Underc0de

[In]Seguridad Informática => Hacking => Mensaje iniciado por: OswireW0rding en Marzo 15, 2014, 03:23:38 PM

Título: Escaneo de puertos TCP mediante metasploit
Publicado por: OswireW0rding en Marzo 15, 2014, 03:23:38 PM
Hola amigos y lectores, en este post hoy les vengo a explicar como usar el auxiliary scanner de tcp para escanear puerto, primero lo primero, se preguntarán.

¿Qué es TCP?

TCP(Transmission Control Protocol / Protocolo de Control de Transmisión), esta orientado a la conexión, se basa en el mapeo de puertos también se encarga de fraccionar una información en datagramas (paquetes) cuando una persona se conecta con algún servidor web.

Bueno comenzemos, primero lo primero sería abriendo nuestra consola de metasploit framework y colocando lo siguiente para comenzar a escanear nuestros puertos TCP/IP o alguna otra dirección Ip, antes de nada TCP/IP fue creada por el departamento de DoD(Departament Of Defense) si es que me acuerdo Jeje "TCP/IP" se basa en cualquier conexión de cualquier máquinas(En Plural), bueno entonces comenzariamos colocando "search portscan" sin las comillas y nos aparecerán los siguientes auxiliarys scanners.

(http://4.bp.blogspot.com/-e0cnBqy9rnA/UySR9wRAefI/AAAAAAAAAR4/jZMwbUrMpLY/s1600/Captura+de+pantalla+de+2014-03-15+12:45:53.png)

Y como veremos nos aparecerán estos auxiliarys de donde les muestro en la imagen, en total hay "8" auxiliarys y solo seleccionaremos uno de ellos, seleccionariamos este auxiliary.

"auxiliary/scanner/portscan/tcp" , entonces pondríamos lo siguiente para estar ya dentro del auxiliary.

use auxiliary/scanner/portscan/tcp le daríamos enter "entrar" y listo ya estaríamos dentro del auxiliary, ahora colocaríamos lo siguiente "show options" para ver las opciones que tendremos del auxiliary.

(http://4.bp.blogspot.com/-FY2J1i3TYF0/UySTSJhxwMI/AAAAAAAAASA/IZpMk2xuc7I/s1600/Captura+de+pantalla+de+2014-03-15+12:51:50.png)

Seleccionaríamos las siguientes opciones.

set RHOSTS Ip Pública o privada o puede ser de la victima <- no mostraré la dirección ip por seguridad
set THREADS 100 <-- número total de segundos de escaneos TCP
set PORTS <- podremos elegir cualquier puerto ejemplo de 1 - 100000000
run <- comenzara a funcionar el axuiliary y comenzar a escanear los puertos.

Entonces después que colocaríamos las opciones nos comenzaría a escanear, y listo nos ha escaneo satisfactoriamente.

(http://1.bp.blogspot.com/-ebHYZPX5_cA/UySYLLfaQjI/AAAAAAAAASQ/Cuqa2ZOpeH0/s1600/Captura+de+pantalla+de+2014-03-15+13:12:32.png)

Y como verán no tengo ningún puerto TCP abierto, bueno esto fue todo espero que hallan entendido, hasta la próxima.
Título: Re:Escaneo de puertos TCP mediante metasploit
Publicado por: Nuvo en Marzo 15, 2014, 08:16:19 PM
Buenaas

Muy bueno y sobre todo simple, gracias por el aporte.

Un saludo
Título: Re:Escaneo de puertos TCP mediante metasploit
Publicado por: arm972 en Mayo 04, 2014, 10:49:54 AM
Gracias,buen aporte  ;D  ;)
Título: Re:Escaneo de puertos TCP mediante metasploit
Publicado por: t0n4 en Mayo 05, 2014, 04:38:09 PM
muy bien explicado, y secillo, estoy ancioso por probarlo...
Gracias por el aporte..
Título: Re:Escaneo de puertos TCP mediante metasploit
Publicado por: THE SCORPION en Mayo 07, 2014, 01:57:27 PM
Hola hermano , exelente tu post tu si sigus como vas seras un Duro en el Ethical Hacking

Saludos cuidese
Título: Re:Escaneo de puertos TCP mediante metasploit
Publicado por: CrazyKade en Mayo 09, 2014, 11:37:36 AM
Esta es la clase de posts que me gusta leer! Felicidades!  8)

CrazyKade
Título: Re:Escaneo de puertos TCP mediante metasploit
Publicado por: Psymera en Mayo 09, 2014, 12:56:18 PM
Solo una correccion, threads no son segundos de escaneos, es el numero de hilos/sockets que se ocuparan al mismo tiempo durante el escaneo :3