Todos y en esta ocasión continuando con lo que es la fase de recolección de información y
vamos a utilizar la herramienta enema como se darán cuenta yo a usar la versión 7.8 es 80 que ya viene
instalada dentro de carolino.
Y bueno como siempre voy a compartir el Doc este el pdf con todos los comandos a ejecutar y voy a comenzar
con una breve introducción.
Bueno una vez más en este video vamos a utilizar la herramienta número uno cuando se trata de escaneo
como veis o de trabajar con la versión 7.2 8.0 .8 0 80 ya que viene integrada dentro de talio ninguno
en este video vamos a utilizar algunos comandos como referencia para aprender a utilizar.
Cabe destacar que enemas enema es una herramienta muy muy amplia y sería imposible mostrar todos los
comandos que trae por ende vamos a utilizar alguno de ellos para que vean su potencial y a la vez tratar
de completar la primera fase la cual se trate de escaneo y recolección de información para poder realizar
el siguiente paso que es intentar explotar una máquina con la recolección de información con enema.
Podemos escanear una simple P un rango completo de P.
Como también se puede cambiar un Job o usar un archivo de texto o un archivo yacón hype con varias hiperconectada.
También podemos generar archivos de todo lo que vayamos escaneando.
También podemos excluir un rango de IPEC o muchísimas cosas más.
Infinidad de las cosas que podemos hacer con el.
Bueno lo primero que vamos a hacer es ejecutar el comando de enema para ver las opciones que nos brinda.
También cabe destacar que acá no lo estoy aclarando en el archivo Kenema también cuenta con otra aplicación
también que es muy poderosa la cual es Celma.
La ventaja que tiene que tiene una interfaz gráfica si acá por ejemplo no ponemos la IP de 192 168 129
poner como ejemplo.
Acá seleccionamos el perfil si queremos hacer un escaneo intenso un escáner un escaneo extenso al cuarto
o DP TSP pines Scan etc. no cierto un escaneo regular como también podemos agregar Acá otros parámetros
en cierto
Puerto servirá para mostrar los servicios topologías etcétera.
Vamos a hacer un escaneo simple acá Scan para que vean el sistema.
Como ven tiene una interfaz gráfica y nos muestra toda la información en texto plano lo cierto.
Y bien bien detalla bueno esto es lo que sería en GNOME.
No me voy a explayar mucho dentro de esta aplicación porque más me interesa que comprenda y que aprenda
a usar los comandos dentro de la terminal no es cierto.
Vamos a ver vamos a ver una ventana nueva bien poniendo Nemak nos tira la ayuda nos trae toda la ciudad
como todas las herramientas es muy amplio.
Yo voy a ver si puedo compartir algo en español para que lo tengan también a mano y vayan repasando
algunos Komando bueno según lo que tenemos acá dice que lo primero quisiera ejecutar el comando enema
para ver las opciones que nos brinda acá les pongo alguna resumida después dice que lo segundo que vamos
a hacer es cambiar toda la red para elegir un objetivo analizar si vamos a escanearon rango de ip.
Yo mi rango dicté y confi está dentro de las 171 si dentro del rango de que me brinda la máquina virtual
de lenguaje.
Así que por ende teniendo esa información vamos a ejecutar enema y vamos a poner 192 168 171 puntos
cero las 24.
Con esto le vamos a decir enema que nos escanee toda la red completa dentro de nuestro de nuestro laboratorio.
Acá nos va a decir cuántas IP tenemos cuántas máquinas hay siete vamos a tratar de irme rápido así.
Así no se hace tan largo tan extenso este video cómo se darán cuenta encontró 7 Jost cierto cierto tardó
15 segundos en recolectar toda la información y nos dice que tenemos una IP con las 66 que la mía.
Después hay otra con 69 con 169.
Después dice que encontró otra con el 165 de otra que encontró con el 129.
Y bueno después algunas otras más.
Bueno después de después de este paso hacíamos el escaneo con las 24 nos muestra una información básica
de todas las Itoiz.
Es cierto que se las dejo también para que vayan viendo puerto abierto en diferentes máquinas virtuales
que tengo levantadas para que tengan una idea más o menos.
Tengo un Windows 7 si lo tengo configurado lo cierto con el Raiguer desactivado para que podamos ver
una diferencia cuando está desactivado y activado más adelante y lo vamos a ver ya pues tengo una Bosworth.
