"use strict"; const {Fragment: _Fragment, jsx: _jsx, jsxs: _jsxs} = arguments[0]; const {useMDXComponents: _provideComponents} = arguments[0]; function _createMdxContent(props) { const _components = { a: "a", code: "code", div: "div", h2: "h2", h4: "h4", hr: "hr", li: "li", p: "p", path: "path", pre: "pre", span: "span", strong: "strong", svg: "svg", table: "table", tbody: "tbody", td: "td", th: "th", thead: "thead", tr: "tr", ul: "ul", ..._provideComponents(), ...props.components }; return _jsxs(_Fragment, { children: [_jsx(_components.hr, {}), "\n", _jsx(_components.p, { children: "#nmap #enumeration #firewall" }), "\n", _jsx(_components.hr, {}), "\n", _jsxs(_components.p, { children: [_jsx(_components.code, { className: "language-auto", children: "Nmap" }), " nos da muchas formas diferentes de eludir los cortafuegos, las reglas y los IDS/IPS. Estos métodos incluyen la fragmentación de paquetes, el uso de señuelos y otros que discutiremos en esta sección."] }), "\n", _jsx(_components.hr, {}), "\n", _jsxs(_components.h2, { id: "cortafuegos", children: [_jsx(_components.a, { className: "heading-link", href: "#cortafuegos", children: _jsx(_components.svg, { xmlns: "http:www.w3.org/2000/svg", fill: "#ab2b65", viewBox: "0 0 20 20", className: "w-5 h-5", children: _jsx(_components.path, { fillRule: "evenodd", clipRule: "evenodd", d: "M9.493 2.853a.75.75 0 00-1.486-.205L7.545 6H4.198a.75.75 0 000 1.5h3.14l-.69 5H3.302a.75.75 0 000 1.5h3.14l-.435 3.148a.75.75 0 001.486.205L7.955 14h2.986l-.434 3.148a.75.75 0 001.486.205L12.456 14h3.346a.75.75 0 000-1.5h-3.14l.69-5h3.346a.75.75 0 000-1.5h-3.14l.435-3.147a.75.75 0 00-1.486-.205L12.045 6H9.059l.434-3.147zM8.852 7.5l-.69 5h2.986l.69-5H8.852z" }) }) }), "Cortafuegos"] }), "\n", _jsx(_components.p, { children: "Un firewall es una medida de seguridad contra intentos de conexión no autorizados desde redes externas. Cada sistema de seguridad de firewall se basa en un componente de software que monitorea el tráfico de red entre el firewall y las conexiones de datos entrantes y decide cómo manejar la conexión en función de las reglas que se han establecido. Comprueba si los paquetes de red individuales se están pasando, ignorando o bloqueando. Este mecanismo está diseñado para evitar conexiones no deseadas que podrían ser potencialmente peligrosas." }), "\n", _jsx(_components.hr, {}), "\n", _jsxs(_components.h2, { id: "idsips", children: [_jsx(_components.a, { className: "heading-link", href: "#idsips", children: _jsx(_components.svg, { xmlns: "http:www.w3.org/2000/svg", fill: "#ab2b65", viewBox: "0 0 20 20", className: "w-5 h-5", children: _jsx(_components.path, { fillRule: "evenodd", clipRule: "evenodd", d: "M9.493 2.853a.75.75 0 00-1.486-.205L7.545 6H4.198a.75.75 0 000 1.5h3.14l-.69 5H3.302a.75.75 0 000 1.5h3.14l-.435 3.148a.75.75 0 001.486.205L7.955 14h2.986l-.434 3.148a.75.75 0 001.486.205L12.456 14h3.346a.75.75 0 000-1.5h-3.14l.69-5h3.346a.75.75 0 000-1.5h-3.14l.435-3.147a.75.75 0 00-1.486-.205L12.045 6H9.059l.434-3.147zM8.852 7.5l-.69 5h2.986l.69-5H8.852z" }) }) }), "IDS/IPS"] }), "\n", _jsxs(_components.p, { children: ["Al igual que el cortafuegos, el sistema de detección de intrusiones () y el sistema de prevención de intrusiones () también son componentes basados en software. Escanea la red en busca de posibles ataques, los analiza e informa de los ataques detectados. complementa la adopción de medidas defensivas específicas en caso de que se haya detectado un posible ataque. El análisis de estos ataques se basa en la coincidencia de patrones y firmas. Si se detectan patrones específicos, como un examen de detección de servicios, puede impedir los intentos de conexión pendientes.", _jsx(_components.code, { className: "language-auto", children: "IDS``IPS``IDS``IPS``IDS``IPS" })] }), "\n", _jsx(_components.hr, {}), "\n", _jsxs(_components.h4, { id: "determinar-los-cortafuegos-y-sus-reglas", children: [_jsx(_components.a, { className: "heading-link", href: "#determinar-los-cortafuegos-y-sus-reglas", children: _jsx(_components.svg, { xmlns: "http:www.w3.org/2000/svg", fill: "#ab2b65", viewBox: "0 0 20 20", className: "w-5 h-5", children: _jsx(_components.path, { fillRule: "evenodd", clipRule: "evenodd", d: "M9.493 2.853a.75.75 0 00-1.486-.205L7.545 6H4.198a.75.75 0 000 1.5h3.14l-.69 5H3.302a.75.75 0 000 1.5h3.14l-.435 3.148a.75.75 0 001.486.205L7.955 14h2.986l-.434 3.148a.75.75 0 001.486.205L12.456 14h3.346a.75.75 0 000-1.5h-3.14l.69-5h3.346a.75.75 0 000-1.5h-3.14l.435-3.147a.75.75 0 00-1.486-.205L12.045 6H9.059l.434-3.147zM8.852 7.5l-.69 5h2.986l.69-5H8.852z" }) }) }), "Determinar los cortafuegos y sus reglas"] }), "\n", _jsxs(_components.p, { children: ["Ya sabemos que cuando un puerto se muestra como filtrado, puede tener varias razones. En la mayoría de los casos, los firewalls tienen ciertas reglas establecidas para manejar conexiones específicas. Los paquetes pueden ser , o . Los paquetes se ignoran y no se devuelve ninguna respuesta del host.", _jsx(_components.code, { className: "language-auto", children: "dropped``rejected``dropped" })] }), "\n", _jsxs(_components.p, { children: ["Esto es diferente para los paquetes que se devuelven con una marca. Estos paquetes contienen diferentes tipos de códigos de error ICMP o no contienen nada en absoluto.", _jsx(_components.code, { className: "language-auto", children: "rejected``RST" })] }), "\n", _jsx(_components.p, { children: "Dichos errores pueden ser:" }), "\n", _jsxs(_components.ul, { children: ["\n", _jsx(_components.li, { children: "Red inalcanzable" }), "\n", _jsx(_components.li, { children: "Prohibido el neto" }), "\n", _jsx(_components.li, { children: "Host inalcanzable" }), "\n", _jsx(_components.li, { children: "Anfitrión prohibido" }), "\n", _jsx(_components.li, { children: "Puerto inalcanzable" }), "\n", _jsx(_components.li, { children: "Proto Inalcanzable" }), "\n"] }), "\n", _jsxs(_components.p, { children: ["El método TCP ACK scan () de Nmap es mucho más difícil de filtrar para firewalls y sistemas IDS/IPS que los escaneos SYN () o Connect () normales porque solo envían un paquete TCP con solo la bandera. Cuando un puerto está cerrado o abierto, el host debe responder con un indicador. A diferencia de las conexiones salientes, todos los intentos de conexión (con la bandera) de redes externas suelen estar bloqueados por firewalls. Sin embargo, los paquetes con el indicador a menudo son pasados por el firewall porque el firewall no puede determinar si la conexión se estableció primero desde la red externa o desde la red interna.", _jsx(_components.code, { className: "language-auto", children: "-sA``-sS``sT``ACK``RST``SYN``ACK" })] }), "\n", _jsx(_components.p, { children: "Si nos fijamos en estos escaneos, veremos cómo difieren los resultados." }), "\n", _jsxs(_components.h4, { id: "syn-scan", children: [_jsx(_components.a, { className: "heading-link", href: "#syn-scan", children: _jsx(_components.svg, { xmlns: "http:www.w3.org/2000/svg", fill: "#ab2b65", viewBox: "0 0 20 20", className: "w-5 h-5", children: _jsx(_components.path, { fillRule: "evenodd", clipRule: "evenodd", d: "M9.493 2.853a.75.75 0 00-1.486-.205L7.545 6H4.198a.75.75 0 000 1.5h3.14l-.69 5H3.302a.75.75 0 000 1.5h3.14l-.435 3.148a.75.75 0 001.486.205L7.955 14h2.986l-.434 3.148a.75.75 0 001.486.205L12.456 14h3.346a.75.75 0 000-1.5h-3.14l.69-5h3.346a.75.75 0 000-1.5h-3.14l.435-3.147a.75.75 0 00-1.486-.205L12.045 6H9.059l.434-3.147zM8.852 7.5l-.69 5h2.986l.69-5H8.852z" }) }) }), "SYN-Scan"] }), "\n", _jsx(_components.p, { children: " Firewall y evasión de IDS/IPS" }), "\n", _jsx(_components.pre, { className: "language-shell-session", children: _jsxs(_components.code, { className: "language-shell-session code-highlight", children: [_jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "zunderrubb@htb[/htb]$ sudo nmap 10.129.2.28 -p 21,22,25 -sS -Pn -n --disable-arp-ping --packet-trace\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Starting Nmap 7.80 ( https://nmap.org ) at 2020-06-21 14:56 CEST\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (0.0278s) TCP 10.10.14.2:57347 > 10.129.2.28:22 S ttl=53 id=22412 iplen=44 seq=4092255222 win=1024 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (0.0278s) TCP 10.10.14.2:57347 > 10.129.2.28:25 S ttl=50 id=62291 iplen=44 seq=4092255222 win=1024 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (0.0278s) TCP 10.10.14.2:57347 > 10.129.2.28:21 S ttl=58 id=38696 iplen=44 seq=4092255222 win=1024 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "RCVD (0.0329s) ICMP [10.129.2.28 > 10.10.14.2 Port 21 unreachable (type=3/code=3) ] IP [ttl=64 id=40884 iplen=72 ]\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "RCVD (0.0341s) TCP 10.129.2.28:22 > 10.10.14.2:57347 SA ttl=64 id=0 iplen=44 seq=1153454414 win=64240 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "RCVD (1.0386s) TCP 10.129.2.28:22 > 10.10.14.2:57347 SA ttl=64 id=0 iplen=44 seq=1153454414 win=64240 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (1.1366s) TCP 10.10.14.2:57348 > 10.129.2.28:25 S ttl=44 id=6796 iplen=44 seq=4092320759 win=1024 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Nmap scan report for 10.129.2.28\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Host is up (0.0053s latency).\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "PORT STATE SERVICE\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "21/tcp filtered ftp\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "22/tcp open ssh\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "25/tcp filtered smtp\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "MAC Address: DE:AD:00:00:BE:EF (Intel Corporate)\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Nmap done: 1 IP address (1 host up) scanned in 0.07 seconds\n" }) })] }) }), "\n", _jsxs(_components.h4, { id: "escaneo-ack", children: [_jsx(_components.a, { className: "heading-link", href: "#escaneo-ack", children: _jsx(_components.svg, { xmlns: "http:www.w3.org/2000/svg", fill: "#ab2b65", viewBox: "0 0 20 20", className: "w-5 h-5", children: _jsx(_components.path, { fillRule: "evenodd", clipRule: "evenodd", d: "M9.493 2.853a.75.75 0 00-1.486-.205L7.545 6H4.198a.75.75 0 000 1.5h3.14l-.69 5H3.302a.75.75 0 000 1.5h3.14l-.435 3.148a.75.75 0 001.486.205L7.955 14h2.986l-.434 3.148a.75.75 0 001.486.205L12.456 14h3.346a.75.75 0 000-1.5h-3.14l.69-5h3.346a.75.75 0 000-1.5h-3.14l.435-3.147a.75.75 0 00-1.486-.205L12.045 6H9.059l.434-3.147zM8.852 7.5l-.69 5h2.986l.69-5H8.852z" }) }) }), "Escaneo ACK"] }), "\n", _jsx(_components.p, { children: " Firewall y evasión de IDS/IPS" }), "\n", _jsx(_components.pre, { className: "language-shell-session", children: _jsxs(_components.code, { className: "language-shell-session code-highlight", children: [_jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "zunderrubb@htb[/htb]$ sudo nmap 10.129.2.28 -p 21,22,25 -sA -Pn -n --disable-arp-ping --packet-trace\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Starting Nmap 7.80 ( https://nmap.org ) at 2020-06-21 14:57 CEST\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (0.0422s) TCP 10.10.14.2:49343 > 10.129.2.28:21 A ttl=49 id=12381 iplen=40 seq=0 win=1024\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (0.0423s) TCP 10.10.14.2:49343 > 10.129.2.28:22 A ttl=41 id=5146 iplen=40 seq=0 win=1024\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (0.0423s) TCP 10.10.14.2:49343 > 10.129.2.28:25 A ttl=49 id=5800 iplen=40 seq=0 win=1024\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "RCVD (0.1252s) ICMP [10.129.2.28 > 10.10.14.2 Port 21 unreachable (type=3/code=3) ] IP [ttl=64 id=55628 iplen=68 ]\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "RCVD (0.1268s) TCP 10.129.2.28:22 > 10.10.14.2:49343 R ttl=64 id=0 iplen=40 seq=1660784500 win=0\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (1.3837s) TCP 10.10.14.2:49344 > 10.129.2.28:25 A ttl=59 id=21915 iplen=40 seq=0 win=1024\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Nmap scan report for 10.129.2.28\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Host is up (0.083s latency).