LABORATORIO BASH SCRIPTING

Transcripción

1 LABORATORIO BASH SCRIPTING

2 1. Ambiente bash básico 1.1. Descripción general Estas son el tipo de herramientas que normalmente usaremos. Debe familiarizarse con este tipo de ambiente. Tiempo estimado para el desarrollo 90 minutos Scripting bash simple Si para usted no es familiar trabajar con el Shell bash, sugiero que al intentar resolver estos ejercicios tome como referencia de consulta el siguiente enlace Este laboratorio requiere que usted esté familiarizado con el sistema operativo Linux. El Shell bash ó cualquier otro según sea el caso, es un ambiente de scripting muy poderoso. En muchas ocasiones necesitaremos automatizar una acción de administración o desarrollar una tarea repetitiva que consume mucho tiempo, es allí donde es muy útil el scripting bash. Intentemos trabajar con un ejercicio paso a paso. 2

3 1.3. Ejercicio 1 Requerimientos del laboratorio: Imágen de BackTrack 4 Vmware Workstation 6.5 Conexión Internet Descripción del ejercicio: A usted se le ha asignado la tarea de recolectar los nombres de servidores del dominio unicauca.edu.co como sea posible con la condición de generar el mínimo tráfico posible. Al visitar el sitio note que su página principal contiene enlaces a servidores internos y externos. El ejercicio requiere extraer todos los nombres de los servidores de la página web principal. IMPORTANTE!!! NO EXTIENDA ESTE EJERCICIO ESCANEANDO O DESARROLLANDO ALGUNA OPERACIÓN ILEGAL EN EL SITIO WEB ESCOGIDO COMO PRUEBA. LIMÍTESE A LO SOLICITADO EN EL EJERCICIO! 3

4 1.4. Posible solución para el ejercicio 1 Iniciaremos por configurar la interfaz de red del BackTrack4 utilizando el comando dhclient. root@bt:~# dhclient There is already a pid file /var/run/dhclient.pid with pid 6989 killed old client process, removed PID file Internet Systems Consortium DHCP Client V3.1.1 Copyright Internet Systems Consortium. All rights reserved. For info, please visit Listening on LPF/eth0/00:0c:29:31:cd:18 Sending on LPF/eth0/00:0c:29:31:cd:18 Sending on Socket/fallback DHCPREQUEST of on eth0 to port 67 DHCPACK of from bound to renewal in 768 seconds. Ahora utilizaremos el comando wget para descargar la página web principal del dominio unicauca.edu.co. root@bt:~# wget :18: Resolving Connecting to :80... connected. HTTP request sent, awaiting response OK Length: unspecified [text/html] Saving to: `index.html' [ <=> ] 35, K/s in 0.2s :18:53 (219 KB/s) - `index.html' saved [35236] Luego extraemos las líneas que contienen la cadena href=, indicando que esta línea contiene un enlace http. root@bt:~# grep "href=" index.html <link href=" rel="stylesheet" type="text/css"> <link href=" rel="stylesheet" type="text/css"> <link href=" rel="stylesheet" type="text/css">... y más El resultado obtenido está muy desordenado, pero estamos cerca de la solución. Si utilizamos una de las líneas de salida anteriores y usamos como delimitador /, el tercer campo debe contener el nombre de los servidores que necesitamos recolectar. root@bt:~# grep "href=" index.html cut -d"/" -f3 "><img src=".. a --> 4

5 a> --> <a href="contenidos.php?catsub=2.0.9">descargas< investigacion.unicauca.edu.co" target="_blank">investigación<... y más El resultado obtenido sigue siendo muy desordenado, pero nos acercamos a la solución. Haremos una depuración más profunda, únicamente extraeremos los dominios unicauca.edu.co, ordenaremos los resultados. root@bt:~# grep "href=" index.html cut -d"/" -f3 grep unicauca.edu.co sort -u eva.unicauca.edu.co exalumnos.unicauca.edu.co exalumnos.unicauca.edu.co" target=_blank><img src="imgsadicionales faramit.unicauca.edu.co:8080 investigacion.unicauca.edu.co" target="_blank">investigación< museo.unicauca.edu.co ragnarok.unicauca.edu.co:8080 ragnarok.unicauca.edu.co:8443 spar.unicauca.edu.co target=blank><img src="imgs "><img src=".. Con el siguiente comando queda aún más depurada la salida. root@bt:~# grep "href=" index.html cut -d"/" -f3 grep "unicauca.edu.co" cut -d" " -f1 sort -u eva.unicauca.edu.co exalumnos.unicauca.edu.co exalumnos.unicauca.edu.co" faramit.unicauca.edu.co:8080 investigacion.unicauca.edu.co" museo.unicauca.edu.co ragnarok.unicauca.edu.co:8080 ragnarok.unicauca.edu.co:8443 spar.unicauca.edu.co "><img Note que este método no es muy elegante que digamos, lo ideal es realizar el script en un lenguaje como Python o Perl. Este ejercicio simplemente muestra el poder del ambiente bash. Pruebe el script en Python list-urls.py. root@bt:/pentest/enumeration/list-urls# python list-urls.py ########################################################## # # # Extract URLS from a web page # # muts@whitehat.co.il # # # ########################################################## 5

6 contenidos.php?catsub=33.7 contenidos.php?catsub= contenidos.php?cat=0.0 contenidos.php?cat=0.1 contenidos.php?cat=0.2 contenidos.php?cat= contenidos.php?cat=0.6 contenidos.php?cat=1.1 contenidos.php?cat=1.2 contenidos.php?cat=1.4 y más Pasemos al siguiente nivel colocando la lista de servidores en un archivo de texto. root@bt:~# grep "href=" index.html cut -d"/" -f3 grep "unicauca.edu.co" sort -u > unicauca-srv.txt Podemos escribir un pequeño script que lea línea a línea el archivo unicauca-srv.txt y ejecute el comando host por cada servidor para resolver el nombre y hallar la IP. Analice el siguiente script y mejore su funcionamiento. root@bt:~/prueba# more find.sh #!/bin/bash echo "Digite el dominio a buscar" read dominio echo "Buscando sobre el dominio: $dominio" wget grep " index.html cut -d"/" -f3 grep $dominio sort -u >> listado.$dominio.txt for hostname in $(cat listado.$dominio.txt);do host $hostname grep "has address" cut -d" " -f4 >> listado-ips.$dominio.txt done cat listado-ips.$dominio.txt sort -u rm index.htm* cat listado-ips* sort -u > ips.txt rm listado.* 6