También
esta tiene la web tiene Leitte 129 como ven acá y después tengo otra Malema entradita que son las más
finas y finas.
Cuenta con unos 69
ahora vamos a continuar con el siguiente paso que nos dice Vamos a intentar obtener el tipo de sistema
operativo que están usando esas máquinas.
Si nos vamos a especializar en máquinas que yo tengo como Windows 7 y que si les acabo de mostrar bocarriba
está dicho acá que tiene la IPES 165 para ir viendo más o menos en detalle lo que nos brinda enema así
que bueno vamos a seguir con el siguiente comando siempre recuerdo y si lo dejo acá para saber el sistema
operativo el parámetro de menos o menos son más si sigue bueno vamos a ir dijimos que que le pedía el
Windows 7 era la 165 yo tengo acaban Machete.
Entonces si le vamos a agregar Acá 165 con el parámetro menos bajo para ver si nos dará la información
del sistema operativo.
Si damos enter y enema menos o Valere 165 bueno esto es lo que va a hacer es tratar de determinar qué
sistema operativo está corriendo en esa máquina y aparte de mostrar todos los puertos.
Es cierto que ya habíamos visto anteriormente con el escaneo del rango completo recuerdo acá cuando
hicimos las 24 descubrimos que estaban 129
169 y también no mostraba las 165
acá no está diciendo que posiblemente tenga en Microsoft Windows 7 o Windows 7 o Windows Server 2008
y nos da un poco de información.
Más adelante vamos a ver cómo podemos obtener mejor el sistema operativo bien tardó cuatro coma cincuenta
segundos estamos a un Jost de la distancia de.
Después nos dice que con el siguiente comando vamos a ver los servicios y versiones que se están ejecutando
en la máquina objetivo para poder saber qué tipo de servicios y versiones de servicio es muy importante
y está utilizando esta máquina.
El comando es menos se ve mayusculo esto.
Cabe destacar que esta parte es muy importante porque dependiendo del sistema operativo más la versión
de los de los servicios que están corriendo y el tipo de servicio que corre ya podemos comenzar a buscar
vulnerabilidades basadas en esos servicios y versiones para un posible posterior ataque.
Así que bueno vamos a esperar que nos muestren los resultados
y como les comentaba esto nos va a brindar información que no va a ser de utilidad para más adelante
cuando tengamos que atacar una máquina ya vamos a ver qué tipo de sistema operativo trae y qué tipo
de servicio tiene activo qué versiones de los servicios tiene activo y demás cosas
normalmente este tipo de análisis no demora mucho no es muy intrusivo tampoco.
Cabe destacar que puede que algunos hardware que lo pueden detectar o algunos PC o algún administrador
que esté monitoreando la red puede detectar este comportamiento recordemos que tenemos desactivado el
firewall de Windows 7 si
va más allá de cómo se darán cuenta si no es menor para ver el tipo de servicios que está corriendo
y la versión como se dieron cuenta psé un estudio que estamos encontrando acá después de un servicio
de Microsoft de ese y ya no está tirando acá un poquito más de esa actitud.
La versión de Microsoft Windows 7 Después tenemos otros otros servicios que son típicos de Windows bueno
ni siquiera escaneo duró 62 segundos y bien ahora vamos a ir con el siguiente paso para ir obteniendo
un poco más de información.
El siguiente paso nos dice que con el comando menos a la vista la detección de sistema operativo la
detección y versiones delincan y hacer un escaneo con el kit.
Así que acá no va a demorar un poco más porque va a demostrar no las versiones sistemas operativos servicios
etc..
Así que con menos mayuscula comenzamos este Caneo que demoró un poquito más.
Entre tanto vamos a ir ampliando un poco ya tengo de hecho los resultados y acá por ejemplo no está
diciendo que tienen 991 puertos cerrados.
Si acá no está indicando los puertos que tenemos abierto los servicios si después también nos indica
la MAC Address también nos está indicando acá como se darán cuenta ya no está diciendo que ronda entre
Windows 2000 Windows 7 o 8 o 8.1.
