viernes, 25 de mayo de 2012

Hablando del NMap 6

Quizas en muchos de mis blogs he hablado sobre el Nmap (Network Scanner) y es que resulta una excelente herramienta para el analisis de internets, sirve muy bien tanto para buenos propositos como para los malos propositos tambien :)

Bueno el software lo en contramos aqui : Nmap desde Insercure.org pesa un poco mas de los 25 megas, pero es una descarga recomendada.

El nmap es un scanner de puertos tanto tcp como Udp sin mas que decir es crito en C++, su creador Fyodor, desde sus inicios el nmap presento caracteristicas especiales que lo hicieron una excelente herramienta de analisis de redes cuenta con las Siguentes caracteristicas.


  • Analisis de los puertos mas comunes
  • Analisis de rango de puertos
  • Analisis por rango de IP y adivinacion de IPs en redes privadas
  • Super Indeteccion escaneos disfrazados
  • motor de Scaneos Nmap Script Engine
  • Interfaz grafica - Zenmap
  • ... etc
Si nos ha dado curiosidad y hemos instalado el nmap vamos a empezar con nuestros primeros pasos de escaneos simples ...

el primer scaneo sera para saber los puertos que tiene habiertos google nos va a sorprender tanto lo que vamos a obtener ... para hacer esto vamos a teclear en nuestra linea de comandos :

nmap www.google.com

Escribimos esto y tecleamos enter y el scanner empezara a hacer su trabajo empezara a buscar ... y en unos segundos o minutos obtendremos resultados ... si no obtenemos resultados despues de un largo tiempo o nos desesperamos entoces cancelamos eso Control+C y hacemos otro escaneo pero esta vez uno mas descriptivo, para esto metemos un parametro -v , que sera la opcion Verbose  o Descrptiva. Comando :

nmap -v www.google.com

Y entonces la magia del nmap nos revela la siguiente informacion relevante del servidor de google :

Scanning www.google.com (173.194.77.99) [1000 ports]
Discovered open port 80/tcp on 173.194.77.99
Discovered open port 443/tcp on 173.194.77.99
SYN Stealth Scan Timing: About 6.33% done; ETC: 22:55 (0:07:38 remaining)
SYN Stealth Scan Timing: About 15.90% done; ETC: 22:53 (0:05:23 remaining)
SYN Stealth Scan Timing: About 30.97% done; ETC: 22:52 (0:03:25 remaining)
SYN Stealth Scan Timing: About 40.47% done; ETC: 22:52 (0:02:59 remaining)
SYN Stealth Scan Timing: About 52.70% done; ETC: 22:52 (0:02:16 remaining)
SYN Stealth Scan Timing: About 67.70% done; ETC: 22:51 (0:01:27 remaining)
SYN Stealth Scan Timing: About 84.80% done; ETC: 22:51 (0:00:38 remaining)
Completed SYN Stealth Scan at 22:51, 256.07s elapsed (1000 total ports)
Nmap scan report for www.google.com (173.194.77.99)
Host is up (2.9s latency).
Other addresses for www.google.com (not scanned): 173.194.77.147 173.194.77.103 173.194
.77.104 173.194.77.106 173.194.77.105
rDNS record for 173.194.77.99: ob-in-f99.1e100.net
Not shown: 998 filtered ports
PORT    STATE SERVICE
80/tcp  open  http
443/tcp open  https

Read data files from: C:\Program Files\Nmap
Nmap done: 1 IP address (1 host up) scanned in 260.49 seconds
           Raw packets sent: 3091 (135.956KB) | Rcvd: 485 (22.156KB)

Si observamos con atencion los resultados del scaneo simple aunque solo nos revelo 2 puertos abierto ahora estas sencillas opciones nos han abierto un umbral de posibilidades este es el comienzo quizas para muchos esto se les haga demasiado sencillo, usuario de nmap, o para otros no saben ni que es un puerto. Lo cierto es que por ahora con esta peque~a introduccion empezaremos de nuevo con tutos y mini tutos de programas de redes , etc

Reactivacion Desde OverPloit


Ya hacia mucho tiempo que no bloggeaba tanto, pero no habia tenido el tiempo para hacerlo y ni el internet, pero ahora desde que ya tengo el internet en mi casa voy a empezar de nuevo con mi vida de blogger. Con la imagen de alienware damos inicio a esta nueva etapa de desarrollo.

Bueno el nuevo nombre del proyecto es OverPloit pero la extecion del proyecto solo se reduce a programacion libre y medianamente sano, este SuperPloit se tratara de algo un poco mas profundo incluyendo programacion de .NET que por razones de libertad me he negado a publicar en mis propios blogs pero seguramente encontraremos algo mejor que .NET.

Bueno es pero no estar hablando de mas y mejor me pondre a publicar posts para hacer esto mas grande y empezar a crear una revolucion tecnologica aqui en mexico.