Ping, Nmap y Nessus

1. Ping, Nmap y Nessus • Alumnos: Morales Peralta Luis Salazar Contreras Rogelio • Grupo: 2 • Fecha: 25/Abril/2013 • Materia: Arquitecturas Cliente-Servidor

2. Ping "Ping" (forma abreviada de Packet Internet Groper) es sin duda la herramienta de administración de redes más conocida. Es una de las herramientas más simples ya que todo lo que hace es enviar paquetes para verificar si una máquina remota está respondiendo y, por ende, si es accesible a través de la red. Ping depende del protocolo ICMP, el cual permite diagnosticar las condiciones de transmisión. Utiliza dos tipos de mensajes de protocolo (de los 18 que ofrece ICMP): • El tipo 0, corresponde a un comando "solicitud de eco" enviado por la máquina fuente. • El tipo 8, corresponde a un comando "solicitud de eco" enviado por la máquina destino.

3. Con intervalos regulares (predeterminados por segundo), la máquina fuente (la que ejecuta el comando ping) envía una "solicitud de eco" a la máquina destino. Cuando se recibe el paquete "respuesta de eco", la máquina fuente muestra una línea que contiene cierta información. En caso de no recibir una respuesta, aparecerá una línea indicando que "el tiempo de espera de la solicitud ha finalizado". • El comando ping tiene su origen en los submarinos y sus sónares, que envían una señal sonora para detectar si hay algún obstáculo. Si ésta vuelve, significa que hay algún cuerpo o barrera en la trayectoria de la señal emitida por el sónar. Se puede calcular la distancia del obstáculo mediante el tiempo que tarda en retornar la señal, el cual puede usarse como informe exacto de la posición del objeto contra el que se impactó la señal.

4. Parámetros -t • Especifica que ping continuará enviando mensajes de solicitud de eco al destino hasta que se le interrumpa. Para interrumpir y mostrar las estadísticas, presione CTRL-INTERRUMPIR. Para interrumpir y salir de ping, presione CTRL-C. -a • Especifica que la resolución de nombres inversa se realiza en la dirección IP de destino. Si es correcto, ping muestra el nombre de host correspondiente. -nrecuento • Especifica el número de mensajes de solicitud de eco enviados. El valor predeterminado es 4. –l tamaño • Especifica la longitud, en bytes, del campo Datos del mensaje de solicitud de eco enviado. El valor predeterminado es 32. El tamaño máximo es 65.527. -f • Especifica que los mensajes de solicitud de eco se envían con el indicador No fragmentar del encabezado IP establecido como 1. Los enrutadores de la ruta de destino no pueden fragmentar el mensaje de solicitud de eco. Este parámetro resulta útil para solucionar problemas de PMTU (Unidad de transmisión máxima de ruta). -i TTL • Especifica el valor del campo TTL del encabezado IP del mensaje de solicitud de eco enviado. El valor predeterminado es el valor de TTL predeterminado del host. En host Windows XP, normalmente este valor es de 128. El TTL máximo es 255.

5. Para realizar un ping al destino 10.0.99.221 y resolver 10.0.99.221 a su nombre de host, escriba: • ping -a 10.0.99.221 Para realizar un ping al destino 10.0.99.221 con mensajes de solicitud de eco, cada uno con un campo Datos de 1000 bytes, escriba: • ping -n 10 -l 1000 10.0.99.221 Para realizar ping al destino 10.0.99.221 y registrar la ruta de 4 saltos, escriba: • ping -r 4 10.0.99.221 Para realizar ping al destino 10.0.99.221 y especificar la ruta de origen no estricto 10.12.0.1-10.29.3.1-10.1.44.1, escriba: • ping -j 10.12.0.1 10.29.3.1 10.1.44.1 10.0.99.221

9. NMAP

10. ¿Qué es? • Nmap (“mapeador de redes”) es una herramienta de código abierto para exploración de red y auditoría de seguridad. Se diseñó para analizar rápidamente grandes redes, aunque funciona muy bien contra equipos individuales. • Nmap utiliza paquetes IP en formas originales para determinar qué equipos se encuentran disponibles en una red, qué servicios  ofrecen, qué sistemas operativos (y sus versiones) ejecutan, qué tipo de filtros de paquetes o cortafuegos se están utilizando.