\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "PORT STATE SERVICE\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "21/tcp filtered ftp\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "22/tcp unfiltered ssh\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "25/tcp filtered smtp\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "MAC Address: DE:AD:00:00:BE:EF (Intel Corporate)\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Nmap done: 1 IP address (1 host up) scanned in 0.15 seconds\n" }) })] }) }), "\n", _jsx(_components.div, { className: "overflow-x-auto", children: _jsxs(_components.table, { children: [_jsx(_components.thead, { children: _jsxs(_components.tr, { children: [_jsx(_components.th, { children: _jsx(_components.strong, { children: "Opciones de escaneo" }) }), _jsx(_components.th, { children: _jsx(_components.strong, { children: "Descripción" }) })] }) }), _jsxs(_components.tbody, { children: [_jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "10.129.2.28" }) }), _jsx(_components.td, { children: "Examina el destino especificado." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-p 21,22,25" }) }), _jsx(_components.td, { children: "Analiza solo los puertos especificados." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-sS" }) }), _jsx(_components.td, { children: "Realiza un análisis SYN en los puertos especificados." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-sA" }) }), _jsx(_components.td, { children: "Realiza un análisis de confirmación en los puertos especificados." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-Pn" }) }), _jsx(_components.td, { children: "Deshabilita las solicitudes de eco ICMP." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-n" }) }), _jsx(_components.td, { children: "Deshabilita la resolución DNS." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "--disable-arp-ping" }) }), _jsx(_components.td, { children: "Deshabilita el ping ARP." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "--packet-trace" }) }), _jsx(_components.td, { children: "Muestra todos los paquetes enviados y recibidos." })] })] })] }) }), "\n", _jsxs(_components.p, { children: ["Preste atención a los paquetes RCVD y su indicador establecido que recibimos de nuestro objetivo. Con el escaneo SYN () nuestro objetivo intenta establecer la conexión TCP enviando un paquete de vuelta con los indicadores SYN-ACK () establecidos y con el escaneo ACK () obtenemos el indicador porque el puerto TCP 22 está abierto. Para el puerto TCP 25, no recibimos ningún paquete de vuelta, lo que indica que los paquetes se descartarán.", _jsx(_components.code, { className: "language-auto", children: "-sS``SA``-sA``RST" })] }), "\n", _jsx(_components.hr, {}), "\n", _jsxs(_components.h2, { id: "detección-de-idsips", children: [_jsx(_components.a, { className: "heading-link", href: "#detección-de-idsips", children: _jsx(_components.svg, { xmlns: "http:www.w3.org/2000/svg", fill: "#ab2b65", viewBox: "0 0 20 20", className: "w-5 h-5", children: _jsx(_components.path, { fillRule: "evenodd", clipRule: "evenodd", d: "M9.493 2.853a.75.75 0 00-1.486-.205L7.545 6H4.198a.75.75 0 000 1.5h3.14l-.69 5H3.302a.75.75 0 000 1.5h3.14l-.435 3.148a.75.75 0 001.486.205L7.955 14h2.986l-.434 3.148a.75.75 0 001.486.205L12.456 14h3.346a.75.75 0 000-1.5h-3.14l.69-5h3.346a.75.75 0 000-1.5h-3.14l.435-3.147a.75.75 0 00-1.486-.205L12.045 6H9.059l.434-3.147zM8.852 7.5l-.69 5h2.986l.69-5H8.852z" }) }) }), "Detección de IDS/IPS"] }), "\n", _jsxs(_components.p, { children: ["A diferencia de los firewalls y sus reglas, la detección de sistemas IDS/IPS es mucho más difícil porque se trata de sistemas pasivos de monitorización del tráfico. Examine todas las conexiones entre hosts. Si el IDS encuentra paquetes que contienen el contenido o las especificaciones definidas, se notifica al administrador y toma las medidas adecuadas en el peor de los casos.", _jsx(_components.code, { className: "language-auto", children: "IDS systems" })] }), "\n", _jsxs(_components.p, { children: [_jsx(_components.code, { className: "language-auto", children: "IPS systems" }), " Tomar medidas configuradas por el administrador de forma independiente para prevenir posibles ataques de forma automática. Es fundamental saber que IDS e IPS son aplicaciones diferentes y que IPS sirve como complemento a IDS."] }), "\n", _jsxs(_components.p, { children: ["Se recomiendan varios servidores privados virtuales () con diferentes direcciones IP para determinar si dichos sistemas están en la red de destino durante una prueba de penetración. Si el administrador detecta un ataque potencial de este tipo en la red de destino, el primer paso es bloquear la dirección IP de la que proviene el posible ataque. Como resultado, ya no podremos acceder a la red utilizando esa dirección IP, y nuestro proveedor de servicios de Internet () será contactado y bloqueado de todo acceso a Internet.", _jsx(_components.code, { className: "language-auto", children: "VPS``ISP" })] }), "\n", _jsxs(_components.ul, { children: ["\n", _jsxs(_components.li, { children: ["\n", _jsxs(_components.p, { children: [_jsx(_components.code, { className: "language-auto", children: "IDS systems" }), " Por lo general, están ahí para ayudar a los administradores a detectar posibles ataques en su red. A continuación, pueden decidir cómo manejar dichas conexiones. Podemos activar ciertas