Escaneos Xmas

Kevin Morales

student•

Contiene todas las banderas en uno, encendidas, excepto las que hacen referencia al SYN y al ACK. Evita que el firewall lo reconozca como un escaneador de puertos.

Xmas porque tiene todas las banderas encendidas como un árbol de navidad.

Helios Barrera Hernández

student•

Oigan compañeros, entonces si por ejemplo trabajamos en una empresa de pentesting que se dedica a realizar auditorías a otras empresas, y se da el caso en el un cliente nos nos pide que le realicemos un servicio completo (con esto me refiero a intentar penetrar y evaluar la seguridad mediante todas las técnicas y con todas las herramientas de las que disponemos), si no podemos pasar del firewall, entonces ¿hasta ahí queda la auditoría? y les decimos, a ustedes sólo los pueden afectar ataques 0 day, ¿si es asi? o que se hace en esos casos porque siento que la empresa de penetesting queda muy mal parada.

julio fontanilla

student•

Como realizo un nmap a una maquina con firewall, por ejemplo a una maquina windows 8? como detecto estas maquinas, ya que no responden a ping y no me puedo enterar de la existencia de la maquina, cuando exploro un rango de ip

David Rangel

student•

se me ocurre que intentes con un análisis a todo el rango de ip mandando ack syn en 0 con -sX y tirando paquetes udp para ver quien te responde.
nmap -Pn -sX -sU 192.168.0.0/24 (rango de ip que eligas)

Victor Soto

student•

nmap -sS -T4 -V -O -p- 192.168.0.0/24

Alberto Alejandro Soto Herrera

student•

después de un buen tiempo veo que esto es genial… como me a servido platzi gracias!

David Meza

student•

nmap Pn -p22 -sT 192.168.20.23
nmap Pn -p22 -sX 192.168.20.23
nmap Pn -p1-50 -sT 192.168.20.23

Flags
Todos en 1
Excepto:
…0…=Acknowledgment: Not set
…0…= Syn: Not set

Miguel Ángel Caniqueo Ñanculipe

student•

Muchas gracias

Gustavo David Guillen Gutierrez

student•

Efectivamente si manda el paquete con Xmas ó -sX de nmap, el host con el puerto cerrado/sin-uso responde con RST y ACK.

Juan Guillermo Perez Cardozo

student•

feliz xmas 2019 para todos :)

Juan manuel Mercado

student•

Siempre que no respondan en la peticion. “NMAP” envia 2 paquetes para tener mas chance de que nos responda. Al no responder realiza la misma opcion que en el protocolo “UDP” Esta filtrado o Esta abierto.

Alberto Alejandro Soto Herrera

student•

muy bueno pero realmente estos métodos evande firewalls? es bueno ser honesto en las respuesta

Diego Forero

Team Platzi•

Creo que si, pero también depende de como esta configurado el Firewall, si esta configurado de manera correcta este método no debe funcionar, pero si por el contrario tiene alguna falla en su configuración es donde se puede sacar provecho. Creo que este es una de las intenciones del Pentesting encontrar fallas de seguridad para poderlas solucionar.

Julio Zuriel Granados Hernandez

student•

Que tal, espero pueda aclarar un poco esa duda. Actualmente trabajo con equipo firewalls que son muy buenos, como comenta golum, esta seguridad dependerá de que tan bien este configurado el equipo. Hay ciertas configuraciones que te permitiran cerrar sesiones o simplemente rechazarlas en cuento se detecte un escaneo de red, ya que como comento Juan Pablo es algo que no pasaría tan desapercibido en un firewall, espero pronto poder hacer un laboratorio con este fw virtualizado y compartirles mis notas

Contiene todas las banderas en uno, encendidas, excepto las que hacen referencia al SYN y al ACK. Evita que el firewall lo reconozca como un escaneador de puertos.

Xmas porque tiene todas las banderas encendidas como un árbol de navidad.

Oigan compañeros, entonces si por ejemplo trabajamos en una empresa de pentesting que se dedica a realizar auditorías a otras empresas, y se da el caso en el un cliente nos nos pide que le realicemos un servicio completo (con esto me refiero a intentar penetrar y evaluar la seguridad mediante todas las técnicas y con todas las herramientas de las que disponemos), si no podemos pasar del firewall, entonces ¿hasta ahí queda la auditoría? y les decimos, a ustedes sólo los pueden afectar ataques 0 day, ¿si es asi? o que se hace en esos casos porque siento que la empresa de penetesting queda muy mal parada.

