Escaneo de puertos con NMAP y NIKTO desde Kali Linux

RESUMEN DE LA CLASE
|
Escaneo de puertos con NMAP y NIKTO desde Kali Linux
|
|
Comandos
|

• nmap -sV -sC -0 -oA nombre_de_archivo dirección_ip_del_servidor: Realiza un mapeo de la red
• nikto -h ip_del_host -o nombre_de_archivo: Escanea vulnerabilidades en un servidor

Uso de nmap (Fuente nmap.org):

nmap [Scan Type(s)] [Options] {target specification}

-sV Service/version info (Información acerca de los puertos abiertos).
-sC Permite utilizar el motor de scripts.
-O Habilita la detección de OS.
-p- Escanea todos los puertos.
-oA Envía la salida a un archivo

Wua pocos comentarios hasta estas alturas del video Jajaja muchos sera que no llegaron acá?

Encontré un script en bash para hacer un escaneo automático de la mayoría de los puertos vulnerables en un servidor.

automap Github

También pueden instalar nmap en Ubuntu:

sudo apt install nmap

Obviamente, deberían instalarlo en una computadora que NO sea su servidor, precisamente la herramienta sirve para verificar la información de otro servidor

Con razón hay tanta gente enamorada de Kali, no es para menos 😄

Auque kali-linux sea para Gods siempre ay que mantener la humildad …

Para esta práctica creo que podemos optar varias opciones:

• Instalar Kali Linux en una nueva maquina virtual y ejecutar el comando apuntando a la ip privada de la maquina en Ubuntu server.
• Aprovechar el conocimiento de la conexión vía SSH a nuestra maquina en Ubuntu Server e instalar nmap y nikto y ejecutar los comandos apuntando a la ip privada asociada a la misma maquina virtual.
• Ahora si usas linux aprovechar la maquina local para instalar nmap y nikito y ejecutas los comandos apuntando a la ip d ela máuina virtual, o si usas windows puedes instalar ubuntu server en windows instalas nmap y nikto y ejecutas el comando apuntando a la ip privada de tu máquina virtual.

Kali es lo mejor de lo mejor en lo que se refiera a pentesting y hackeo etico

Que no me meta en problemas dice…
XD

Y empezamos con el hackeo. Jajajajaja.

Entiendo que en mi caso no me dio el error de update de apache2 ni nada. Este es mi resultado.

kali muy bueno

Prefiero usar Parrot OS o CSI Linux pero con Kali linux esta bien

jajaja, buen disclaimer: no te metas en problemas

En caso de querer verificar otro puerto colocar, por ejemplo el 8080 donde configuramos apache2
nikto -h IP_servidor -port 8080

Si están usando WSL y al ejecutar nmap indica que es posible que no funcione del todo bien ejecutándose bajo Windows pueden bajar la versión para Windows de NMap y ejecutarla desde el CMD o PowerShell y se obtienen los mismos resultados.

esa url que pudo leer nikto es una ruta dentro de mi servidor?
o sea que se saltó la autenticación y pudo leerla o que sucedió?

Muy interesante.

Interesante, hay que profundizar en este tema. jaja

Excelente!

Listo, instalado kali linux y escaneando mi servidor

👀

No se puede realizar la prueba al mismo servidor que puso el profesor?

Interesante

conocía nmap pero no conocía nikto. Interesante…

RESUMEN CLASE 39

Esaneo de la IP del servidor

$ nmap -sV -sC -O -oA <nombre archivo> <IP del servidor>

Escanear si hay informacion adicional de vulnerabilidad

$ nikto -h <IP del servidor> -o archivo.txt

Buenas noches

Si de casualidad al ejecutar el comando nmap no muestra el puerto 80 debe ser por que en la clase anterior se activo el firewall, debemos ir al servidor de ubuntu server y desactivarlo, después de desactivarlo nos devolvemos a la mv de Kali linux y ejecutamos nuevamente el comando nmap y en ese momento podremos ver el puerto 80 y ejecutar también el comando nikto.

Casi una semana para darme cuenta de este error…

Siempre Kali

nmap y nikto

Utilizamos la siguiente línea en consola para escanear todos los puertos:

nmap -sV -sC -p- 

Kali Linux es una joya para administradores de infraestructura.

No es necesario tener kaliLinux para realizar esos escaneos con
"apt install nikto" y “apt install nmap” se pueden instalar esas herramientas en ubuntu

Exelente

no por nada el protagonista de Mr. Robot utilizaba Kali Linux hasta en su teléfono XD. Un gran poder conlleva una gran responsabilidad

Buen ejercicio para encontrar vulnerabilidades en nuestro servidor