Tablas de enrutamiento y configuración de rutas

Clase 9 de 33 • Curso de Fundamentos de Pentesting

Wilson Gustavo Chango Sailema

student•

Emmanuel Corona

student•

buena aportación

Franklin Ramírez

student•

Gracias justo eso andaba buscando, que me perdia un poco en la parte de la configuración de las rutas

Manuel Esteban Rodríguez Gómez

student•

cada vez que toquéis el archivo interfaces tenéis que reiniciar la maquina virtual o escribir el comando /etc/init.d/networking restart para que se apliquen los cambios

Luis Antonio Gutiérrez Ccasani

student•

Gracias capo, un mas al libro de petete

Juan Miguel Lora Quintero

student•

Buen aporte, Gracias...

Ruben Ariel Villalobos

student•

Topologia de la red, me faltó poner la IP del METAS

Helios Barrera Hernández

student•

Pues miren ya voy a acabar el curso y me regresé nada mas para decirles que muy en mi opinión yo nunca apagué las máquinas router ya configuradas. mejor guardé los estados

Wilson Leonardo Reategui Pelaez

student•

No sé muy bien a que te refieres, pero seguiré tu consejo.

Helios Barrera Hernández

student•

Hola bro, me refiero a que una vez terminaba de trabajar con el entorno de red que creamos configurando los routers, cuando me salía de las máquinas virtuales en vez de apagarlas, guardaba su estado (Es una opción que te da Virtual Box cuando quieres terminar la emulación de una máquina) eso te aclara o te hice tener mas dudas?

Gus García

student•

Por si alguien se topa con el mismo problema que yo:

El no poder modificar el contenido del archivo ip_forward mediante el editor de nano, ya que este no posee permiso de escritura, además de tener bloqueada la modificación de permisos via chmod.

Pueden hacerlo mediante el comando "echo 1 > /proc/sys/net/ipv4/ip_forward".

En caso de que eso no les funcione, en este sitio encontré esa solución, ahí mencionan otros métodos https://es.comp.os.linux.redes.narkive.com/qwgXH4AK/activar-el-enrutado-en-debian

Suerte.

Helios Barrera Hernández

student•

Yo recomiendo que antes de iniciar la clase siempre leas los comentarios . Por lo menos los más votados.

Diego Alejandro Rojas Pereira

student•

Una vez que terminas las configuraciones en METASPLOITABLE tienes que reiniciarlo para que surja efecto las configuraciones.

Emmanuel Sosa Reyes

student•

Sería mucho mejor si mostraran una pequeña topología física y lógica de como está quedando la arquitectura, para guiarnos y no revolvernos con tantas direcciones IP.

Ruben Ariel Villalobos

student•

Así queda la topologia

Javier Ramos

student•

Otro comando muy util para conocer las rutas configuradas en un sistema Gnu/Linux es como root

route -n

erick blanco

student•

he hecho todo exactamente igual como aparece en el video y metasploitable no tiene las conexión de red interna alguna sugerencia

Pablo nicolas Valenzuela caceres

student•

yo tengo el mismo problema compañero el que lo arregle primero le avisa al otro

erick blanco

student•

@Seven_Pablo yo lo instale de manera nativa al menos para probar las funciones de Kali

Carlos Andrés Bello Ramírez

student•

Solo tengo enp0s3 no enp0s8... ¿por qué?

Daniel Tolosa

student•

Porque las tarjetas de red varian, mira bien los tutoriales anteriores

Jose Antonio Rojas Fuentes

student•

tienes que crear otra entrada de red interna, en la sección 7 muestra los detalles

Erik Alejandro Garcia Duarte

student•

como seria la configuracion si estoy usando kali linux como sistema operativo del pc

Ivan Sangueza Alarcon

student•

https://www.creadpag.com/2018/05/tu-propio-sitio-de-automatizacion-de.html

esto te puede ayudar

Matías Daniel Cravero

student•

Otra forma de habilitar el direccionamiento de paquetes (ip_forward), si les da error al editar el archivo como les indica el profesor

Abran el archivo de configuración de reenvío de paquetes IP:

sudo nano /etc/sysctl.conf

Busquen la línea que dice "net.ipv4.ip_forward=0" y cambien por "net.ipv4.ip_forward=1" o también la puedes descomentar (en mi caso estaba comentada)

Guarden y cierren el archivo.

