Escaneo de puertos con NMAP y NIKTO desde Kali Linux

Clase 40 de 47 • Curso de Administración de Servidores Linux

Contenido del curso

Bases del sistema operativo

Instalación y manejo de software en Linux

Administración de usuarios

Servicios en el sistema operativo

Bash scripting

Asegurando tu servidor

Proyecto

Bonus: Linux en Azure

Conclusiones

47
Lo que aprendiste sobre servidores linux
00:59 min

Tomar examen

Comentarios

Facundo Nicolás García Martoni

teacher•

++RESUMEN DE LA CLASE++ | ++Escaneo de puertos con NMAP y NIKTO desde Kali Linux++ | | ++Comandos++ |

nmap -sV -sC -0 -oA nombre_de_archivo dirección_ip_del_servidor: Realiza un mapeo de la red
nikto -h ip_del_host -o nombre_de_archivo: Escanea vulnerabilidades en un servidor

Jorge Armando Sanjuan Angarita

student•

gracias

Eduardo Peña Ramos

student•

Hay un error en el comando nmap que puso Facundo, la opción es O mayúscula y no cero. Debe ser así:

nmap -sV -sC -O -oA nombre_de_archivo dirección_ip_del_servidor

¡Saludos!

Jorge Carrion

student•

Uso de nmap (Fuente ):

nmap [Scan Type(s)] [Options] {target specification}

-sV Service/version info (Información acerca de los puertos abiertos). -sC Permite utilizar el motor de scripts. -O Habilita la detección de OS. -p- Escanea todos los puertos. -oA Envía la salida a un archivo

Luis Steeven Torres Cueva

student•

gracias brother justo eso estaba buscando en la red y no lo encontraba, me salvaste

Alejandro Sanchez

student•

Wua pocos comentarios hasta estas alturas del video Jajaja muchos sera que no llegaron acá?

Ettore Stark

student•

Y parece que los mensajes están equispaciados por un mes 😁😂

Juan Sebastián Ricaurte Macías

student•

Jaja muchos murieron el los scripts, yo los ignore y seguí...

Paulo Cesar Ruiz Lozano

student•

Encontré un script en bash para hacer un escaneo automático de la mayoría de los puertos vulnerables en un servidor.

automap Github

Carlos Eduardo Gomez García

teacher•

También pueden instalar nmap en Ubuntu:

sudo apt install nmap

Obviamente, deberían instalarlo en una computadora que NO sea su servidor, precisamente la herramienta sirve para verificar la información de otro servidor

Diego Fernando Caviedes Camaho

student•

es correcto.!

Denis Picén

student•

De hecho uno de los retos era instalarlo en ubuntu.

José Tuzinkievicz

student•

Con razón hay tanta gente enamorada de Kali, no es para menos :D

Gerson Cortes

student•

Auque kali-linux sea para Gods siempre ay que mantener la humildad ..

LUIS ARTURO ZARATE AYALA

student•

Para esta práctica creo que podemos optar varias opciones:

Instalar Kali Linux en una nueva maquina virtual y ejecutar el comando apuntando a la ip privada de la maquina en Ubuntu server.
Aprovechar el conocimiento de la conexión vía SSH a nuestra maquina en Ubuntu Server e instalar nmap y nikto y ejecutar los comandos apuntando a la ip privada asociada a la misma maquina virtual.
Ahora si usas linux aprovechar la maquina local para instalar nmap y nikito y ejecutas los comandos apuntando a la ip d ela máuina virtual, o si usas windows puedes instalar ubuntu server en windows instalas nmap y nikto y ejecutas el comando apuntando a la ip privada de tu máquina virtual.

Amaury Centeno Arias

student•

muy buen aporte, lo que yo hice fue istalar kali en otra mv que este en la misma red hostonly de mi maquina ubuntu. se le asigno ips fijas a cada uno y listo desde kali se puede scanear la ip de nuestro servidor ubuntu y realizar las pruebas, que genial es todo este tema de scaneo de puertos. :v

M. Ray Medina Salcedo

student•

No seria posible hascerlo desde CentOS hacia Ubuntu?

