El libro que me regalaron meses, atras… La primera revisión que se realiza en SniferL4bs y aun mas un orgullo aparte que sea del Libro de Paulino Calderon y no porque sea el si no tuve la suerte de ganármelo hace 2 años atras con un sepsi tweet, aqui esta la entrada que arme al fin llego mi libro *_* aun recuerdo la locura que me dio al verlo, lastimosamente por roblemas de salud previos y demas detalles recien lo termine de leer hace un par de semanas atras, el libro que les hablo es “Nmap 6: Network exploration and security auditing Cookbook”, siempre y cuando no se hayan dado cuenta esta mas que claro.

Necesito un escanner de vulnerabilidades, pero para ayer!… una expresión que es ya ya yay! lo necesito ahora…. Andaba asi en su debido momento pensado uso, Nexpose Nessus, Languard y un largo de posibles programas a ser usados, pero para usarlos de manera correcta todos ellos es necesario realizar una instalación, luego actualizar eso quiere decir que si no andas con una buena conexión no podras hacer nada! Luego de un rato de andar pensando me acorde de la navaja que anda en el Kit de un pentester Nmap asi que recorde que hace tiempo salio Vulscan, manos a la obra a instalar y en el proceso de aprendizaje de la herramienta descubri algunos detalles que en lo personal me sirven no se si a los demas les agrade, pero en la entrada tienen dichos tips.

Día sábado y venimos con esta propuesta una guía avanzada sobre el uso de la herramienta Nmap, elaborada en conjunto por CSIRT-CV y el Centro Criptológico Nacional del 2012 un poco pasada algunos dirán, pero la base y el conocimiento sigue y porque no tenerlo en nuestros archivos y darle una mirada al mismo ustedes ya darán su punto de vista. DESCARGAR PD: Perdón por ser tan rápido este post acabo de mudarme nuevamente, y ando hecho pomada el cansancio en nivel 3.

NLAS es un script (version BETA) para auditar redes lan con nmap, creado por Dedalo SeguridadBlanca o su nombre Camilo xD, es un script que nos permite automatizar, y hacer la vida mas facil porque mas facil al usar NMAP tanto a veces se nos va y ocasionamos mucho ruido en la red, porque en vez de poner un -sS le tarreamos, ingresando otro comentario U_u, a mi me pasa mucho cometo este tipo de errores pero vamos que últimamente no tantos, el script nos permite modificar las consultas (comandos) a nuestro gusto o bien agregar nuevos según el uso diario que tengamos, pero Snifer !

Continuamos, con las entradas relacionadas a NMAP como pueden ver en anteriores post vimos como compilar NMAP y conocimos un poco del pack de NMAP con sus diferentes energizantes para esta herramienta, asi que comenzamos usando la herramienta. Pero antes un par de conceptos basicos que usaremos. ¿Que es un puerto? Un puerto es un espacio destinado a la comunicacion de dos ordenadores (hosts) intercambian información ¿Que es un servicio?

Energizando mas al pequeño Droide, ahora con anmap lo cual es nmap desde nuestro Android el proyecto ya se encontraba desde el 2011 pero mis dichosos ojos recién lo conocieron aun mas ahora me servirá de mucho ya que lo usare en el trabajo, como veran en la captura siguiente tenemos una interfaz simple y sencilla para hacer uso de el, ya que ando conectado en casa me puse a hacer un scan a un equipo de la red teniendo como resultado.

Nmap toda una navaja suiza para un pentesting, como vimos en un post anterior en el blog como instalarlo desde las fuentes oficiales, ahora nos toca dar nuestros primeros pasos en el mismo iremos aprendiendo en esta serie de tutoriales un poco mas de esta navaja suiza creciendo nuestros conocimientos espero que me sigan en este aprendizaje que inicio con nmap. Y no asi venga como un querido Anónimo que publico sus comentarios en el blog que no aportan nada y demas, repito que el blog fue creado para compartir conocimiento, investigar y ademas de ello es una bitácora personal, apuntes de referencia.