Bienvenidas mentes inquietas.
En esta clase vamos a definir la fase 2 del ciclo de saqueo con la etapa 2 que tiene que ver con el
escaneo el escaneo siempre es un preludio anunciado de un ataque.
Si alguien está escaneando seguramente está intentando buscar fisuras en tu seguridad.
Lo que se hace con un escaneo es identificar varios tipos de información.
En principio dijimos que en el mundo de las computadoras se identifican por algo llamado dirección IP
que venía hacia una dirección postal así que uno puede hacer un escaneo de rangos de hype lo que quiere
decir en el mundo real sería como una persona que va caminando a lo largo de una calle por varias cuadras
y va mirando qué casa está abierto o qué casa está cerrada y donde hay casas o donde hay departamentos
en donde identificar diferentes nodos activos en la red a diferentes víctimas.
El nivel de riesgo es muy alto porque los intrusos que necesiten un solo segundo para averiguar una
falencia en el mundo de la computadora se denomina puerta y esto porque es así imagínense que yo pasaba
al mundo real yo quiero ubicar un lugar lo ubico por la dirección IP.
Si bien nosotros podemos poner nombres más bonitos cuando buscamos en internet en un navegador www de
punto se Vikas puntocom que nuestro sitio en internet que para que sea humanamente recordable.
Pero las computadoras en realidad lo pasan al número de IP para ellas es todo número y puntos.
Si perversion 4 entonces en realidad cuando uno ubica una computadora o una IP de esa computadora puede
servirnos diferentes servicios si cada uno de esos servicios.
Para hacerlo entendible porque esto es muy de redes sería en el mundo real como en una persona quiere
ubicar una IP Excitebike de una dirección postal OK tal y tal calle llega pero cuando llega se encuentra
con que no es una casa sino que es un shopping un mega Market un supermercado gigante.
Y entonces claro la dirección postal es esa.
Pero cuando yo ingreso tengo varios servicios panadería chocolatería fábrica de pastas venta de electrodomésticos
puedo tener hasta venta de autos.
Entonces cada uno de esos locales diferentes que se hacen una venta en el mundo las computadoras serían
un puerto un puerto que te ofrece un servicio entonces otro tipo de escaneos es una vez que uno encuentra
la dirección pero es decir las direcciones donde hay usuarios activos o donde hay máquinas activas uno
a cada una de esas CIPE a cada una de esas de esos lugares se empieza a escanear los puertos empiezan
a ver de todo lo que ofrece que es lo que tiene y lo que no tiene esa máquina los puertos vamos a dibujar
un poco una computadora si uno la imagina como un supermercado gigante lleno de negocios y locales puede
tener 2 elevado a la decimosexta potencia esto da un total de 65 mil quinientos treinta y cinco puertos
en cada puerto puede operar un servicio es decir que esto en el mundo real sería como un supermercado
en el que yo voy a la dirección postal Alipay lo ubico y cuando me meto tengo 65 mil 535 locales diferentes
de ventas ok el nivel de riesgo como dijimos es muy alto.
Si yo soy un atacante encuentra que uno solo de esos puertos está abierto es decir uno de esos locales
tiene una ventana abierta por la que se puede meter no solamente compromete ese local sino que termina
comprometiendo todo el supermercado decir toda la computadora el escaneo como dice acá puede incluir
varias herramientas o sea subirlo puede incluir algo llamado marcadores telefónicos o gorda y hay una
película en internet que se llama juegos de guerra.
Acá le puse la excusa de una imagen obviamente pixelada porque no quiero que los grandes estudios de
Hollywood me vengan a reclamar copyright.
Pero si ustedes la buscan ahora la van a encontrar.
Hay dos.
La huelga hizo juegos de guerra número uno en cuanto empieza el la persona que es protagonista justamente
utiliza un marcador de guerra que es lo que hacía era llamar a un rango de teléfonos por ejemplo cinco
siete cuatro cero cero cero uno cinco siete cuatro cero cero cero dos cero cero tres y así al azar en
un rango desde hasta.
Hasta qué bueno la máquina solo iba atendiendo llamando levantando escuchando sobre una persona o una
computadora a otra computadora un fax e iba anotando.
Hoy en día está un poco desactualizado el uso aunque se pueden encontrar faxes y algún otro tipo de
máquinas con este servicio todavía.
Después los escaladores pueden ser como ISACA de puertos.
Lo que vimos recién pueden ser vapeadores de red que son unos escáneres que me hacen un dibujo de la
red y me dicen Bueno acá hay un Talita el componente de una computadora.
Esto es un teléfono celular esto es una impresora el resto es una cámara IPEA una cámara etc..
Tenemos barredoras de rangos que es lo que yo le dije de tal y tal IPEA Talita Elipe es decir tantas
casas de la cuadra número uno de la cuadra número 2 de la cuadra número 3 de la calle.
Y después tenemos los escáner más interesante que son los escáneres de vulnerabilidades el de vulnerabilidad.
Lo que haces algunos son muy sofisticados uno Moreda le da a Cipe de tal y tal y Tabitha Elipe un rango
y ellas sólo empieza a buscar se fija aquí está activa cuando está activa un escaneo de puertos averigua
qué puerto tiene abierto cada una de esas CIPE que están activas que responde después empieza a intentar
buscar vulnerar vulnerabilidades en cada uno de esos puertos que tiene abiertos y a puerta cerrada no
se puede buscar ninguna vulnerabilidad porque sería como en el mundo real que yo no tengo una ventana
o una puerta tengo una pared no hay forma pero en cuanto encuentra una pared una puerta o una ventana
empieza a escanear vulnerabilidades dice Buenahora esta tiene una falla acá si yo me llevo a cabo esto
y una vez que encuentras vulnerabilidades generalmente ofrece una opción de hacer exploit de explotar
un botón que dice Bueno mirá yo encontré tantas formas de ingresar o tantas falencias quiere entrar
sin presionar un botón e ingresa así que bastante peligroso da para mucho más.
