Sec-Track » Port Scanning http://www.sec-track.com Wed, 01 Feb 2012 15:08:22 +0000 es hourly 1 http://wordpress.org/?v=3.3.1 Desarollo del Entorno De-Ice II – Network Mapping, Port Scanning http://www.sec-track.com/desarollo-del-entorno-de-ice-ii-%e2%80%93-network-mapping-port-scanning http://www.sec-track.com/desarollo-del-entorno-de-ice-ii-%e2%80%93-network-mapping-port-scanning#comments Wed, 20 Jan 2010 16:35:41 +0000 4v4t4r http://www.sec-track.com/?p=353 Antes de comenzar con el desarrollo de este entorno virtualizado de intrusión creo que es necesario recordar sobre algunos de los objetivos generales en esta primera serie de entornos enfocados a los Test de Penetración.

Objetivos Generales para los entornos De-Ice I, II, III y PwnOS

Ahora bien, comencemos con el mapeo de red y el escanéo de puertos. Para ello nada mejor que el archiconocido Network Mapper (Nmap) (Incluída en BackTrack).

Probemos con un barrido de pings con Nmap.

root@bt:~# nmap -sP 192.168.1.*

Starting Nmap 5.00 ( http://nmap.org ) at 2010-01-19 02:23 COT
Host desktop.lan (192.168.1.2) is up.
Host 192.168.1.110 is up (0.00059s latency).
MAC Address: 08:00:27:FE:36:B6 (Cadmus Computer Systems)
Nmap done: 256 IP addresses (2 hosts up) scanned in 2.21 seconds

Comprobemos estos resultados utilizando la herramienta lanmap (Incluída en BackTrack)

root@bt:~# lanmap -i wlan0 -T png -o /tmp/
cmd:twopi -Tpng -o /tmp/tmp.lanmap lanmap.dot && mv /tmp/tmp.lanmap /tmp/lanmap.png && rm lanmap.dot

Una vez identificados los host conectados en ese segmento de red comprobemos y listemos cual de ellos es nuestro sistema objetivo. Para ello identifiquemos el estado de sus puertos y los servicios que se ejecutan sobre ellos.

Volvamos a Nmap:

root@bt:~# nmap 192.168.1.110

Starting Nmap 5.00 ( http://nmap.org ) at 2010-01-20 10:36 EST
Interesting ports on 192.168.1.110:
Not shown: 996 closed ports
PORT    STATE SERVICE
21/tcp  open  ftp
22/tcp  open  ssh
80/tcp  open  http
631/tcp open  ipp
MAC Address: 00:0C:29:58:68:0D (VMware)

Nmap done: 1 IP address (1 host up) scanned in 1.25 seconds

Según estos resultados este host tiene altas posibilidades de ser el sistema objetivo por los puertos ofrecidos (Y nos lo dicen en las instrucciones… pero como la idea es aprender más entonces hice el escaneo para mostrar como podemos identificar este tipo de información).

Ahora profundicemos sobre las versiones de dichos puertos:

root@bt:~# nmap -sV -O -p 21,22,80,631 -D 10.1.1.1 192.168.1.110

Starting Nmap 5.00 ( http://nmap.org ) at 2010-01-20 10:40 EST
Interesting ports on 192.168.1.110:
PORT    STATE SERVICE VERSION
21/tcp  open  ftp     vsftpd 2.0.4
22/tcp  open  ssh?
80/tcp  open  http    Apache httpd 2.2.4 ((Unix) mod_ssl/2.2.4 OpenSSL/0.9.8b DAV/2)
631/tcp open  ipp     CUPS 1.1
MAC Address: 00:0C:29:58:68:0D (VMware)
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running: Linux 2.6.X
OS details: Linux 2.6.13 – 2.6.24
Network Distance: 1 hop
Service Info: OS: Unix

OS and Service detection performed. Please report any incorrect results at http://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 10.57 seconds

La idea es que para el próximo post se investigue sobre la funcionalidad de cada uno de esos puertos y consultemos además si existen vulnerabilidades para dichas versiones… Además vendría bien realizar intentos de conexión a dicho puertos para analizar las respuestas obtenidas.