Fernando Evelio Rivera Flores

student•

Kali es lo mejor de lo mejor en lo que se refiera a pentesting y hackeo etico

Gabriel De Andrade

student•

Los dos están basados en Debian, la mayoría de los comandos serán muy parecidos :D

Javier Ivan Salas Marrero

student•

Kali es solo una suit con muchas herramientas, puedes usar cualquier otra distro e instalarlas de igual forma

Earvin Saúl Pérez Ramos

student•

Que no me meta en problemas dice... XD

Sebastian Camilo Herrera Lopez

student•

Los comandos utilizados en Kali Linux son los mismos de Ubuntu server?

Jorge Ardila Camargo

student•

Si, debido a que los dos están basados en Debian.

Adam Lei-Yi Chen Abolacio

student•

Kali Linux es una distribución que contiene muchas utilidades para la seguridad informatica, tu también puedes instalar estos paquetes manualmente en caso de que no los tengas.

Daniel Jose Carrillo Herrera

student•

Y empezamos con el hackeo. Jajajajaja.

Jose Suarez

student•

Entiendo que en mi caso no me dio el error de update de apache2 ni nada. Este es mi resultado.

Deivy jesus lara munelo

student•

kali muy bueno

Omar Said Pérez Nicolás

student•

Prefiero usar Parrot OS o CSI Linux pero con Kali linux esta bien

Reinaldo Mendoza

student•

jajaja, buen disclaimer: no te metas en problemas

Néstor Duque

student•

En caso de querer verificar otro puerto colocar, por ejemplo el 8080 donde configuramos apache2 nikto -h IP_servidor -port 8080

Luis Javier Jaramillo García

student•

Si están usando WSL y al ejecutar nmap indica que es posible que no funcione del todo bien ejecutándose bajo Windows pueden bajar la versión para Windows de NMap y ejecutarla desde el CMD o PowerShell y se obtienen los mismos resultados.

Helios Barrera Hernández

student•

esa url que pudo leer nikto es una ruta dentro de mi servidor? o sea que se saltó la autenticación y pudo leerla o que sucedió?

Julian Malarino

student•

En realidad toma la respuesta que da la URL y analiza toda la informacion que devuelve ante ciertas consultas, lo que te deja ver es que esa info que estas entregando al publico en general puede comprometer la seguridad de tu servidor. (es info que estas entregando a todos de manera publica sin requerir ninguna autenticacion)

El comun de los usuarios ni se va a enterar pero alguien con conocimientos y malas intenciones podria usar esa informacion y explotarla para generarle problemas a tus servicios.

Helios Barrera Hernández

student•

Gracias amigo

DAVID EDUARDO BAEZ SANCHEZ

student•

Muy interesante.

Escaneo de puertos con NMAP y NIKTO desde Kali Linux

Bases del sistema operativo

Aviso de renovación del curso

Lo que aprenderás sobre la administración de servidores linux

Distribuciones más utilizadas de Linux

Instalación de Ubuntu Server

Instrucciones para instalar CentOS

Gestión del árbol de directorios

Diferencias entre LESS, CAT, HEAD y TAIL para lectura de archivos

Interacción con archivos y permisos

Conociendo las terminales en linux

Manejo y monitoreo de procesos y recursos del sistema

Monitoreo de recursos del sistema

Instalación y manejo de software en Linux

Análisis de los parámetros de red

Administración de paquetes acorde a la distribución

Manejo de paquetes en sistemas basados en Debian

Administración de software con YUM y RPM para CentOS

Nagios: Desempaquetado, descompresión, compilación e instalación de paquetes

Administración de usuarios

Los usuarios, una tarea vital en el proceso de administración del sistema operativo

Creando y manejando cuentas de usuario en el sistema operativo

Entendiendo la membresía de los grupos

Usando PAM para el control de acceso de usuarios

Servicios en el sistema operativo

Autenticación de clientes y servidores sobre SSH

Configurando DNS con bind

Arranque, detención y recarga de servicios

NGINX y Apache en Ubuntu server

Instalación y configuración de NGINX

¿Qué es NGINX Amplify?

NGINX Amplify: Instalación y configuración de un servidor para producción

Monitoreo de MySQL con Nagios

Configuración de Nagios

Los logs, nuestros mejores amigos

Otros servicios de logs

Bash scripting

Las bases de bash

Las variables y su entorno de ejecución

Automatizando tareas desde la terminal

Automatizando la copia de seguridad

Crontab

Asegurando tu servidor

Entendiendo la gestión de vulnerabilidades

¿Qué es una superficie de ataque? Principio del menor privilegio

El firewall y sus reglas