medidas de seguridad de un administrador, por ejemplo, escaneando agresivamente un solo puerto y su servicio. En función de si se toman medidas de seguridad específicas, podemos detectar si la red tiene alguna aplicación de monitorización o no."] }), "\n"] }), "\n", _jsxs(_components.li, { children: ["\n", _jsxs(_components.p, { children: ["Un método para determinar si está presente en la red de destino es escanear desde un solo host (). Si en algún momento este host está bloqueado y no tiene acceso a la red de destino, sabemos que el administrador ha tomado algunas medidas de seguridad. En consecuencia, podemos continuar nuestra prueba de penetración con otro .", _jsx(_components.code, { className: "language-auto", children: "IPS system``VPS``VPS" })] }), "\n"] }), "\n"] }), "\n", _jsx(_components.p, { children: "En consecuencia, sabemos que necesitamos ser más silenciosos con nuestros escaneos y, en el mejor de los casos, disimular todas las interacciones con la red de destino y sus servicios." }), "\n", _jsx(_components.hr, {}), "\n", _jsxs(_components.h2, { id: "señuelos", children: [_jsx(_components.a, { className: "heading-link", href: "#señuelos", children: _jsx(_components.svg, { xmlns: "http:www.w3.org/2000/svg", fill: "#ab2b65", viewBox: "0 0 20 20", className: "w-5 h-5", children: _jsx(_components.path, { fillRule: "evenodd", clipRule: "evenodd", d: "M9.493 2.853a.75.75 0 00-1.486-.205L7.545 6H4.198a.75.75 0 000 1.5h3.14l-.69 5H3.302a.75.75 0 000 1.5h3.14l-.435 3.148a.75.75 0 001.486.205L7.955 14h2.986l-.434 3.148a.75.75 0 001.486.205L12.456 14h3.346a.75.75 0 000-1.5h-3.14l.69-5h3.346a.75.75 0 000-1.5h-3.14l.435-3.147a.75.75 0 00-1.486-.205L12.045 6H9.059l.434-3.147zM8.852 7.5l-.69 5h2.986l.69-5H8.852z" }) }) }), "Señuelos"] }), "\n", _jsxs(_components.p, { children: ["Hay casos en los que, en principio, los administradores bloquean subredes específicas de diferentes regiones. Esto impide cualquier acceso a la red de destino. Otro ejemplo es cuando IPS debería bloquearnos. Por esta razón, el método de escaneo Señuelo () es la elección correcta. Con este método, Nmap genera varias direcciones IP aleatorias insertadas en el encabezado IP para disfrazar el origen del paquete enviado. Con este método, podemos generar aleatoriamente () un número específico (por ejemplo: ) de direcciones IP separadas por dos puntos (). Nuestra dirección IP real se coloca aleatoriamente entre las direcciones IP generadas. Por lo tanto, en el siguiente ejemplo, nuestra dirección IP real se coloca en la segunda posición. Otro punto crítico es que los señuelos deben estar vivos. De lo contrario, es posible que no se pueda acceder al servicio en el destino debido a los mecanismos de seguridad que inundan SYN.", _jsx(_components.code, { className: "language-auto", children: "-D``RND``5``:" })] }), "\n", _jsxs(_components.h4, { id: "escaneo-mediante-señuelos", children: [_jsx(_components.a, { className: "heading-link", href: "#escaneo-mediante-señuelos", children: _jsx(_components.svg, { xmlns: "http:www.w3.org/2000/svg", fill: "#ab2b65", viewBox: "0 0 20 20", className: "w-5 h-5", children: _jsx(_components.path, { fillRule: "evenodd", clipRule: "evenodd", d: "M9.493 2.853a.75.75 0 00-1.486-.205L7.545 6H4.198a.75.75 0 000 1.5h3.14l-.69 5H3.302a.75.75 0 000 1.5h3.14l-.435 3.148a.75.75 0 001.486.205L7.955 14h2.986l-.434 3.148a.75.75 0 001.486.205L12.456 14h3.346a.75.75 0 000-1.5h-3.14l.69-5h3.346a.75.75 0 000-1.5h-3.14l.435-3.147a.75.75 0 00-1.486-.205L12.045 6H9.059l.434-3.147zM8.852 7.5l-.69 5h2.986l.69-5H8.852z" }) }) }), "Escaneo mediante señuelos"] }), "\n", _jsx(_components.p, { children: " Firewall y evasión de IDS/IPS" }), "\n", _jsx(_components.pre, { className: "language-shell-session", children: _jsxs(_components.code, { className: "language-shell-session code-highlight", children: [_jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "zunderrubb@htb[/htb]$ sudo nmap 10.129.2.28 -p 80 -sS -Pn -n --disable-arp-ping --packet-trace -D RND:5\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Starting Nmap 7.80 ( https://nmap.org ) at 2020-06-21 16:14 CEST\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (0.0378s) TCP 102.52.161.59:59289 > 10.129.2.28:80 S ttl=42 id=29822 iplen=44 seq=3687542010 win=1024 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (0.0378s) TCP 10.10.14.2:59289 > 10.129.2.28:80 S ttl=59 id=29822 iplen=44 seq=3687542010 win=1024 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (0.0379s) TCP 210.120.38.29:59289 > 10.129.2.28:80 S ttl=37 id=29822 iplen=44 seq=3687542010 win=1024 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (0.0379s) TCP 191.6.64.171:59289 > 10.129.2.28:80 S ttl=38 id=29822 iplen=44 seq=3687542010 win=1024 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (0.0379s) TCP 184.178.194.209:59289 > 10.129.2.28:80 S ttl=39 id=29822 iplen=44 seq=3687542010 win=1024 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (0.0379s) TCP 43.21.121.33:59289 > 10.129.2.28:80 S ttl=55 id=29822 iplen=44 seq=3687542010 win=1024 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "RCVD (0.1370s) TCP 10.129.2.28:80 > 10.10.14.2:59289 SA ttl=64 id=0 iplen=44 seq=4056111701 win=64240 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Nmap scan report for 10.129.2.28\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Host is up (0.099s latency).