¿Qué herramientas se utilizan para enumeración de servicios en la red?

Herramientas de huella

En esta lección, se introducirá el concepto de enumeración, su significado y sus tipos. También discutiremos cómo la enumeración puede dar a un atacante acceso a datos sensibles. Por último, describiremos la etapa de enumeración de las pruebas de seguridad.

DefiniciónLa enumeración consiste básicamente en contar. Un hacker establece una conexión activa con el host objetivo. A continuación, se cuentan y evalúan las vulnerabilidades. Se realiza principalmente para buscar ataques y amenazas al sistema objetivo. La enumeración se utiliza para recopilar nombres de usuario, nombres de host, direcciones IP, contraseñas, configuraciones, etc. Cuando se establece una conexión activa con el host objetivo, los atacantes obtienen el control del sistema objetivo. A continuación, roban información y datos privados. En algunos casos, los hackers (atacantes) también se han encontrado cambiando la configuración de los sistemas objetivo. La forma en que se establece la conexión con el host determina los datos o la información a la que podrá acceder el hacker.

Escaneo de Enumeración

La enumeración de la red es una de las fases esenciales de un ataque, pero puede llevar mucho tiempo y esfuerzo dependiendo del tamaño. Todos hemos sido mimados por Nmap y herramientas similares, y aunque hay una curva de aprendizaje involucrada, son extremadamente útiles. Pero también existe GoScan, una herramienta que se basa en Nmap y que ofrece una forma automatizada de enumerar redes y servicios rápidamente.

Instalar y preparar GoScanUtilizaremos Metasploitable 2 como objetivo y Kali Linux como nuestra máquina local, pero puedes utilizar una configuración diferente para probar la herramienta.Para descargar GoScan, podemos utilizar wget para obtenerlo directamente de GitHub: ~# wget https://github.com/marco-lancini/goscan/releases/download/v2.4/goscan_2.4_linux_amd64.zip

Opción 1: Ping SweepGoScan contiene características de sugerencia automática de comandos y de completado de pestañas, lo que hace que sea fácil de usar. Simplemente comience a escribir un comando, y una sugerencia y su descripción se mostrará: [goscan] > he

… También podemos utilizar el comando load para cargar cualquier resultado de escaneo externo, como los de Nmap: [goscan] > load portscan nmap_results.xml El comando show se puede utilizar para mostrar cualquier información almacenada actualmente por GoScan. Podemos ver los objetivos: [goscan] > show targets

Herramientas de enumeración de sitios web

Ahora que un atacante ha identificado con éxito hosts y servicios en ejecución utilizando las técnicas discutidas en el Capítulo 2, normalmente pasará a sondear los servicios identificados más a fondo para encontrar debilidades conocidas, un proceso que llamamos enumeración. También vale la pena señalar que, a medida que un atacante progresa a través de las etapas posteriores del ataque y obtiene conectividad a hosts y segmentos a los que previamente no tenía acceso, a menudo volverá a esta fase para encontrar formas de ampliar en gran medida su posición y trabajar hacia objetivos específicos.

La diferencia clave entre las técnicas de recopilación de información anteriormente comentadas y la enumeración radica en el nivel de intrusión. La enumeración implica conexiones activas a sistemas y consultas dirigidas. Como tal, pueden (deberían) ser registradas o notadas de alguna manera. Le mostraremos qué buscar y cómo bloquearlas, si es posible.

Mucha de la información obtenida a través de la enumeración puede parecer inofensiva a primera vista. Sin embargo, la información que se filtra por los siguientes agujeros puede ser su perdición, como ilustramos a lo largo de este capítulo. En general, la información que los atacantes buscan a través de la enumeración incluye los nombres de las cuentas de usuario (para informar de los posteriores ataques de adivinación de contraseñas), los recursos compartidos a menudo mal configurados (por ejemplo, los recursos compartidos de archivos no seguros) y las versiones de software más antiguas con vulnerabilidades de seguridad conocidas (como los servidores web con desbordamientos de búfer remotos). Una vez enumerado un servicio, suele ser sólo cuestión de tiempo que el intruso comprometa el sistema en cuestión en cierto grado, si no completamente. Si se cierran estas brechas de fácil solución, se elimina el primer punto de apoyo del atacante.

Hoja de trucos de enumeración de Windows

Este artículo es para descubrir el alcance de una red como administrador de sistemas en un nuevo entorno. Como tal, cubre banderas simples de Nmap para ayudar a alguien dentro de la red a descubrir hosts y datos sobre ellos. Este no es un artículo sobre auditoría de seguridad, pruebas de penetración u otros casos de uso avanzado de Nmap. Si eres nuevo en Nmap y necesitas conocer tu red, entonces sigue leyendo.

No hay mejor herramienta para resolver el problema de una red desconocida e indocumentada que Nmap. Más que un simple barrido de ping, con los escaneos adecuados, Nmap puede rellenar su nuevo diagrama de red con la dirección MAC, los puertos abiertos, el sistema operativo (SO) y los servicios de los hosts de su red.

El primer paso para conocer una nueva red es determinar qué está conectado a su red y qué servicios están expuestos. Aunque esto puede parecer una tarea sencilla, considere que una red de clase A (10.0.0.0/8) tiene más de 16 millones de direcciones disponibles.  Para dificultar el trabajo, la mayoría de los cortafuegos modernos bloquean las peticiones de eco ICMP (ping).