Poca cosa interesantes una muestra ya que es un sistema operativo Windows 7 con Basic 7600 y ya no indica
la versión también que la 6.1 no dice que corriendo Microsoft Windows 7 también nos está diciendo que
el nombre de la computadora es computación 20:19 Net dijo después nos dice que el War Group es computación
cierto y computación 2019 y después el tiempo y el tiempo del sistema operativo
y bueno también hay hace rato 0,2 23 milisegundo hacia la IP y tratar de Moroz 67 segundos en el escaneado
que había hecho anteriormente.
NT demoró 68 segundos y acata toda la información también.
Esto es lo mismo que estuvimos viendo y elusuario como se llama la computadora bajo qué grupo está y
demás cositas bien.
Ahora el siguiente paso que teníamos para seguir aprendiendo a utilizar esta herramienta dice que con
el comando o sea con enema tenemos algunas opciones para guardar el escaneo y el siguiente comando la
guardó en contenido en un formato txt entonces le ponemos el siguiente comando en este comando lo que
va a guardar es un archivo de toda la información que estamos recordando a un formato txt entonces bueno
vamos hasta aquí hicimos un escaneo simple si para ti no sea tan tan brusco antes le voy a mostrar que
yo ya no tengo nada de acá ninguno los los archivos que habíamos estado armando las anteriores clase
con N+ no tengo ninguno entonces bueno ahora le vamos a poner
el comando que habíamos seleccionado y le vamos a indicar que lo guarden Rut con el nombre enema junto
txt mosense va a hacer un escaneo rápido porque estábamos haciendo un escaneo simple listado y tenemos
sacar el resultado de encima cuando le damos un CAT Map nos muestra los resultados si ellos están en
txt bien ahora qué pasa si nosotros queremos utilizar estos resultados en otra plataforma.
En el manual ofrece una serie de comando la cual nos va a guardar los archivos en diferentes formatos
con el comando parámetros menos o mayuscula le damos la ruta y le ponemos el nombre simplemente no le
ponemos extensión la extensión la va a crear enema así que bueno vamos a copiar este comando
a Barcelona
y lo que va a ser enema es mostrarnos la salida pero a la vez.
Ahora cuando le demos un L.S vamos a ver que tenemos enema en diferentes formatos XML y el en formato
Newmark SQL y si esos son algunos de los comandos que podemos ver hoy en día porque la verdad que da
para mucho más voy mostrar la UAS cómo sería un escaneo hacia una plataforma web si la 129 es una abogas
eso ya lo tengo acá levantad es esto es un servicio una aplicación web así que la podemos descargar
yo les voy a dejar el link de descarga.
Creo que en la clase anterior ya se había compartido para que la descarguen y la vayan instalando así
podemos también practicar conecta con esta plataforma web que la podemos virtualizar.
Vamos a hacer un escaneo simple vamos a poner mapa
y vamos a pegarle Leitte
podemos hacerlo así o simplemente le damos la dirección y pelmas.
Si eso no nos modifica los resultados bien como verán tenemos varios servicios abiertos varios varios
puertos abiertos perdón y les quedaría para usted como tarea probar los diferentes comandos que estuvimos
viendo y algunos otros comandos más y se animan.
Si algo más que les quería les quería mostrar.
Vamos a ver en aguas vamos a ver el tipo este va a ser un poquito más más bruto que este comando.
Vamos a tratar de ver el servicio y las versiones de los servicios que tiene esta aplicación web para
que vean la cantidad de detalle que nos puede brindar una aplicación web cierto.
Cabe destacar también que enema es una herramienta muy muy poderosa.
Yo le voy a dejar el archivo.
También los comandos traducido español y bueno miren acá cómo sale en el puerto 139 tenemos un NetBIOS
con un samba 3.x o cuatro el Lincoln Group.
Tenemos un Open dch con la versión 5.3 en el puerto 22 IMAP.
Después qué más tenemos.
Acá tenemos Java una Pazzi Tomka Chí en el puerto 80 80 está corriendo una Pacheco tonta.
Después el kernel de Linux sí se lo voy dejando a ustedes para que vayan practicando y jueguen un rato
con esta herramienta.
La verdad que es muy muy poderosa y no va a servir de mucha ayuda.
Recuerden que toda esta información que estamos recolectando no va a servir para los posteriores ataques.
Sí bueno muchas gracias por todo y nos vemos en la próxima clase.
Saludos Chacho.