\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "PORT STATE SERVICE\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "80/tcp open http\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "MAC Address: DE:AD:00:00:BE:EF (Intel Corporate)\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Nmap done: 1 IP address (1 host up) scanned in 0.15 seconds\n" }) })] }) }), "\n", _jsx(_components.div, { className: "overflow-x-auto", children: _jsxs(_components.table, { children: [_jsx(_components.thead, { children: _jsxs(_components.tr, { children: [_jsx(_components.th, { children: _jsx(_components.strong, { children: "Opciones de escaneo" }) }), _jsx(_components.th, { children: _jsx(_components.strong, { children: "Descripción" }) })] }) }), _jsxs(_components.tbody, { children: [_jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "10.129.2.28" }) }), _jsx(_components.td, { children: "Examina el destino especificado." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-p 80" }) }), _jsx(_components.td, { children: "Analiza solo los puertos especificados." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-sS" }) }), _jsx(_components.td, { children: "Realiza un análisis SYN en los puertos especificados." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-Pn" }) }), _jsx(_components.td, { children: "Deshabilita las solicitudes de eco ICMP." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-n" }) }), _jsx(_components.td, { children: "Deshabilita la resolución DNS." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "--disable-arp-ping" }) }), _jsx(_components.td, { children: "Deshabilita el ping ARP." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "--packet-trace" }) }), _jsx(_components.td, { children: "Muestra todos los paquetes enviados y recibidos." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-D RND:5" }) }), _jsx(_components.td, { children: "Genera cinco direcciones IP aleatorias que indican la IP de origen de la que procede la conexión." })] })] })] }) }), "\n", _jsxs(_components.p, { children: ["Los paquetes falsificados a menudo son filtrados por ISP y enrutadores, a pesar de que provienen del mismo rango de red. Por lo tanto, también podemos especificar las direcciones IP de nuestros servidores VPS y usarlas en combinación con la manipulación \"\" en los encabezados IP para escanear el objetivo.", _jsx(_components.code, { className: "language-auto", children: "IP ID" })] }), "\n", _jsxs(_components.p, { children: ["Otro escenario sería que solo las subredes individuales no tendrían acceso a los servicios específicos del servidor. Por lo tanto, también podemos especificar manualmente la dirección IP de origen () para probar si obtenemos mejores resultados con este. Los señuelos se pueden utilizar para análisis SYN, ACK, ICMP y análisis de detección del sistema operativo. Así que echemos un vistazo a este ejemplo y determinemos qué sistema operativo es más probable que sea.", _jsx(_components.code, { className: "language-auto", children: "-S" })] }), "\n", _jsxs(_components.h4, { id: "prueba-de-la-regla-de-firewall", children: [_jsx(_components.a, { className: "heading-link", href: "#prueba-de-la-regla-de-firewall", children: _jsx(_components.svg, { xmlns: "http:www.w3.org/2000/svg", fill: "#ab2b65", viewBox: "0 0 20 20", className: "w-5 h-5", children: _jsx(_components.path, { fillRule: "evenodd", clipRule: "evenodd", d: "M9.493 2.853a.75.75 0 00-1.486-.205L7.545 6H4.198a.75.75 0 000 1.5h3.14l-.69 5H3.302a.75.75 0 000 1.5h3.14l-.435 3.148a.75.75 0 001.486.205L7.955 14h2.986l-.434 3.148a.75.75 0 001.486.205L12.456 14h3.346a.75.75 0 000-1.5h-3.14l.69-5h3.346a.75.75 0 000-1.5h-3.14l.435-3.147a.75.75 0 00-1.486-.205L12.045 6H9.059l.434-3.147zM8.852 7.5l-.69 5h2.986l.69-5H8.852z" }) }) }), "Prueba de la regla de firewall"] }), "\n", _jsx(_components.p, { children: " Firewall y evasión de IDS/IPS" }), "\n", _jsx(_components.pre, { className: "language-shell-session", children: _jsxs(_components.code, { className: "language-shell-session code-highlight", children: [_jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "zunderrubb@htb[/htb]$ sudo nmap 10.129.2.28 -n -Pn -p445 -O\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Starting Nmap 7.80 ( https://nmap.org ) at 2020-06-22 01:23 CEST\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Nmap scan report for 10.129.2.28\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Host is up (0.032s latency).\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "PORT STATE SERVICE\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "445/tcp filtered microsoft-ds\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "MAC Address: DE:AD:00:00:BE:EF (Intel Corporate)\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Too many fingerprints match this host to give specific OS details\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Network Distance: 1 hop\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "OS detection performed. Please report any incorrect results at https://nmap.org/submit/ .\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Nmap done: 1 IP address (1 host up) scanned in 3.14 seconds\n" }) })] }) }), "\n", _jsxs(_components.h4, { id: "escaneo-con-diferentes-ip-de-origen", children: [_jsx(_components.a, { className: "heading-link", href: "#escaneo-con-diferentes-ip-de-origen", children: _jsx(_components.svg, { xmlns: "http:www.w3.org/2000/svg", fill: "#ab2b65", viewBox: "0 0 20 20", className: "w-5 h-5", children: _jsx(_components.path, { fillRule: "evenodd", clipRule: "evenodd", d: "M9.493 2.853a.75.75 0 00-1.486-.205L7.545 6H4.198a.75.75 0 000 1.5h3.14l-.69 5H3.302a.75.75 0 000 1.5h3.14l-.435 3.148a.75.75 0 001.486.205L7.955 14h2.986l-.434 3.148a.75.75 0 001.486.205L12.456 14h3.346a.75.75 0 000-1.5h-3.14l.69-5h3.346a.75.75 0 000-1.5h-3.14l.435-3.147a.75.75 0 00-1.486-.205L12.045 6H9.059l.434-3.147zM8.852 7.5l-.69 5h2.986l.69-5H8.852z" }) }) }), "Escaneo con diferentes IP de origen"] }), "\n", _jsx(_components.p, { children: " Firewall y evasión de IDS/IPS" }), "\n", _jsx(_components.pre, { className: "language-shell-session", children: _jsxs(_components.code, { className: "language-shell-session code-highlight", children: [_jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "zunderrubb@htb[/htb]$ sudo nmap 10.129.2.28 -n -Pn -p 445 -O -S 10.129.2.200 -e tun0\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Starting Nmap 7.80 ( https://nmap.org ) at 2020-06-22 01:16 CEST\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Nmap scan report for 10.129.2.28\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Host is up (0.010s latency).