nos muestra un listado completo de los servicios activos en la máquina objetivo, además de algunas opciones de utilización, de las cuales destaco la posibilidad de seleccionar algunos puertos TCP especificos evitando de esta manera la alerta general de los sistemas de identificación de intrusos o de ataques. Un manual más completo de esta herramienta viene acompañando el archivo ejecutable descargado anteriormente. Recordemos la definición de identificación de banner: La identificación de Banner (Banner Identification), puede definirse como el procedimiento por el cual, mediante intentos de conexión o petición a puertos especificos obtengo la información (mensaje-bandera-publicidad), del servicio que gestiona determinado puerto. Práctica 4 - Identificación del S.O Herramienta: XPROBE2 - Descargar Xprobe2 Contramedidas: IDS detectando UDP al puerto 32132, denegar ICMP a peticiones/respuestas. Procedimiento: Ejecutar mediante la siguiente sintaxis desde la shell de BackTrack. xprobe2 <opciones> (direción IP - objetivo) Veamos el ejemplo práctico de esta herramienta ya disponible en nuestra distribución BackTrack. 4 / 7

5 Herramienta en ejecución: Resultados obtenidos: Los resultados arrojados nos permiten tener un alto porcentaje de probabilidad real de que nuestra máquina objetivo esta utilizando el S.O Microsoft Windows 2003 Server Enterprise Edition. Para el caso es 100% real, pero en otros escenarios puede variar la veracidad de los resultados. Hagamos una prueba a otro objetivo y comprobemos la eficacia de la herramienta. El resultado es Windows 2000 server, con una probabilidad de exactitud del 90%. Para el caso es cierto, ese es el sistema que gestiona esa máquina. Práctica 5 - Identificación de Banner Herramienta: AMAP - Descargar AMAP Descripción: La herramienta AMAP es utilizada para obtener información especifica de los banner ofrecidos por los servicios instalados en los puertos de nuestro objetivo. Procedimiento: Ejecutar mediante la siguiente sintaxis desde la shell de BackTrack. amap <opciones> (direción IP - objetivo) 5 / 7

6 Muy interesante el resultado obtenido con la herramienta AMAP, pues nos arroja información sobre el servidor Web que tenemos instalado en la máquina objetivo. Para este caso IIS 6.0. Cabe recordar que la consulta puede ser dirigida a otros puertos. Veamos otro ejemplo a otro objetivo dirigiendo la consulta al puerto 1521, utilizado generalmente por Oracle. Práctica 6 - Identificación de Banner Herramienta: BANNER.C - Descargar banner.c Descripción: El script banner.c después de ser compilado puede ser utilizado para obtener información especifica de los banner ofrecidos por los servicios instalados en los puertos de nuestro objetivo. Procedimiento: Desde una shell de BackTrack compilar el script banner.c y ejecutar mediante la siguiente sintaxis. banner (IP de inicio) (IP Final) (Puerto de inicio) (Puerto Final) Después de descargar el script procedemos a compilar. Desde Shell: gcc banner.c -o banner Luego ejecutamos el archivo compilado El resultado nos ofrece el banner del puerto 21 de la máquina objetivo (Serv-U v 2.5). Termina de esta manera la sesión del laboratorio identificador de banners, hagamos un 6 / 7

7 recuento de lo aprendido. - Definición del concepto Identificación de Banner (Banner Identification). - Práctica con el aplicativo telnet para la identificación de banner s - Práctica con la herramienta netcat para la identificación de banner s - Práctica con la herramienta scanline para la identificación de banner s. - Práctica con la herramienta xprobe2 para la identificación de Sistemas Operativos. - Práctica con la amap para la identificación de banner s. - Práctica con el script banner.c para la identificación de banner s. 7 / 7