Análisis detallado de una conexión usando nmap y wireshark

Mauricio Zaldivar

student•

3 vias TCP: SYN/SYN-ACK/ACK

Crhistian Nikolai Caceres Sosa

student•

Con esto puse en escucha wireshark y capturé informacion de la red, vi que se puede ver en claro el usuario y contraseña que ponen los usuarios cuando se loguean a las aplicaciones web y de escritorio ¿qué contramedida se pude implemetar?, es posible que se dehabilite un puerto servicio o algo para que wireshark no identifique esto?

Johan Alexis

student•

Bueno, segun lo poco que eh estudiado tu puedes ver las credenciales de las personas siempre y cuando sea en http, ya que las credenciales no son cifradas y viajan por la red en "texto plano". La contramedida que puedes usar es simple, verifica la seguridad de la pagina con el candado verde en la esquina superior izquierda, aunque bueno, no son del todo 100% seguras. Si quisieras ver las credenciales de una persona en un login seguro, deberas usar otras tecnicas.

andrés eduardo betancourt bescanza

student•

Hola @christiannikolaigmailcom Como hiciste para lograr ver esos datos?

Alberto Alejandro Soto Herrera

student•

considero una perdida de tiempo ver agregar una linea de comando por puerto cuando puedes ver directamente la lista o acaso un usuario mal intencionado buscara puerto por puerto ? no señores buscara todos los puertos y el primero que encuentre sera la vía mas fácil y de hay comenzara todo, y si vamos a un caso laboral no cuesta nada analizar la ip completa.

Oscar Garcia

student•

Me queda claro tu punto, pero el ejemplo es ilustrativo para saber como funciona el escaneo de puertos, es mas didactico.
Para mi, el profesor es uno de los mejores de Platzi,

Victor Soto

student•

Se entiende tu postura, pero no es una perdida de tiempo conocer como emplear mas en detalle la herramienta, ademas si piensas que necesitas encontrar vulnerabilidades y saber que corre bajo un puerto determinado, es mas optimo tratar de encontrar la mayor información posible de dicho puerto y servicios asociados, y si consideras que es una perdida de tiempo, piensa que aun estamos viendo como usar las herramientas, tomalo como cultura general…

Andres Colil Navarrete

student•

El saludo de 3 vías, mediante la conexión TCP envia un paquete SYN, si la conexión existe pues espera una respuesta de SYN/ACK y por último se envia un paquete ACK

Steven Guzmán Benavides

student•

y si quiero saber los sistemas que son esas ips? existe alguna herramienta que haga eso? como que me diga que mi ip es un windows 10

Angel Hernandez

student•

Hola :D nmap cuenta con varios parámetros, con - O puedes saber que sistema operativo es el de la maquina, no es 100% exacto pero ayuda

eder esparza

student•

También puede ser con el parámetro --osscan-guess 192.x.x.x

Juan Guillermo Perez Cardozo

student•

muy util en la fase de escaneo

Juan Guillermo Perez Cardozo

student•

muy util para la fase de escaneo

Johan Astudillo

student•

No entendí lo de -Pn

Diego Forero

Team Platzi•

Hola, lo que hace ese parámetro o flag es evitar que nmap envíe el paquete icmp para descubir si existe o no un host disponible en dicha ip, como lo explica el Juan Pablo hay hosts que por el firewall bloquea las peticiones icmp y si haces ping entonces no responde y por consiguiente en esa ip la respuesta es como si no existiera un host, por eso en ocasiones es bueno no enviar el ping cuando haces descubrimientos de host en una red.

Diego Moreno

student•

Realmente omite el paso de nmap para que incialmente envíe paquetes ICMP al o los host ya que nmap interpreta que si no responden ping dichas máquinas están “no disponibles”. Lo cierto es que los FW o el antivirus pueden bloquear estos paquetes y aún así los hosts estar disponibles.