\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "PORT STATE SERVICE\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "445/tcp open microsoft-ds\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "MAC Address: DE:AD:00:00:BE:EF (Intel Corporate)\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Aggressive OS guesses: Linux 2.6.32 (96%), Linux 3.2 - 4.9 (96%), Linux 2.6.32 - 3.10 (96%), Linux 3.4 - 3.10 (95%), Linux 3.1 (95%), Linux 3.2 (95%), AXIS 210A or 211 Network Camera (Linux 2.6.17) (94%), Synology DiskStation Manager 5.2-5644 (94%), Linux 2.6.32 - 2.6.35 (94%), Linux 2.6.32 - 3.5 (94%)\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "No exact OS matches for host (test conditions non-ideal).\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Network Distance: 1 hop\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "OS detection performed. Please report any incorrect results at https://nmap.org/submit/ .\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Nmap done: 1 IP address (1 host up) scanned in 4.11 seconds\n" }) })] }) }), "\n", _jsx(_components.div, { className: "overflow-x-auto", children: _jsxs(_components.table, { children: [_jsx(_components.thead, { children: _jsxs(_components.tr, { children: [_jsx(_components.th, { children: _jsx(_components.strong, { children: "Opciones de escaneo" }) }), _jsx(_components.th, { children: _jsx(_components.strong, { children: "Descripción" }) })] }) }), _jsxs(_components.tbody, { children: [_jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "10.129.2.28" }) }), _jsx(_components.td, { children: "Examina el destino especificado." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-n" }) }), _jsx(_components.td, { children: "Deshabilita la resolución DNS." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-Pn" }) }), _jsx(_components.td, { children: "Deshabilita las solicitudes de eco ICMP." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-p 445" }) }), _jsx(_components.td, { children: "Analiza solo los puertos especificados." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-O" }) }), _jsx(_components.td, { children: "Realiza un análisis de detección del sistema operativo." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-S" }) }), _jsx(_components.td, { children: "Examina el destino mediante una dirección IP de origen diferente." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "10.129.2.200" }) }), _jsx(_components.td, { children: "Especifica la dirección IP de origen." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-e tun0" }) }), _jsx(_components.td, { children: "Envía todas las solicitudes a través de la interfaz especificada." })] })] })] }) }), "\n", _jsx(_components.hr, {}), "\n", _jsxs(_components.h2, { id: "proxy-dns", children: [_jsx(_components.a, { className: "heading-link", href: "#proxy-dns", children: _jsx(_components.svg, { xmlns: "http:www.w3.org/2000/svg", fill: "#ab2b65", viewBox: "0 0 20 20", className: "w-5 h-5", children: _jsx(_components.path, { fillRule: "evenodd", clipRule: "evenodd", d: "M9.493 2.853a.75.75 0 00-1.486-.205L7.545 6H4.198a.75.75 0 000 1.5h3.14l-.69 5H3.302a.75.75 0 000 1.5h3.14l-.435 3.148a.75.75 0 001.486.205L7.955 14h2.986l-.434 3.148a.75.75 0 001.486.205L12.456 14h3.346a.75.75 0 000-1.5h-3.14l.69-5h3.346a.75.75 0 000-1.5h-3.14l.435-3.147a.75.75 0 00-1.486-.205L12.045 6H9.059l.434-3.147zM8.852 7.5l-.69 5h2.986l.69-5H8.852z" }) }) }), "Proxy DNS"] }), "\n", _jsxs(_components.p, { children: ["De forma predeterminada, realiza una resolución DNS inversa a menos que se especifique lo contrario para encontrar información más importante sobre nuestro objetivo. Estas consultas de DNS también se pasan en la mayoría de los casos porque se supone que el servidor web dado debe ser encontrado y visitado. Las consultas DNS se realizan a través del archivo . Anteriormente, solo se usaba para el llamado \"\" entre los servidores DNS o la transferencia de datos de más de 512 bytes. Cada vez más, esto está cambiando debido a las expansiones de IPv6 y DNSSEC. Estos cambios hacen que muchas solicitudes DNS se realicen a través del puerto TCP 53.", _jsx(_components.code, { className: "language-auto", children: "Nmap``UDP port 53``TCP port 53``Zone transfers" })] }), "\n", _jsxs(_components.p, { children: ["Sin embargo, todavía nos da una forma de especificar los servidores DNS nosotros mismos (). Este método podría ser fundamental para nosotros si estamos en una zona de distensión (). Los servidores DNS de la empresa suelen ser más fiables que los de Internet. Así, por ejemplo, podríamos utilizarlos para interactuar con los hosts de la red interna. Como otro ejemplo, podemos usar como puerto de origen () para nuestros escaneos. Si el administrador utiliza el cortafuegos para controlar este puerto y no filtra IDS/IPS correctamente, nuestros paquetes TCP serán de confianza y se pasarán a través de ellos.", _jsx(_components.code, { className: "language-auto", children: "Nmap``--dns-server ,``DMZ``TCP port 53``--source-port" })] }), "\n", _jsxs(_components.h4, { id: "escaneo-syn-de-un-puerto-filtrado", children: [_jsx(_components.a, { className: "heading-link", href: "#escaneo-syn-de-un-puerto-filtrado", children: _jsx(_components.svg, { xmlns: "http:www.w3.org/2000/svg", fill: "#ab2b65", viewBox: "0 0 20 20", className: "w-5 h-5", children: _jsx(_components.path, { fillRule: "evenodd", clipRule: "evenodd", d: "M9.493 2.853a.75.75 0 00-1.486-.205L7.545 