]]> http://www.sec-track.com/desarollo-del-entorno-de-ice-ii-%e2%80%93-network-mapping-port-scanning/feed 0 Video tutorial: Desarrollo del Entorno De-Ice nivel I – Network Mapping, Port Scanning http://www.sec-track.com/video-tutorial-desarrollo-del-entorno-de-ice-nivel-i-network-mapping-port-scanning http://www.sec-track.com/video-tutorial-desarrollo-del-entorno-de-ice-nivel-i-network-mapping-port-scanning#comments Wed, 28 Oct 2009 07:35:01 +0000 4v4t4r http://www.sec-track.com/?p=216 Video tutorial de desarrollo del entorno De-Ice nivel I, Network Mapping, Port Scanning.

En este corto video tutorial presento varios métodos para llevar a cabo un mapeo de red y escaneo de puertos básicos desde BackTrack con la finalidad de que las personas que recién inician en el desarrollo de estos entornos tengan unas bases para comenzar con el cumplimiento de los objetivos propuestos.

La idea es que una vez visualizado este video tutorial, los interesados continuen y propongan nuevas maneras de cumplir con los objetivos del mismo.

En este video tutorial veremos:

  • Identificación de la dirección IP de nuestro sistema (ifconfig)
  • Identificación de hosts “vivos” o conectados en nuestra red con netdiscover.
  • Verificación del estado de conectividad con el comando ping (ping 192.168.1.100)
  • Barrido de Pings con Nmap (nmap -sP 192.168.1.*)
  • Port Scanning e identificación de servicios y Sistema Operativo con Nmap y método Decoy (nmap -sV -D 192.168.1.100 -p 21,22,25,80,3306,1521 192.168.1.100)

Video tutorial: Desarrollo De-Ice nivel I – Network Mapping, Port Scanning from Sec-Track on Vimeo.

]]> http://www.sec-track.com/video-tutorial-desarrollo-del-entorno-de-ice-nivel-i-network-mapping-port-scanning/feed 2 Objetivos Generales para los entornos De-Ice I, II, III y PwnOS http://www.sec-track.com/objetivos-generales-para-los-entornos-de-ice-i-ii-iii-y-pwnos http://www.sec-track.com/objetivos-generales-para-los-entornos-de-ice-i-ii-iii-y-pwnos#comments Mon, 26 Oct 2009 23:09:26 +0000 4v4t4r http://www.sec-track.com/?p=201 Estos son algunos de los objetivos generales a alcanzar mediante el desarrollo de los entornos De-Ice I, II, III y PwnOS.

  • Realizar un mapeo de red e identificar la dirección IP del sistema objetivo.
  • Identificar el estado de los puertos (abietos/filtrados).
  • Identificar  los servicios / aplicaciones / versiones / Sistema Operativo.
  • Identificar la estructura de directorios.
  • Identificar los posibles usuarios del sistema.
  • Listar las técnicas de obtención de dichos datos.
  • Listar los resultados obtenidos.
  • Búsqueda y verificación de vulnerabilidades y errores de configuración por aplicación o servicio.
  • Listar las posibles vulnerabilidades y puntos de intrusión.
  • Testear las aplicaciones (autenticación, firewalls, exploits, etc)
  • Penetración del sistema, descifrado de passwords, escalada de privilegios, recuperación de información crítica, etc.
  • Backdoors y cubrimiento de huellas.
  • Reporte básico.

