Escaneo NULL

Clase 20 de 33 • Curso de Fundamentos de Pentesting

Contenido del curso

Bienvenida y presentación general

Conceptos generales de redes

Etapa I: Recopilación de información

Escaneo y análisis de vulnerabilidades

Explotación

Post-Explotación

Tomar examen

Comentarios

Gerson Cortes

student•

firewall al ver paquetes None en su red. :

Elizabeth Valerio Sanchez

student•

el firewall tiene una politica especifica que no permitiria filtracion, pero se podria explotar la caja

Esteban Blanco Ortuno

student•

nmap nos permite jugar con las banderas o parametros de un paquete TCP para alterar el funcionamiento normal de los dispositivos y segun su respuesta obtenemos informacion.

DANIEL TENOCH SANCHEZ GARCIA

student•

Escaneo NULL

En este escaneo envían dos paquetes identificados como ++None++ en los cuales no se activa ninguna bandera. • La ventaja que ofrece este tipo de paquete es que como no es un estándar del protocolo TCP, es posible que algunos dispositivos de enrutamiento o firewalls no tengan políticas para bloquear estos paquetes. • En el caso de un paquete NULL puede ingresar y si la maquina destino no responde a este paquete se puede asumir que el paquete esta abierto o filtrado.

#nmap -sN  -p22  192.168.20.34

-sN : Permite seleccionar un paquete null dentro del protocolo TCP

Diego Fernando Ramos Aguirre

student•

Gracias por el aporte.

Marcos Carrillo Ovando

student•

Pero que se podría ver si hubiera un Fw mal configurado?

Jairo Tinjacá

student•

Buena pregunta, pero parece que nadie sabe la respuesta aca.

Johan Andrés Mateus Lamprea

student•

Las respuestas que se obtuvieron en la clase son el típico caso de un escaneo sin un firewall de por medio. En resumen, lo que observaste en Wireshark son las respuestas del paquete Null cuando no hay protección perimetral o permite el paso de dichos paquetes.

Pablo Aquino

student•

Con el envío de paquetes None (Null), con nmap, podremos saltar algunas políticas del firewall, ya que este tipo de paquetes no es un estándar TCP, y si el equipo responde con nada o 0, puede que el puerto este abierto o filtrado.

Helios Barrera Hernández

student•

Entonces cuando el puerto abierto recibe el null devuelve reset porque según el estandar de TCP algo falló en la transimisión y cuando no manda nada es que está abierto o bloqueado con firewall?

Luis Enrique Sanchez Piñerua

student•

Exactamente, si no responde es que esta abierto o filtrado.

Helios Barrera Hernández

student•

Díganme por favor donde puedo obtener mas información de este Standard de TCP o algo que me resuelva mi duda por favor

Juan Carlos Mejía Martínez

student•

Hola esto podría servirte, es el RFC 793 – TCP v4.

https://tools.ietf.org/html/rfc793#page-30

Luis Carlos Kristen Ospitia

student•

detras de un paquete null o multiples paquetes mul puedo cargar un payload para digamos tumbar una libreta de direcciones o actualizarla instalando mi ip como backdoor?

German Cavani

student•

Es normal que me demore mas de 15 segundos en hacer los barridos?

Juan José Mamani Tarqui

student•

SSH, o Secure Shell, es un protocolo de red y el programa que lo implementa. Su función principal es el acceso remoto seguro a servidores a través de una red. Piense en SSH como un túnel seguro que le permite comunicarse con un servidor de forma encriptada.

¿Qué usos tiene SSH?

Administración remota de servidores: Los administradores de sistemas utilizan SSH para conectarse de forma remota a servidores y realizar tareas como configuración, instalación de software, y gestión de archivos.
Transferencia segura de archivos: SSH permite transferir archivos de manera segura entre computadoras. Esto es similar a FTP, pero con la ventaja de la encriptación.
Ejecución remota de comandos: Puede usar SSH para ejecutar comandos en un servidor remoto como si estuviera sentado directamente frente a él.
Creación de túneles seguros: SSH se puede utilizar para crear túneles seguros para redirigir el tráfico de otras aplicaciones a través de la conexión SSH encriptada.

¿Cómo funciona SSH?

SSH utiliza un modelo cliente-servidor para establecer una conexión segura entre dos dispositivos:

Cliente SSH: El software que se ejecuta en su computadora local y se utiliza para iniciar la conexión SSH. Hay clientes SSH disponibles para la mayoría de los sistemas operativos.
Servidor SSH: El software que se ejecuta en el servidor remoto y permite las conexiones SSH entrantes. OpenSSH es un servidor SSH gratuito y de código abierto popular.

Proceso de conexión SSH:

El cliente SSH inicia una conexión con el servidor SSH en un puerto específico (por defecto, el puerto 22).
El cliente y el servidor intercambian claves criptográficas para autenticarse mutuamente.
Una vez autenticado, se establece una sesión segura entre el cliente y el servidor.
El usuario puede entonces ejecutar comandos en el servidor remoto o transferir archivos.