6H4.198a.75.75 0 000 1.5h3.14l-.69 5H3.302a.75.75 0 000 1.5h3.14l-.435 3.148a.75.75 0 001.486.205L7.955 14h2.986l-.434 3.148a.75.75 0 001.486.205L12.456 14h3.346a.75.75 0 000-1.5h-3.14l.69-5h3.346a.75.75 0 000-1.5h-3.14l.435-3.147a.75.75 0 00-1.486-.205L12.045 6H9.059l.434-3.147zM8.852 7.5l-.69 5h2.986l.69-5H8.852z" }) }) }), "Escaneo SYN de un puerto filtrado"] }), "\n", _jsx(_components.p, { children: " Firewall y evasión de IDS/IPS" }), "\n", _jsx(_components.pre, { className: "language-shell-session", children: _jsxs(_components.code, { className: "language-shell-session code-highlight", children: [_jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "zunderrubb@htb[/htb]$ sudo nmap 10.129.2.28 -p50000 -sS -Pn -n --disable-arp-ping --packet-trace\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Starting Nmap 7.80 ( https://nmap.org ) at 2020-06-21 22:50 CEST\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (0.0417s) TCP 10.10.14.2:33436 > 10.129.2.28:50000 S ttl=41 id=21939 iplen=44 seq=736533153 win=1024 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (1.0481s) TCP 10.10.14.2:33437 > 10.129.2.28:50000 S ttl=46 id=6446 iplen=44 seq=736598688 win=1024 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Nmap scan report for 10.129.2.28\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Host is up.\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "PORT STATE SERVICE\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "50000/tcp filtered ibm-db2\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Nmap done: 1 IP address (1 host up) scanned in 2.06 seconds\n" }) })] }) }), "\n", _jsxs(_components.h4, { id: "syn-scan-desde-el-puerto-dns", children: [_jsx(_components.a, { className: "heading-link", href: "#syn-scan-desde-el-puerto-dns", children: _jsx(_components.svg, { xmlns: "http:www.w3.org/2000/svg", fill: "#ab2b65", viewBox: "0 0 20 20", className: "w-5 h-5", children: _jsx(_components.path, { fillRule: "evenodd", clipRule: "evenodd", d: "M9.493 2.853a.75.75 0 00-1.486-.205L7.545 6H4.198a.75.75 0 000 1.5h3.14l-.69 5H3.302a.75.75 0 000 1.5h3.14l-.435 3.148a.75.75 0 001.486.205L7.955 14h2.986l-.434 3.148a.75.75 0 001.486.205L12.456 14h3.346a.75.75 0 000-1.5h-3.14l.69-5h3.346a.75.75 0 000-1.5h-3.14l.435-3.147a.75.75 0 00-1.486-.205L12.045 6H9.059l.434-3.147zM8.852 7.5l-.69 5h2.986l.69-5H8.852z" }) }) }), "SYN-Scan desde el puerto DNS"] }), "\n", _jsx(_components.p, { children: " Firewall y evasión de IDS/IPS" }), "\n", _jsx(_components.pre, { className: "language-shell-session", children: _jsxs(_components.code, { className: "language-shell-session code-highlight", children: [_jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "zunderrubb@htb[/htb]$ sudo nmap 10.129.2.28 -p50000 -sS -Pn -n --disable-arp-ping --packet-trace --source-port 53\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "SENT (0.0482s) TCP 10.10.14.2:53 > 10.129.2.28:50000 S ttl=58 id=27470 iplen=44 seq=4003923435 win=1024 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "RCVD (0.0608s) TCP 10.129.2.28:50000 > 10.10.14.2:53 SA ttl=64 id=0 iplen=44 seq=540635485 win=64240 \n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Nmap scan report for 10.129.2.28\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Host is up (0.013s latency).\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "PORT STATE SERVICE\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "50000/tcp open ibm-db2\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "MAC Address: DE:AD:00:00:BE:EF (Intel Corporate)\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Nmap done: 1 IP address (1 host up) scanned in 0.08 seconds\n" }) })] }) }), "\n", _jsx(_components.div, { className: "overflow-x-auto", children: _jsxs(_components.table, { children: [_jsx(_components.thead, { children: _jsxs(_components.tr, { children: [_jsx(_components.th, { children: _jsx(_components.strong, { children: "Opciones de escaneo" }) }), _jsx(_components.th, { children: _jsx(_components.strong, { children: "Descripción" }) })] }) }), _jsxs(_components.tbody, { children: [_jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "10.129.2.28" }) }), _jsx(_components.td, { children: "Examina el destino especificado." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-p 50000" }) }), _jsx(_components.td, { children: "Analiza solo los puertos especificados." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-sS" }) }), _jsx(_components.td, { children: "Realiza un análisis SYN en los puertos especificados." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-Pn" }) }), _jsx(_components.td, { children: "Deshabilita las solicitudes de eco ICMP." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "-n" }) }), _jsx(_components.td, { children: "Deshabilita la resolución DNS." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "--disable-arp-ping" }) }), _jsx(_components.td, { children: "Deshabilita el ping ARP." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "--packet-trace" }) }), _jsx(_components.td, { children: "Muestra todos los paquetes enviados y recibidos." })] }), _jsxs(_components.tr, { children: [_jsx(_components.td, { children: _jsx(_components.code, { className: "language-auto", children: "--source-port 53" }) }), _jsx(_components.td, { children: "Realiza los análisis desde el puerto de origen especificado." })] })] })] }) }), "\n", _jsx(_components.hr, {}), "\n", _jsxs(_components.p, { children: ["Ahora que hemos descubierto que el cortafuegos acepta, es muy probable que los filtros IDS/IPS también estén configurados mucho más débiles que otros. Podemos probar esto tratando de conectarnos a este puerto usando .", _jsx(_components.code, { className: "language-auto", children: "TCP port 53``Netcat" })] }), "\n", _jsxs(_components.h4, { id: "conéctese-al-puerto-filtrado", children: [_jsx(_components.a, { className: "heading-link", href: "#conéctese-al-puerto-filtrado", children: _jsx(_components.svg, { xmlns: "http:www.w3.org/2000/svg", fill: "#ab2b65", viewBox: "0 0 20 20", className: "w-5 h-5", children: _jsx(_components.path, { fillRule: "evenodd", clipRule: "evenodd", d: "M9.493 2.853a.75.75 0 00-1.486-.205L7.545 6H4.198a.75.75 0 000 1.5h3.14l-.69 5H3.302a.75.75 0 000 1.5h3.14l-.435 3.148a.75.75 0 001.486.205L7.955 14h2.986l-.434 3.148a.75.75 0 001.486.205L12.456 14h3.346a.75.75 0 000-1.5h-3.14l.69-5h3.346a.75.75 0 000-1.5h-3.14l.435-3.147a.75.75 0 00-1.486-.205L12.045 6H9.059l.434-3.147zM8.852 7.5l-.69 5h2.986l.69-5H8.852z" }) }) }), "Conéctese al puerto filtrado"] }), "\n", _jsx(_components.p, { children: " Firewall y evasión de IDS/IPS" }), "\n", _jsx(_components.pre, { className: "language-shell-session", children: _jsxs(_components.code, { className: "language-shell-session code-highlight", children: [_jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "zunderrubb@htb[/htb]$ ncat -nv --source-port 53 10.129.2.28 50000\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Ncat: Version 7.80 ( https://nmap.org/ncat )\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "Ncat: Connected to 10.129.2.28:50000.\n" }) }), _jsx(_components.span, { className: "code-line", children: _jsx(_components.span, { className: "token output", children: "220 ProFTPd\n" }) })] }) }), "\n", _jsxs(_components.p, { children: [_jsx(_components.a, { href: "/01-Sistemas-Operativos/Linux/1-+El+Hacker+Legendario+%F0%9F%90%A7%F0%9F%90%8D+-+Fundamentos%2C+Hacking+y+Certificaciones/3-+Preparaci%C3%B3n+para+la+Certificaci%C3%B3n+del+eJPTv2/1-+Curso+de+Linux+y+Bash+Scripting/1-+Uso+B%C3%A1sico+de+Linux/1-+Comandos+Basicos+-+Intermedio", className: "internal", "data-fs-resolved-file-path": "/01-Sistemas-Operativos/Linux/1- El Hacker Legendario 🐧🐍 - Fundamentos, Hacking y Certificaciones/3- Preparación para la Certificación del eJPTv2/1- Curso de Linux y Bash Scripting/1- Uso Básico de Linux/1- Comandos Basicos - Intermedio.md", children: "1- Comandos Basicos - Intermedio" }), "\n", _jsx(_components.strong, { children: _jsx(_components.a, { href: "/01-Sistemas-Operativos/Linux/1-+El+Hacker+Legendario+%F0%9F%90%A7%F0%9F%90%8D+-+Fundamentos%2C+Hacking+y+Certificaciones/3-+Preparaci%C3%B3n+para+la+Certificaci%C3%B3n+del+eJPTv2/1-+Curso+de+Linux+y+Bash+Scripting/9-+Ejercicios+Pr%C3%A1cticos/4-+An%C3%A1lisis+de+la+Red+con+Bash+%E2%80%93+PARTE+2", className: "internal", "data-fs-resolved-file-path": "/01-Sistemas-Operativos/Linux/1- El Hacker Legendario 🐧🐍 - Fundamentos, Hacking y Certificaciones/3- Preparación para la Certificación del eJPTv2/1- Curso de Linux y Bash Scripting/9- Ejercicios Prácticos/4- Análisis de la Red con Bash – PARTE 2.md", children: "4- Análisis de la Red con Bash – PARTE 2" }) }), "\n", _jsx(_components.strong, { children: _jsx(_components.a, { href: "/01-Sistemas-Operativos/Linux/1-+El+Hacker+Legendario+%F0%9F%90%A7%F0%9F%90%8D+-+Fundamentos%2C+Hacking+y+Certificaciones/3-+Preparaci%C3%B3n+para+la+Certificaci%C3%B3n+del+eJPTv2/1-+Curso+de+Linux+y+Bash+Scripting/9-+Ejercicios+Pr%C3%A1cticos/6-+An%C3%A1lisis+de+Red+con+TCPdump+y+WireShark+%E2%80%93+PARTE+1", className: "internal", "data-fs-resolved-file-path": "/01-Sistemas-Operativos/Linux/1- El Hacker Legendario 🐧🐍 - Fundamentos, Hacking y Certificaciones/3- Preparación para la Certificación del eJPTv2/1- Curso de Linux y Bash Scripting/9- Ejercicios Prácticos/6- Análisis de Red con TCPdump y WireShark – PARTE 1.md", children: "6- Análisis de Red con TCPdump y WireShark – PARTE 1" }) }), "\n", _jsx(_components.strong, { children: _jsx(_components.a, { href: "/02-Ciberseguridad/5-+Reconocimiento/1-+Nmap/1-+Hoja+de+trucos+NMAP", className: "internal", "data-fs-resolved-file-path": "/02-Ciberseguridad/5- Reconocimiento/1- Nmap/1- Hoja de trucos NMAP.md", children: "1- Hoja de trucos NMAP" }) }), "\n", _jsx(_components.strong, { children: _jsx(_components.a, { href: "/01-Sistemas-Operativos/Linux/1-+El+Hacker+Legendario+%F0%9F%90%A7%F0%9F%90%8D+-+Fundamentos%2C+Hacking+y+Certificaciones/3-+Preparaci%C3%B3n+para+la+Certificaci%C3%B3n+del+eJPTv2/1-+Curso+de+Linux+y+Bash+Scripting/9-+Ejercicios+Pr%C3%A1cticos/3-+An%C3%A1lisis+De+La+Red+Desde+Linux+%E2%80%93+Comandos+B%C3%A1sicos+Parte+1", className: "internal", "data-fs-resolved-file-path": "/01-Sistemas-Operativos/Linux/1- El Hacker Legendario 🐧🐍 - Fundamentos, Hacking y Certificaciones/3- Preparación para la Certificación del eJPTv2/1- Curso de Linux y Bash Scripting/9- Ejercicios Prácticos/3- Análisis De La Red Desde Linux – Comandos Básicos Parte 1.md", children: "3- Análisis De La Red Desde Linux – Comandos Básicos Parte 1" }) }), "\n", _jsx(_components.strong, { children: _jsx(_components.a, { href: "/02-Ciberseguridad/5-+Reconocimiento/1-+Nmap/4-+nmap+output", className: "internal", "data-fs-resolved-file-path": "/02-Ciberseguridad/5- Reconocimiento/1- Nmap/4- nmap output.md", children: "4- nmap output" }) }), "\n", _jsx(_components.a, { href: "/02-Ciberseguridad/5-+Reconocimiento/1-+Nmap/2-+nmap+comands", className: "internal", "data-fs-resolved-file-path": "/02-Ciberseguridad/5- Reconocimiento/1- Nmap/2- nmap comands.md", children: "2- nmap comands" }), "\n", _jsx(_components.a, { href: "/02-Ciberseguridad/5-+Reconocimiento/1-+Nmap/5-+nmap+scripts", className: "internal", "data-fs-resolved-file-path": "/02-Ciberseguridad/5- Reconocimiento/1- Nmap/5- nmap scripts.md", children: "5- nmap scripts" })] })] }); } function MDXContent(props = {}) { const {wrapper: MDXLayout} = { ..._provideComponents(), ...props.components }; return MDXLayout ? _jsx(MDXLayout, { ...props, children: _jsx(_createMdxContent, { ...props }) }) : _createMdxContent(props); } return { default: MDXContent };

Links to this page: