Escaneo de equipos y puertos en tu RED e Internet con NMAP y FPING.

Transcripción

1 Copyright REDTAUROS LTDA de CALI - COLOMBIA 2008 Derechos Reservados de este Material: Atribución-No Comercial-Licenciamiento Recíproco 2.5 Colombia Usted es libre de: Copiar, distribuir y comunicar públicamente la obra Hacer obras derivadas Bajo las condiciones siguientes: Reconocimiento. Debe reconocer los créditos de la obra de la manera especificada por el autor o el licenciador (pero no de una manera que sugiera que tiene su apoyo o apoyan el uso que hace de su obra). No comercial. No puede utilizar esta obra para fines comerciales. Compartir bajo la misma licencia. Si altera o transforma esta obra, o genera una obra derivada, sólo puede distribuir la obra generada bajo una licencia idéntica a ésta. Al reutilizar o distribuir la obra, tiene que dejar bien claro los términos de la licencia de esta obra. Alguna de estas condiciones puede no aplicarse si se obtiene el permiso del titular de los derechos de autor. Nada en esta licencia menoscaba o restringe los derechos morales del autor. Escaneo de equipos y puertos en tu RED e Internet con NMAP y FPING. Muchas veces queremos saber, cuantos equipos hay en nuestra Red y que IP tienen. O queremos enterarnos quien o quienes están usando nuestra red inalámbrica, junto con la IP asociada o muchas cosas mas. Hay dos programas que nos puede ayudar a resolver estas dudas. Yo diría que son programas esenciales, en una persona que administre redes. Instalación: Ubuntu - Debian - Y los basados en estas distribuciones: NMAP 1 / 7

2 sudo apt-get install nmap FPING sudo apt-get install fping Centos - RHEL - Fedora - Y los basados en estas distribuciones: NMAP root@redtauros:/home/server# yum install nmap FPING root@redtauros:/home/server# yum install fping 2 / 7

3 Usos: 1) Escaneo a nuestra Subred: Por ejemplo, podemos escanear las 255 direcciones de la Red con NMAP. NMAP lo hace enviando un paquete TCP ACK al puerto 80 y un ping: nmap -sp /24 O con FPING, con un informe de los resultados: fping -s -g /24 2) Realizar ping "simultaneo", a ciertos hosts, como , y con FPING: fping / 7

4 3) Escaneo a un rango de IPs, por ejemplo desde la hasta la con un informe de los resultados. fping -a -g ) Escaneo de Puertos a un Host, con NMAP. Por defecto NMAP busca en los primeros 1024 puertos mas los que se encuentran en el archivo nmap-services. Por ejemplo, escaneamos los puertos abiertos del host con la IP : nmap Pero si queremos hacerlo a ciertos puertos, usamos la opción -p, por ejemplo, queremos escanear de la dirección los puertos y del 1000 al nmap -p 21,22, / 7

5 Otras Opciones del NMAP: -sl (List Scan) -sp (Ping Scan) -PN (No ping) -PS (TCP SYN Ping) Ejemplo : paquetes SYN al puerto 20 nmap -PS /24 -PA (TCP ACK Ping) Ejemplo : sólo el paquete ACK dirigiéndolo a un puerto determinado, p. ej. el 20 nmap -PA /24 -PU (UDP Ping) Ejemplo : paquetes UDP al puerto 20 5 / 7

6 nmap -PU /24 -PY (SCTP INIT Ping) -PE; -PP; -PM (ICMP Ping Types) Ejemplo : solo el ping nmap -PE /24 -PP Ejemplo : paquetes timestamp nmap -PP /24 -PM Ejemplo : paquetes netmask request 6 / 7

7 nmap -PM /24 -PO (IP Protocol Ping) -PR (ARP Ping) --traceroute (Trace path to host) -n (No DNS resolution) -R (DNS resolution for all targets) --system-dns (Use system DNS resolver) --dns-servers [,[,...]] (Servers to use for reverse DNS queries) Para recibir mas información sobre nuevos manuales, promociones y eventos, inscribete en la lista de correos, es muy sencillo solo coloca tu nombre y un correo. 7 / 7