11. ¿Qué muestra NMAP? • La salida de Nmap es un listado de objetivos analizados, con información adicional para cada uno dependiente de las opciones utilizadas. •  La información primordial es la “tabla de puertos interesantes”. Dicha tabla lista el número de puerto y protocolo, el nombre más común del servicio, y su estado.

12. ¿Cuáles son los estados? • El estado puede ser open (abierto), filtered (filtrado), closed (cerrado), ounfiltered (no filtrado). •  Abierto significa que la aplicación en la máquina destino se encuentra esperando conexiones o paquetes en ese puerto. Filtrado indica que un cortafuegos, filtro, u otro obstáculo en la red está bloqueando el acceso a ese puerto, por lo que Nmap no puede saber si se encuentra abierto o cerrado. Los puertos cerrados no tienen ninguna aplicación escuchando en los mismos, aunque podrían abrirse en cualquier momento. Los clasificados como no filtrados son aquellos que responden a los sondeos de Nmap, pero para los que que Nmap no puede determinar si se encuentran abiertos o cerrados.

13. Información adicional que ofrece NMAP • Nmap ofrece información de los protocolos IP soportados, en vez de puertos abiertos, cuando se solicita un análisis de protocolo IP con la opción (-sO). • Además de la tabla de puertos interesantes, Nmap puede dar información adicional sobre los objetivos, incluyendo el nombre de DNS según la resolución inversa de la IP, un listado de sistemas operativos posibles, los tipos de dispositivo, y direcciones MAC.

14. Un ejemplo práctico • Los únicos parámetros de Nmap que se utilizan en este ejemplo son la opción -A, que habilita la detección de sistema operativo y versión, y la opción -T4 que acelerar el proceso, y después el nombre de los dos objetivos.

15. Resumen de opciones • Cuando se ejecuta Nmap sin parámetros se muestra este resumen de opciones. • Estas opciones están divididas en varias categorías. Estas categorías son las siguientes: • ESPECIFICACIÓN DE OBJETIVO. • DESCUBRIMIENTO DE HOSTS. • TÉCNICAS DE ANÁLISIS. • ESPECIFICACIÓN DE PUERTOS Y ORDEN DE ANÁLISIS. • DETECCIÓN DE SISTEMA OPERATIVO. • TEMPORIZADO Y RENDIMIENTO. • EVASIÓN Y FALSIFICACIÓN PARA CORTAFUEGOS/IDS. • SALIDA. • MISCELÁNEO.

16. Categorías de NMAP • A su vez cada categoría cuenta con su propio set de comandos.

17. ESPECIFICACIÓN DE OBJETIVO • -iL <archivo_entrada>: Lee una lista de sistemas/redes del archivo. • -iR <número de sistemas>: Selecciona objetivos al azar •  --exclude <sist1[,sist2][,sist3],...>: Excluye ciertos sistemas o redes  • --excludefile <fichero_exclusión>: Excluye los sistemas indicados en el fichero

18. DESCUBRIMIENTO DE HOSTS •  -sL: Sondeo de lista - Simplemente lista los objetivos a analizar. •  -sP: Sondeo Ping     - Sólo determina si el objetivo está vivo • -P0: Asume que todos los objetivos están vivos  • -PS/PA/PU [listadepuertos]: Análisis TCP SYN, ACK o UDP de los puertos indicados • --dns-servers <serv1[,serv2],...>: Especificar servidores DNS específicos

19. TÉCNICAS DE ANÁLISIS • -sS (sondeo TCP SYN) • -sT (sondeo TCP connect()) • -sU (sondeos UDP) • -sW (sondeo de ventana TCP) • -sO (sondeo de protocolo IP)

20. ESPECIFICACIÓN DE PUERTOS Y ORDEN DE ANÁLISIS •  -p <rango de puertos>: Sólo sondear los puertos indicados • -F: Sondeo Rápido - Analizar sólo los puertos listados en el archivo nmap-services  • -r: Analizar los puertos secuencialmente, no al azar.