Recursos: ISSAF / OSSTMM

Realizar un mapa de red e identificar dirección IP, puertos abiertos/filtrados, servicios, aplicaciones, versiones, estructura de directorios, posibles usuarios, sistema operativo, código fuente y scripts de la Web.
Listar las técnicas de obtención de dichos datos.
Listar los resultados obtenidos.
Realizar un perfil de la organización, empleados, red y tecnologías.
Busqueda y verificación de vulnerabilidades y errores de configuración por aplicación o servicio, nivel de parches, listado de posibles vulnerabilidades de DoS, listado de áreas securizadas.
Testeo de aplicaciones, firewalls, autenticación, exploits, decompilación.
Penetración del sistema, descifrado de contraseñas, escalada de privilegios, recuperación de información crítica.
Backdoors y cubrimiento de huellas
Reporte básico.
]]> http://www.sec-track.com/objetivos-generales-para-los-entornos-de-ice-i-ii-iii-y-pwnos/feed 2 PwnOS http://www.sec-track.com/pwnos http://www.sec-track.com/pwnos#comments Wed, 07 Oct 2009 23:42:54 +0000 4v4t4r http://www.sec-track.com/?p=16 Escenario: Un empresa dedicada al servicio de Webhosting te contrata para realizar un Test de Penetración en uno de sus servidores dedicados a la administración de sus sistemas.
Dicho servidor se encuentra en una de sus redes xxx.xxx.xxx.xxx.

El objetivo consiste en identificar dicho servidor, descubrir y analizar las vulnerabilidades existentes en el mismo y penetrar el sistema.

Categoría: Fundamentación, Test de Penetración, Explotación de vulnerabilidades.

Nivel de Dificultad: Medio / Alto

Formato: Imágen VMWare

Objetivos/Técnicas: Mapeo de Red / O.S Fingerprint / Escaneo de Puertos / Identificación de Servicios / Escaneo de Vulnerabilidades / Identificación y Análisis de Vulnerabilidades / Explotación de Vulnerabilidades / Escalada de Privilegios / Extracción de Informacion Confidencial.

Herramientas/Recursos: OSSTMM

Configuracion: El router/tarjeta de red virtual/fisica debe tener DHCP activo.

Descargar (Imágen VMWare)

MD5:

Autor / Página Oficial / Más Información: www.0dayclub.com

]]> http://www.sec-track.com/pwnos/feed 3 De-ICE PenTest LiveCDs (Nivel I) http://www.sec-track.com/de-ice-pentest-livecds-nivel-i http://www.sec-track.com/de-ice-pentest-livecds-nivel-i#comments Wed, 07 Oct 2009 23:39:18 +0000 4v4t4r http://www.sec-track.com/?p=9 Escenario: Un CEO de una pequeña empresa que ha sido presionado por el Comité Administrativo para ser objeto de un Test de Penetración a realizarse desde la empresa. El Director General afirma que su empresa es segura, cree además de que este Test de Penetración será un enorme desperdicio de dinero, sobre todo porque ya tiene una solución de exploración (escaneo) de vulnerabilidades (Nessus).
Para hacer “felices” a los del Comité Administrativo, él decide contratarlo a usted y le da un plazo de 5 días para realizar el trabajo, pues como se mencionó él no cree que la empresa sea vulnerable a cualquier intento de acceso no autorizado.
Su tarea es analizar solo un servidor en el cual se aloja una página Web que ofrece información de contacto de la misma.

El Director General espera que usted intente con todos los tipos de ataques que estén a su disposición, pues está seguro de que usted no podrá vulnerar el sistema y obtener acceso.

Categoría: Fundamentación, Test de Penetración

Nivel de Dificultad: Bajo

Formato: .ISO / Imágen VMWare

Objetivos/Técnicas: Mapeo de Red / O.S Fingerprint / Escaneo de Puertos / Identificación de Servicios / Escaneo de Vulnerabilidades / Identificación y Análisis de Vulnerabilidades / Explotación de Vulnerabilidades / Escalada de Privilegios / Extracción de Información Confidencial.

Herramientas/Recursos: OSSTMM / Nmap / Xhydra / Netcat / Medusa / NetDiscover / Nessus

Configuracion: Este entorno esta configurado para que de manera automática obtenga la dirección IP  192.168.1.100. El router/tarjeta de red virtual/física debe tener DHCP activo, la dirección de inicio debe ser 192.168.1.2 y la máscara de subred 255.255.255.0

Descargar (ISO)

MD5: a3341316ca9860b3a0acb06bdc58bbc1

Autor / Página Oficial / Mas Información: www.Heorot.net

]]> http://www.sec-track.com/de-ice-pentest-livecds-nivel-i/feed 18