Ventajas de SSH:

Seguridad: SSH cifra toda la comunicación entre el cliente y el servidor, lo que ayuda a proteger sus datos de miradas indiscretas e intercepciones.
Autenticación: SSH utiliza un proceso de autenticación fuerte para garantizar que solo los usuarios autorizados puedan acceder al servidor.
Versatilidad: SSH se puede utilizar para una variedad de tareas de administración remota y transferencia de archivos.

En resumen, SSH es una herramienta esencial para cualquier administrador de sistemas o usuario que necesite acceder de forma remota a un servidor de forma segura.

Juan José Mamani Tarqui

student•

Escaneo NULL

El escaneo NULL, también conocido como escaneo de bandera nula, es una técnica utilizada para identificar puertos abiertos en un sistema objetivo. Se basa en el envío de paquetes TCP sin ninguna bandera activada.

¿Cómo funciona el escaneo NULL?

Envío de paquetes TCP: Se envían paquetes TCP a un rango de puertos en el sistema objetivo.
Sin banderas activadas: Los paquetes no tienen ninguna bandera TCP activada (FIN, SYN, RST, PSH, URG).
Interpretación de las respuestas:
- Puerto abierto: Si el puerto está abierto, el sistema objetivo no debería responder con ningún paquete.
- Puerto cerrado: Si el puerto está cerrado, el sistema objetivo debe responder con un paquete RST/ACK.
- Puerto filtrado: Si el puerto está filtrado, el sistema objetivo puede responder con un paquete ICMP Unreachable.

¿Por qué se utiliza el escaneo NULL?

Evasión de firewalls: Algunos firewalls pueden no detectar o bloquear correctamente los paquetes NULL, lo que permite al escáner identificar puertos que de otro modo estarían ocultos.
Silencio: El escaneo NULL es relativamente silencioso, ya que no genera muchos paquetes de respuesta.
Simplicidad: Es una técnica relativamente simple de implementar.

Desventajas del escaneo NULL:

No distingue entre puertos abiertos y filtrados: El escaneo NULL no puede distinguir con certeza si un puerto está abierto o filtrado, lo que puede generar resultados falsos positivos.
No es confiable en todos los sistemas: El comportamiento de las respuestas a los paquetes NULL puede variar según el sistema operativo y la configuración del firewall, lo que puede afectar la confiabilidad del escaneo.

Alternativas al escaneo NULL:

Escaneo SYN: Envía paquetes TCP con solo la bandera SYN activada.
Escaneo XMAS: Envía paquetes TCP con las banderas FIN, URG y PSH activadas.
Escaneo ACK: Envía paquetes TCP con solo la bandera ACK activada.

En general, el escaneo NULL es una técnica útil para identificar puertos abiertos en sistemas objetivo, pero es importante tener en cuenta sus limitaciones y utilizarla junto con otras técnicas de escaneo para obtener resultados más precisos.

Victor Alfonso España Rodas

student•

aqui vamos aprendiendo :)

Oscar Jaramillo

student•

La página 65 del RFC 793 dice; “Si el puerto destino tiene el estado CERRADO... un segmento entrante que no contiene un RST causa que un RST sea enviado en respuesta”.

Cuando se escanean sistemas que cumplen con este texto del RFC, cualquier paquete que no contenga los bits SYN, RST, o ACK dará como resultado un RST devuelto si el puerto está cerrado y ninguna respuesta si el puerto está abierto.

Oscar Jaramillo

student•

Escaneo Xmas (-sX): Define los bits de control FIN, PSH y URG, iluminando el paquete como un árbol de navidad.

Oscar Jaramillo

student•

Escaneo Null (-sN): No define ningún bit (Cabecera TCP es 0)

Oscar Jaramillo

student•

Escaneo FIN (-sF): Define únicamente el bit TCP FIN.

John Jairo Hernández Montoya

student•

Genial

Escaneo NULL

Bienvenida y presentación general

Introducción y pasos para aprender sobre pentesting

¿Qué es Pentesting?

Modelo de trabajo PTES

Instalación y configuración de máquinas virtuales para laboratorios

Conceptos generales de redes

Modelo TCP/IP

Enrutamiento

Configuración de una máquina virtual como enrutador

Clonación de la máquina para tener un segundo enrutador

Tablas de enrutamiento y configuración de rutas

Configuración completa del entorno de red

Etapa I: Recopilación de información

Whois

Netcraft

HTTrack

Recon-NG

Escaneo y análisis de vulnerabilidades

Análisis de protocolos TCP y UDP

Escaneo por barrido de IPs y de puertos

Análisis de TCP con Wireshark

Barrido de IPs con nmap

Escaneo XMAS

Escaneo NULL

NMAP Scripting

Análisis de vulnerabilidades con OpenVAS

Explotación

Análisis de servicios web

Explotación de vulnerabilidades con Metasploit

Arquitectura de Metasploit

Ataques con Armitage

Spidering web

Ataques de inyección de código para obtener información de usuarios y nombre de la base de datos

Ataques de inyección de código para obtener información de los usuarios del sistema

Ataques XSS

Post-Explotación

Creación del archivo malicioso y configuración de Meterpreter

Acceso desde Windows a la máquina de Kali

Estructura de un reporte y cómo aprender más de Pentesting