Carguen la nueva configuración con el siguiente comando:

sudo sysctl -p

Emmanuel Corona

student•

falto el comando de restaurar la red para que guarde tu configuracion.

luis pereira

student•

systemctl restart networking

Edicson SÁNCHEZ

student•

Seria ideal ser un poco mas explicito e, mas que todo para las personas que comienzan me parece que va muy rapido en sus explicaciones

Rafael Arteaga

student•

solo utilizen reboot y ya sirve el ping con kali linux

Johannes Bordones

student•

uff muy cierto, hay que reiniciar la pinche maquina. gracias.

Miguel Perez Rodriguez

student•

no puedo modificar el fichero de /proc/sys/net/ipv4/ip_forward, me pone que no tiene permisos de escritura, al intentar cambiar los permisos (siendo root) me aparece operacion no permitida

Luis Enrique Pineda Díaz

student•

Puedes intentar con el siguiente comando:

echo 1 &gt; /proc/sys/net/ipv4/ip_forward

También puedes activarlo con sysctl que es el modo actual:

sysctl -w net.ipv4.ip_forward=1

Sin embargo esos cambios no son pesistentes, para que los sea agrega en sysctl.conf:

/etc/sysctl.conf:
net.ipv4.ip_forward = 1

Sebastian Duran

student•

ifconfig en las nuevas versiones de kali se cambian por ip a

Luca Cristian Manea

student•

la maquina metasplotable no hace ping con ninguna

Teo Quezada

student•

Revisa que el router 1 y Router 2 cuenten con las 3 rutas definidas
Revisa que este habilitado el forward en los 2 routers
en la maquina de metasploitable valida que tengas bien configurada la interfaz de red con los siguientes valores:

Nota: para editar el archivo debes hacerlo con permisos de superusuario asi que coloca lo siguiente

sudo nano /etc/network/interfaces

auto eth0 iface eth0 inet static address 192.168.20.34 netmask 255.255.255.0 network 192.168.20.0 broadcast 192.168.20.255 gateway 192.168.20.254

ojo no debes omitir el gateway ya que es la puerta de enlace que estas definiendo

Guarda los cambios
Reinicia la interfaz de red con el esiguiente comando sudo /etc/init.d/networking restart
verifica

Vittorio L

student•

gracias teo lo he resuleto haciendo el restart

Raul Burbano

student•

porrrrrrrrrrrrrrrrr finnnnnnnnnn pase 3 dias en esto y por fin se conecta meta con kali, genial, mi error estaba en que no habia configurado bien las redes internas en el router2 debian

Tablas de enrutamiento y configuración de rutas

Bienvenida y presentación general

Introducción y pasos para aprender sobre pentesting

¿Qué es Pentesting?

Modelo de trabajo PTES

Instalación y configuración de máquinas virtuales para laboratorios

Conceptos generales de redes

Modelo TCP/IP

Enrutamiento

Configuración de una máquina virtual como enrutador

Clonación de la máquina para tener un segundo enrutador

Tablas de enrutamiento y configuración de rutas

Configuración completa del entorno de red

Etapa I: Recopilación de información

Whois

Netcraft

HTTrack

Recon-NG

Escaneo y análisis de vulnerabilidades

Análisis de protocolos TCP y UDP

Escaneo por barrido de IPs y de puertos

Análisis de TCP con Wireshark

Barrido de IPs con nmap

Escaneo XMAS

Escaneo NULL

NMAP Scripting

Análisis de vulnerabilidades con OpenVAS

Explotación

Análisis de servicios web

Explotación de vulnerabilidades con Metasploit

Arquitectura de Metasploit

Ataques con Armitage

Spidering web

Ataques de inyección de código para obtener información de usuarios y nombre de la base de datos

Ataques de inyección de código para obtener información de los usuarios del sistema

Ataques XSS

Post-Explotación

Creación del archivo malicioso y configuración de Meterpreter

Acceso desde Windows a la máquina de Kali

Estructura de un reporte y cómo aprender más de Pentesting