Revista Hacking Publico 3ra Edicion

Nmap
COMO HERRAMIENTA DE ANÁLISIS DE VULNERABILIDADES (BÁSICO)
Nmap se describe según nmap.org como:
“una herramienta gratis y de código abierto para
descubrimiento de red y auditorias de seguridad”,
en general sirve para escanear una red en busca de
hosts y puertos abiertos con sus respectivos
servicios.
En este articulo veremos cómo se maneja zenmap
(entorno graco de nmap) para buscar puertos
abiertos sus servicios y cómo podemos aprovechar
las vulnerabilidades que tienen.
Lo primero que se nos pide al abrir el programa es
el “target” que puede ser el nombre del dominio, la
IP o rangos de IPs que se desean escanear,
además se está usando la opción por defecto de
zenmap intense scan (-T4 -A -v).
En este ejemplo se uso una maquina virtual con
Windows XP sp3 y con un xampp instalado con la
conguración por defecto, quedaría algo como
esto.
T4 10 ms; en general estos últimos se usan en redes
locales o con un buen ancho de banda pero también
hacen mucho ruido siendo fácilmente detectables
por los IDS e IPS, para estos casos se usa T0 y T1
pero sacricando tiempo en el escaneo teniendo en
cuenta que T1 toma 15 segundo entre cada petición y
T0 escanea 1 puerto por vez y cambia de puerto cada
5 minutos.
-A esta opción sirve para identicar el sistema
operativo.
-v con este sabemos la versión de los servicios.
-F es una de las opciones más usadas por lo que le
indica al nmap que escanee los puertos más usados
(21, 22, 23, 80, 139, 443, 445, 1433, 3306, 8080, etc) y
que además ignores los otros puertos haciendo un
escaneo.
-Pn esta opción no fue usada en el ejemplo pero es
muy útil cuando el equipo no responde a peticiones
de ping, lo que puede indicar algún tipo de software
de protección como Firewall y haría en escaneo
saltándose esta restricción.
Al terminar el escaneo (gura 1) arroja 5 puertos con
resultados muy interesantes (Ports / Hosts)
Imagen 1 “Ejemplo de comando”
Para rangos de IPs pueden usar el comodín *
192.168.127.*
El -T# indica la velocidad con la cual el escaneo se
realizara, entre más alto el número el tiempo entre
peticiones es menor dando a lugar un T5 con 5 ms y
Columna ODL
/HackingPublico
www.HackingPublico.net
4
www.HackingPublico.net