Hola amigos bienvenidos a la parte práctica de Vandal Raving en donde yo les voy a mostrar dos códigos
a modo de ejemplo que hacen lo mismo de una forma diferente y con distinto alcance.
Así que no perdamos mucho más tiempo si acaso ya lo escribí por una cuestión de optimización se los
voy a Les voy a resumir lo más importante en el Jost ponemos el objetivo en este caso solo voy a mostrar
de forma local.
Acá que la línea 7 es otra parte importante en donde yo tengo un txt que lo tengo acá escrito donde
escribimos las vulnerabilidades que nosotros vamos a estar escaneando estos archivos tanto el banner
punto P como el te quites los dejado junto.
Obviamente ustedes tienen que adecuar en base al objetivo y bueno acá empezamos a recorrer a través
justamente del propio lenguaje Payton por eso es que todas las accionante es para que puedan aprender
Payton donde en base a lo que va encontrando va a mostrarnos un mensaje u otro donde yo acá tengo la
captura de pantalla del resultado en este caso de forma local donde acá como bien dice cuenta con un
Apache un servidor un servidor web donde puede tener esta vulnerabilidad.
Obviamente esto lo pueden amoldar modificar en base a sus objetivos que es lo más interesante que tiene
Peyton que somos un lenguaje fácil.
Vamos a la segunda el segundo ejemplo en donde acasa incluimos otros factores más en donde acá lo que
vamos a hacer es entre este rango de hype o sea yo voy a poner los primeros tres octetos como se llama.
O sea 192 168 punto 1 por ejemplo para el rango de red en que me encuentro y si yo quiero por ejemplo
acá que me escanee entre el 1 y 2 54 tengo que escribir a modo de ejemplo para esta clase o escribir
un rango chico porque si no va a estar mucho tiempo acá tenemos escrito los puertos que se los muestro
en este caso yo voy a buscar los puertos 22:21 el 23 y el banner de vulnerabilidades que ahora también
se los muestro en este caso es un poco distinto al anterior donde busco otra clase de vulnerabilidades.
Bueno acá empiezo justamente a recorrer y analizar las diferentes opciones donde me traigo el Jost que
como consola que es más vamos a ver lo mismo
me tengo que parar en donde tengo el archivo de Paita y tengo que escribir Peyton y el nombre el archivo
que en este caso de Peyton y yo les dije que tenía que escribir
el rango de hype los primeros tres octetos donde antes de esto es más puede ser que me salta error y
en que me encuentro yo
en internet cero.
Entonces tengo que escribir es punto cero.
Y ahí empieza a escanear ven en este caso como no tengo los puertos abiertos los que le puse en el quite
no va a encontrar nada yo tengo una práctica hecha en donde ahora les voy a mostrar la captura de pantalla
donde la captura la tengo por acá.
Como verán en esta prueba que está haciendo labor al procesarlo en el rango 1 el 83 por 22 tenemos un
ganador en el puerto 22 que es un puerto conocido SSH tiene esta versión estos datos para lo cual nos
permite llevar adelante un análisis para explotación.
Bueno amigos espero que le haya gustado la clase.
Yo les voy a dejar todos estos archivos adjuntos en el curso para que los puedan descargar directamente.
Nos vemos en la próxima clase.