Como realizo un nmap a una maquina con firewall, por ejemplo a una maquina windows 8? como detecto estas maquinas, ya que no responden a ping y no me puedo enterar de la existencia de la maquina, cuando exploro un rango de ip

se me ocurre que intentes con un análisis a todo el rango de ip mandando ack syn en 0 con -sX y tirando paquetes udp para ver quien te responde.
nmap -Pn -sX -sU 192.168.0.0/24 (rango de ip que eligas)

nmap -sS -T4 -V -O -p- 192.168.0.0/24

después de un buen tiempo veo que esto es genial… como me a servido platzi gracias!

nmap Pn -p22 -sT 192.168.20.23
nmap Pn -p22 -sX 192.168.20.23
nmap Pn -p1-50 -sT 192.168.20.23

Flags
Todos en 1
Excepto:
…0…=Acknowledgment: Not set
…0…= Syn: Not set

Muchas gracias

Efectivamente si manda el paquete con Xmas ó -sX de nmap, el host con el puerto cerrado/sin-uso responde con RST y ACK.

feliz xmas 2019 para todos :)

Siempre que no respondan en la peticion. “NMAP” envia 2 paquetes para tener mas chance de que nos responda. Al no responder realiza la misma opcion que en el protocolo “UDP” Esta filtrado o Esta abierto.

muy bueno pero realmente estos métodos evande firewalls? es bueno ser honesto en las respuesta

Creo que si, pero también depende de como esta configurado el Firewall, si esta configurado de manera correcta este método no debe funcionar, pero si por el contrario tiene alguna falla en su configuración es donde se puede sacar provecho. Creo que este es una de las intenciones del Pentesting encontrar fallas de seguridad para poderlas solucionar.

Que tal, espero pueda aclarar un poco esa duda. Actualmente trabajo con equipo firewalls que son muy buenos, como comenta golum, esta seguridad dependerá de que tan bien este configurado el equipo. Hay ciertas configuraciones que te permitiran cerrar sesiones o simplemente rechazarlas en cuento se detecte un escaneo de red, ya que como comento Juan Pablo es algo que no pasaría tan desapercibido en un firewall, espero pronto poder hacer un laboratorio con este fw virtualizado y compartirles mis notas

Escaneos Xmas

Actualizamos este curso

¡Vamos a renovar este curso!

Introducción a Pentesting

Pentesting: qué es

Introducción al curso de Pentesting

Herramientas para un laboratorio de Pentesting

Instalación de las herramientas para un laboratorio de Pentesting

Presentación del caso de uso

Google Directives / Google Dorks

Information Gathering

Email Harvesting

Netcraft

Whois

Información a partir de DNS

Zonas de transferencia y brute-force a DNS

HTTrack

Escaneo y análisis de vulnerabilidades

Presentación de la fase de escaneo

Barrido de pings y barrido de puertos usando fpingy nmap

Análisis detallado de una conexión usando nmap y wireshark

Barrido de pings con nmap y análisis de UDP

Escaneos Xmas

Escaneos null y escaneo final

Nmap Scripting Engine

Análisis de vulnerabilidades: Nessus

Análisis de vulnerabilidades: OpenVAS

Explotación

Explotación de vulnerabilidades con Metasploit

Arquitectura de Metasploit

Explotación de otras vulnerabilidades con Metasploit

Ataques con Armitage

Creación de diccionarios

Medusa e Hydra

Ataques a contraseñas locales (Linux)

Ataques a contraseñas locales (Windows)

Ataques al Hash con Rainbow Tables

Primeras configuraciones de un enrutador con dd-wrt

Otras configuraciones de un enrutador con dd-wrt

Configuración de interfaces en modo monitor con Airmon-ng

Inyección de paquetes usando Aireplay/ng

Ataque a una red wifi con Aircrak/ng

Introducción a la Ingeniería Social

Ataque con SET: 1

Credential Harvesting

Ataque con SET: 2

Introducción a los ataques web

Análisis de servicios web (Nikto)

Webscarab (Spidering e Intercepción)

Golismero - OWASP

Ataques de inyección de código

Continuando con el ataque de inyección de código

Ataques XSS

ZED Attack Proxy (Spidering, intercepción y escaneo)

Post-Explotación

Meterpreter

Más de Meterpreter

NetCat

Generando reporte

Estructura de un reporte

¿Cómo aprender más de Pentesting?

Bonus: Enlaces para aprender más