Hola amigos bienvenidos a esta clase en donde vamos a ver en el mapa como bien habíamos mencionado la
clase anterior es una herramienta de hace ya muchos años.
Imagínense que he hecho la película de Matrix sale en una imagen cuando en la película muestran una
pantalla donde están ejecutando.
Bueno de hecho fíjense que enema arrancó en el 97.
Acaso les dejo unas páginas web que aún así se Juliane de MAV.
Van a ver una lluvia de información.
Su página web vez enema punto G no ha remontado pensión gratuita superinteresante donde hecho van a
ver y yo estimo que se van a sorprender con la cantidad de cosas que podemos hacer con esta herramienta
recuerden que estamos hablando ya de herramientas de intrusión.
Debo recalcar la cuestión de no me hago cargo del uso de las herramientas de uso de escaneo de puertos.
Puertos existen si no mal recuerdo 65 1553 literal.
Así que se imaginarán que si quieren aprender sobre el Porthos tienen bastante para estudiar con puerto
me refiero al puerto 80 al puerto 23 al puerto 880.
No existen muchos puertos en 33 06 que circulen a una base datos etc etc..
Imagínense que Uds. al estar en el mundo de la informática entenderán o ya sabrán un cálculo del volumen
de información que hay para estudiar.
Y esto no significa tenerle miedo o escapar al contrario es un gran desafío.
Y justamente lo que hace interesante al rubro bien enema.
Empezamos con la fiesta en Emab tiene diferentes comandos para los cuales uno puede llegar a diferentes
objetivos quédense tranquilos que les voy a mostrar fuera de las diapositivas tengo una máquina virtual
abierta con ejemplos digo abierta porque proactivamente para no quitarle tiempo a ustedes en la clase
ejecutiva unos comandos para enseñarle por qué NCAP es una herramienta lenta es importante que lo sepan
se toma su tiempo para procesar y no sólo protocolos les va a contar sino también los servicios también
con determinados comandos podemos ver el sistema operativo un montón de herramientas un montón de información
bastante útil y de hecho la podemos usar de dos maneras sea con remotamente o estando en la propia red.
Yo le voy a mostrar cómo hago yo remoto a través de mi propia página web por ejemplo.
También está bueno que sepan que dentro de Kali Linux hay un protocolo de resolución de red que es el
repe con R.P lo que podemos saber es la IP que se encuentran en nuestra red y muchas veces esto es útil
porque también tiene Mapp dependiendo si se enfrenta a un firewall o lo que tengamos del otro lado.
Hay herramientas que mitigan al Mapp y con ella sí podemos ver mi interés me parecía interesante comentarles
esto y luego tenemos comandos voy a ir más rápido.
Insisto no es un curso de Mapp.
Yo les muestro las herramientas y cómo a través de determinados comandos podemos obtener información
con menos por ejemplo podemos ver la información del sistema operativo menos de corta minuscula y sensitive
así que las mayúsculas y minúsculas son importante.
Podemos ver información en más detalle se ve larga esa información de las versiones la ajustadamente
activa la detección de sistemas operativos no PIN y el IBI con menos P.
Podemos especificar el número de puertos que queremos escanear para ahorrarnos tiempo.
Jacobo comenta que en los últimos tiempos podemos especificar el puerto y no esperar que recorra los
65 mil 553 puertos que existen.
Bien vamos a lo divertido.
La máquina virtual vamos a iniciar sesión
ver cómo eran.
Yo ya he hecho cosas acá.
Primero vamos de un segundito.
Me importa mucho que ustedes puedan ver con claridad esto.
Estimo que lo ven mejor.
Primero lo que hice un Emapa sí simple y pelado a Chiro puntocom que detectó el puerto 20 el puerto
21 el puerto 22 el 22 está cerrado SSH el SSH para hacer conexiones por VPN conexiones seguras.
Bueno ese es otro tema que no hace al Penteo Destin intrusivo de hecho como les estoy enseñando yo sino
al defensivo entrecerrar el Playtime.
Pero bueno si les interesa googlea SSH van a ver toda la información en el protocolo 80 TCP que está
abierto que es el HTTP el SSL que es el 4 4 3 que son los candadito.
De hecho en mi página web tiene SSL Segura está encriptada el 33 yo sé que les mencioné que mi a lo
bueno y al resto no les veo y no los voy a aburrir mencionando uno por uno.
Insisto amigos esto es importante ustedes quieren saber las vulnerabilidades del protocolo TCP 3 06
lo golean y lo aprenden.
No daría tiempo humano ni físico y tampoco es tema en curso.
El instruir sobre esos temas cuando de hecho prefiero hacer foco sobre cuestiones que quizá no van a
encontrar en Google sobre todo mi experiencia y que justamente se hagan el hábito la costumbre de que
tienen una duda lo buscan o BMT siempre en cuenta conmigo.
Luego como verán así como les venía explicando acá tenemos enema menos cero sistema operativo menos
se ve para las versiones y sobre el objetivo en este caso en mi página web por ejemplo fíjense que no
deja de ser una IP.
Esto no deja hacer un DNS el achira o en mãscara el acceso pero acá está la IP.
Si esto fuese una red una intranet bien típica haciendo 266 o 8.1 1.2 lo que nosotros tenemos que hacer
es enema menos cero menos S el número de precedentemente 168 punto puntuadas y así otros escaneamos
los puertos de ahí de esa IP de esa computadora y pendejas en la computadora.
Y acá como verán tenemos mayor especificidad sobre la información de cada puerto el FTP 21 un protocolo
FTP FTP un protocolo de transferencia TLS FTP.
Bueno esto ya lo hemos visto Maisí cual esto me está diciendo que tengo una base de datos de Mayes se
cuele con la versión lo cual es muy importante porque con la versión nosotros podemos googlear y encontrar
perdéis vulnerabilidades detectadas y nosotros explotar esas vulnerabilidades acá dice María Debé porque
justamente Maisí cual vendió la patente de su auto y lo inteligente lo que hicieron es copiar la base
de datos y crear humanidade.
Bueno en realidad el resto de la información no tiene mayor trascendencia a modo de resumen.
De hecho esta clase ya se hizo larga ya van más de 8 minutos
insisto amigos quieren aprender más.
Enema yo los aplaudo me encanta.
Hay cursos enteros en YouTube de enema si es que quieren aprender del tema.
Aún así no sean ansiosos.
Esperen porque créanme que bastantes herramientas súper interesantes todavía por ver la próxima clase.