21. DETECCIÓN DE SERVICIO/VERSIÓN: • -sV: Sondear puertos abiertos, para obtener información de servicio/versión • --version-intensity <nivel>: Fijar de 0 (ligero) a 9 (probar todas las sondas) •  --version-light: Limitar a las sondas más probables (intensidad 2) • --version-all: Utilizar todas las sondas (intensidad 9)

22.  DETECCIÓN DE SISTEMA OPERATIVO  • -O: Activar la detección de sistema operativo (SO) • --osscan-limit: Limitar la detección de SO a objetivos prometedores  •  --osscan-guess: Adivinar el SO de la forma más agresiva • Nota: Puede encontrar todas las opciones para nmap en el siguiente link: • http://nmap.org/man/es/man-briefoptions.html

24. NESSUS

25. Nessus • Se compone de una estructura de cliente-servidor. • Nessus, considerado el mejor escáner de vulnerabilidades del mundo, podría decirse que los demás se basan en este. • Nessus es un programa de escaneo de vulnerabilidades. Consiste en dos partesnessusd, el daemonNessus, que es el encargado de realizar el escaneo en el sistema objetivo, y nessus, el cliente (basado en consola o gráfico) que muestra el avance y resultados de los escaneos. • En operación normal, nessus comienza escaneando los puertos con nmap o con su propio escaneador de puertos para buscar puertos abiertos y después intentar varios exploits para atacarlo.

26. ¿Para qué sirve NESSUS? • Sirve para detectar a través de la red vulnerabilidades en un sistema remoto, ya sea un cliente, un servidor, use linux, windows, mac, etc también detecta vulnerabilidades del software que tenga instalado por ejemplo que tenga posibles exploits que se puedan aplicar para romper total o parcialmente la seguridad. • En entornos empresariales Nessus se usa mucho para analizar sus propios equipos en lo que se llama una "Auditoria de Seguridad"

27. ¿Cómo funciona? • La forma en que funciona es analizando los puertos que se encuentran abiertos y ejecutando exploits (ataques) para descubrir la vulnerabilidad, y en muchos o la mayoría de los casos muestra una descripción detallada del agujero de seguridad y como puede ser solucionado. • Nessus funciona en base a una serie de plugins que son descargados al momento de la instalación y puede tomar mucho tiempo dependiendo de las velocidades de internet con que se cuente.

31. Otras herramientas • WireShark • NetCat

32. TCPDump • Cain/Abel

33. PenTesting Pen Test es como comúnmente se denomina a los "Test de penetración" o en inglés "Penetration Tests", y son en conjunto la forma de denominar a una serie de técnicas utilizadas para evaluar la seguridad de redes, sistemas de computación y aplicaciones involucradas en los mismos. Un Pen Test, no es tarea fácil y requiere de un conocimiento sólido y profundo de las tecnologías involucradas en los sistemas, aplicaciones y servicios, además de una óptica y experiencia amplia en el comportamiento de varios sistemas operativos. Mediante estas técnicas, el Black, White o Ethical Hacker puede descubrir vulnerabilidades en el sistema estudiado, y usarlas para obtener acceso al mismo, por lo que está técnica se diferencia entre otras cosas del "análisis de vulnerabilidades" en  que en este último una vez detectadas las vulnerabilidades no son usadas para penetrar el sistema.

34. Algunas Herramientas • BackTrack • Samurai • Haiku • Black Ubuntu