Bien vamos a pasar.
Fíjense uno de los escaladores más conocidos se llama N+ o bateador de Red Bull.
Está hecho por un hacker hacker llamado Fiodor que es una persona que es un Jake de sombrero blanco
de los buenos y que ha aportado mucho al mundo de las redes y de la seguridad.
Bueno acá estamos viendo más o menos un formato acá está el target o el objetivo que en este caso en
la misma página pero puede ser una IP o puede ser un nombre doble de doble doble de punto Pepito puntocom
los tipos de escalen acá hay un tipo de estanques significa Flack sin un can furtivo bueno esto es muy
complicado todavía no lo vamos a ver pero es una forma de hacer un escaneo y la máquina objetivo no
se da cuenta de que lo estamos escaneando o por lo menos que le cueste más FIJENSE QUE UN ESCANEO también
me puede dar la versión del sistema operativo o es Operating System así que es muy interesante cuando
uno encuentra una dirección bhakti una computadora que está encendida en la red decir Bueno a ver qué
sistema operativo tiene microsoft o tiene Apple Oracle SAP microsistema mona y mucho o con Linux porque
vamos a ver más adelante cuando veamos cómo buscar vulnerabilidades que la vulnerabilidad obviamente
se aplica a determinado sistema operativo y determinada aplicación.
Por eso es muy importante la versión de prueba me dice que si encuentra algún puerto abierto donde atiende
algún servicio que me diga qué servicio es por ejemplo en el puerto 80 de esos 65 mil 135 puertos está
reservado de común acuerdo para servir páginas web.
Cuando yo pongo doble WWD de puntos evita As.com.
Si por ejemplo hay doble WWD punto se Vikas Centro Virtual de capacitación en seguridad puntocom en
el navegador apegado a lo que está haciendo buscar la IP de nuestro servidor y golpearle la puerta número
80 porque sabe que en esa puerta el servidor en el puerto 80 ofrece el servicio de páginas web okey.
Pero claro hay muchos programas que sirven páginas web tenemos el S.S. de Microsoft Internet Information
Services de Microsoft.
Tenemos el servidor Apache Apache que viene de Apache parquecito es un servidor que se hizo en comunidad
libre y al principio tenía tantos errores que se iba parchando parchando parchando ponchando.
Hoy en día es el mejor y aparte es gratis.
Fíjense que acá por ejemplo es un resultado típico acá me está diciendo Bueno enema arrancó Ok este
fue el que lo hizo arrancó a esta dirección a esta víctima.
Mi punto de punto a punto es la que está acá arriba.
La tradujo una dirección IP.
Porque las máquinas hablan direcciones IP 205 punto 2:17 punto 153 puntos 62 es la forma que las máquinas
tienen de llamar Ascan mi punto a punto de régie.
Una vez que tiene la dirección IP se empieza a escanear dice bueno yo encontré el puerto 22 25 53 70
80 113 abiertos o sea que hay uno que está cerrado pero los demás están abiertos y me dicen qué servicio
atienden ese puerto.
Ok.
Es como decir me voy a un supermercado y bueno en el local número 22 en este caso a puerto 22 tengo
el Seki Uriel en el puerto 25 SMTP o simplemente Transfer Protocol.
Si a un lugar real sería bueno en el local 22 tengo la carnicería en el 23 tengo la verdulería ok
bien y otra de las cosas que puede hacer bueno como estaba que me pongan el sistema operativo.
Bueno acá está diciendo que este servidor está corriendo una versión de Linux bien enema tiene varias
versiones corre en celulares en computadoras con diferentes sistemas operativos y hasta tiene una versión
online.
Si la pueden ver acá puedes ver acá acá no pasa lo que quiero intentar hacer bajar la tenemos acá que
bueno está en enema punto o punto.
Con lo que quiero que hagan ahora es que pasen a la próxima clase en donde me van a ver hacer un laboratorio
con una aplicación para el celular que nos va a bajar una lista de los 65 mil 535 puertos que existen
como para saber una vez que abramos el laboratorio que le va a seguir.
Que va a ser de escanearlos nosotros mismos si nos encuentra un puerto abierto o si se lo hacemos a
otra máquina y le encuentro un puerto abierto que sepamos qué hay en ese puerto por ejemplo el puerto
anterior el 25 que decía ese miren que decía Este que está acá que decía que en el puerto 25 tenía SMTP
simplemente Transfer Protocol significa que si es que esa computadora tiene ese puerto abierto es un
servidor de correo electrónico es un servidor de e-mail esta computadora además tiene abierto el puerto
80 que corresponde al hipertexto Transfer Protocol el protocolo de transferencia de hipertexto que traducido
al español significaría que hay un servidor Web o sea que esta computadora tiene un sitio web tiene
sitio web de enema.
Obviamente son ellos mismos y como le pusimos que me diga que pruebe la versión me está diciendo Bueno
el servidor web que te sirve la página web de enema es una Pache ok.
No es un Internet Information Services de Microsoft ni nada de eso.
Bien vamos a la próxima clase.