Escaneo de vulnerabilidades

Clase 57 de 67 • Introducción a la Seguridad Informática 2017

Resumen

Veamos como escanear vulnerabilidad usando Openvas y nmap

Izael Ruelas Garcia

student•

A mi me aparecia el error “Unable to locate package” al momento de querer instalar algo desde la terminal. Para solucionarlo seguí los siguientes pasos:

En la terminal:
leafpad /etc/apt/sources.list

Remplazar:

deb cdrom:[Debian GNU/Linux 7.0 Kali - Official Snapshot i386 LIVE/INSTALL $
deb cdrom:[Debian GNU/Linux 7.0 Kali - Official Snapshot i386 LIVE/INSTALL $

#Security updates
deb http://http.kali.org/ /kali main contrib non-free
deb http://http.kali.org/ /wheezy main contrib non-free
deb http://http.kali.org/kali kali-dev main contrib non-free
deb http://http.kali.org/kali kali-dev main/debian-installer
deb-src http://http.kali.org/kali kali-dev main contrib non-free
deb http://http.kali.org/kali kali main contrib non-free
deb http://http.kali.org/kali kali main/debian-installer
deb-src http://http.kali.org/kali kali main contrib non-free
deb http://security.kali.org/kali-security kali/updates main contrib non-free
deb-src http://security.kali.org/kali-security kali/updates main contrib non-fr$

Salvar el archivo.

Después ejecutar:

1.apt-get clean
2.apt-get update

Link de información:
https://www.linkedin.com/pulse/kali-linux-fix-unable-locate-package-eyripidis-stefanidis

Deyvis Arellano

student•

Para aquel que con el comando openvas -setup no le funcione puede realizarlo con con la opcion aplicaciones-analisis de vulnerabilidades- openvas initial setup . <<< y alli actualiza !

Kattan rondono

student•

me salieron algunos errores al momento de instalar openvas en kali, es necesario instalar otra vez, el error me salio aparir de darle SI a la creacion de una base de datos que pidio en el momento de la instalacion, gracias por la ayuda

Kattan rondono

student•

ya lo solucione era mi terminal terminator, gracias

Daniel Alejandro Molina Yepes

student•

Excelente!!

Mateo Gomez

student•

si por algun motivo a alguien le sucede como a mi que cuando se intenta ingresar aparece “login failed”, solo sigan estos comandos

apt-get update && apt-get install -y openvas

openvasmd --user=admin --new-password=(aqui ponen la nueva contraseña)

en cuanto a la contraseña desconozco si es necesario cierta cantidad de caracteres o si es necesario que tenga un orden especifico entre los guiones, pero la que yo puse es algo parecido a esto combinando numeros y letras:
xxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx

si alguien sabe algo mas puede adicionarlo al comentario para que otros lo vean por si tienen el mismo error

Escaneo de vulnerabilidades

Introducción al curso

Bienvenido al curso

Introducción a la Seguridad Informática y PenTesting

Introducción al pentesting

Conceptos fundamentales de seguridad informática

Kali Linux

Introducción a Kali Linux

Configurar interfaces de red y servicios en Kali Linux

Configuración del laboratorio de pruebas

Instalación del laboratorio en VirtualBox

Conceptos y configuración laboratorio de pruebas

Desplegar Kali Linux en Docker

Instalar máquinas vulnerables para pruebas

Comandos esenciales

Comandos esenciales de bash

Introducción a GNU/Linux

Comandos con patrones en bash

Comando de búsqueda y compresión en bash

Redirecciones y tuberías en bash

Simple Bash Scripting

Variables en bash

Interactividad en bash

Sustitución en bash

Control de flujo en bash

Condicionales en bash

Casos en bash

Ciclos en bash

Funciones en bash

Redes

Modelos OSI de ISO

Modelo TCP/IP

Protocolo Internet - IP

Protocolos de enrutamiento y direccionamiento

Protocolos de resolución de direcciones ARP

Mensajes de error y control en IP - ICMP

Protocolo de datagrama de usuario - UDP

Protocolo de control de transmisión - TCP

La interfaz socket

Sistema de nombre de dominio - DNS

Herramientas Esenciales

Establecer conexiones con Netcat

Escaneo de trafico en la red con Wireshark

Escaneo de trafico en la red con Tcpdump

¿Cómo funcionan los túneles SSH?

Redirección de puertos y túneles

Conexiones seguras con Proxychains

Information Gathering

Information Gathering y Footprinting

Whois

Maltego

Netcraft

HTTrack

Fierce

MetaGooFil

Dmitry

Escaneo de Puertos con nmap

Escaneo de puertos con Unicornscan

Email Harvesting

Enumeración DNS

Enumeración NetBIOS

Enumeración SNMP

Enumeración LDAP

Enumeración NTP

Enumeración SMTP

Automatización con scripts

Escaneo de vulnerabilidades

Pruebas Básicas de Penetración de Red

Ataque de intermediario ARP

Spoofing de DNS

SSLstrip

Pruebas Penetración de Red Externa

Infiltración desde una red externa

Cierre

Conclusiones

Contenido bonus

Introducción vim

Dudas frecuentes

Desafíos

Añadir herramienta al script