HERRAMIENTAS DE SCANEO.
María Isabel Rodríguez Zapata. Andrés Felipe Pulgarín Santa. Integrantes.
Ing. Lina Mckoll Hernández Tutora
6to. Trimestre. Tecnología en administración de redes de computadores.
Centro nacional de servicios y gestión empresarial SENA.
Medellín 2012.
CAÍN Y ABEL .
Es una herramienta de recuperación de contraseñas para los sistemas operativos de Microsoft que se suele utilizar para hachear redes. Permite la recuperación fácil de las variadas clases de contraseñas que se difunden a través de una LAN, rompiendo contraseñas cifradas usando los ataques del diccionario, de Fuerza Bruta y de criptoanálisis, conversaciones de registración de VoIP, contraseñas web, destapando contraseñas depositadas y analizando protocolos de encaminamiento. Este programa aprovecha una cierta inseguridad presente en los estándares de protocolo y métodos de autentificación; su propósito principal es la recuperación simplificada de contraseñas y de credenciales de varias fuentes, no obstante también tiene algunas utilidades "no estándares" para los usuarios de Microsoft Window W indows. s.
Fue desarrollado en principio Caín y Abel con la esperanza de que sea útil para los administradores de la red, los profesores, profesionales de seguridad, el personal forense, los vendedores de software de seguridad, el probador profesional de la penetración y para utilizarlo por razones éticas. El autor no pretende ayudar ni apoyar a ninguna actividad ilegal hecha con este programa. La última versión es más rápida y contiene nuevas características como ABRIL (encaminamiento del veneno Arp) que permite esnifar en LANs (engañando las tablas de los switch) y ataques de Hombre en el Medio. El succionador en esta versión puede también analizar protocolos cifrados tales como SSH-1 y HTTPS, y contiene los filtros para capturar las credenciales de una amplia gama de mecanismos de autentificación. La nueva versión también envía protocolos de encaminamiento que la autentificación supervisa y encamina los extractores, las cookies del diccionario y la fuerza bruta para todos los algoritmos de cálculo comunes y para varias autentificaciones específicas, las calculadoras de password/hash, los ataques del criptoanálisis, los decodificadores de la contraseña y algunas utilidades no tan comunes relacionados con la seguridad de la red y del sistema. Con esta herramienta podemos desencriptar contraseñas de usuarios en la red.
Para esto vamos a CRACKER y se selecciona el primer ítem (LM & NTLM HASHES), clic derecho en el usuario, y se selecciona dictionary attack, clic en NTLS HASHES, y se selecciona la ruta (archivos de programa/cain/wordlists/wordlists.txt) y para terminar en start.
Esta herramienta nos muestra las listas de las MAC de todos los equipos de la red. Para esto nos ubicamos en la pestaña Sniffer y clic a Sniffer, después de esto empezará a descubrir las MAC de los los equipos que están en actividad en nuestra red.
ZENMAP.
Zenmap es el oficial de Nmap Security Scanner interfaz gráfica de usuario. Se trata de una plataforma multi-(Linux, Windows, Mac OS X, BSD, etc) la
aplicación gratuita y de código abierto que tiene como objetivo hacer Nmap fácil de usar para principiantes mientras que proporciona características avanzadas para usuarios experimentados de Nmap. Exploraciones de uso más frecuente se pueden guardar como perfiles para que sean fáciles de ejecutar en varias ocasiones. Un creador de comandos permite la creación interactiva de línea de comandos de Nmap. Los resultados del análisis pueden ser guardados y ver más tarde. Guardados los resultados del análisis pueden compararse unos con otros para ver en qué se diferencian. Los resultados de los análisis recientes se almacenan en una base de datos. en target colocaremos la dirección de nuestra red local con el prefijo de la máscara y colocamos el profile como intense scan que es el escaneo profundo. Luego le damos clic en scan y iniciara el escaneo de la rede
Realiza un discover en toda la red para que podamos observar las cantidades de direcciones ip que están en funcionamiento y la que no lo están. También nos muestra los puertos, crea una topología, servicios, los detalles de cada hosts, etc.
Puertos habilitados.
Topología Topología de la red.
DNS.
HTTP
LANMAP.
Escucha todos los puertos disponibles y su tráfico a través de la interfaz de red de nuestro equipo, rastrea quien envía a quién, cuánto, cuándo, protocolos utilizados, etc. Esta información es transformada posteriormente para que nuestro ojo pueda entenderla de un solo vistazo. Para ello, lanmap crea una imagen 2D de la topología de la red, según la información que haya podido obtener.
Instalación.
1. Se descarga de la página oficial. 2. Se descomprime unzip lanmap-2006-03-07-rev81.zip lanmap-2006- 03-07-rev81.zip 3. cd lanmap/ 4. chmod a+x 5. . /configure. 6. Make 7. make install 8. mkdir -p /pentest/enumeration/lanmap/ /pentest/enumeratio n/lanmap/ 9. ln -s /usr/local/bin/lanmap /usr/local/bin/l anmap /pentest/enumeration/lanmap/l /pentest/e numeration/lanmap/lanmap anmap 10. cd /pentest/enumeration/lanmap/ 11. /lanmap -i eth0 -r 30 -T png -o /tmp – comando para poder crear el mapa de toda la red, el realiza una imagen png.
Esta es la topología que nos aloja esta herramienta que contiene las direcciones IP, MAC y el S.O de cada host entre otros. NETSCAN. SoftPerfect Network Scanner es un servicio gratuito de múltiples subprocesos IP, NetBIOS y SNMP Scanner con una interfaz moderna y muchas características avanzadas. Está dirigido a administradores de sistemas y usuarios en general interesados en la seguridad informática. Los pings programa de computadoras, escáneres para escuchar puertos TCP / UDP y muestra qué tipos de recursos compartidos en la red (incluido el sistema y oculto).
Además, le permite montar carpetas compartidas como unidades de red, navegar por ellas utilizando el Explorador de Windows, filtrar la lista de resultados y mucho más. SoftPerfect Network Scanner también puede comprobar si un puerto definido por el usuario e informar de si uno está abierto. También puede resolver nombres de host y detectar automáticamente el rango de IP local y externa. Es compatible con el apagado remoto y Wake-On-LAN.
Scaneo de la red.
Esta herramienta nos permite enviar un mensaje a usuarios dentro de la red.
También nos muestra las carpetas compartidas dentro de la red.
Esta imagen muestras los usuarios logeados dentro de la red y las cuentas de usuarios, también muestra el dominio dentro de la red.
ETHERAPE.
Es un monitor de red gráfico para Unix el modelo de etherman. Con la capa de enlace, IP y TCP modos, se muestra la actividad de red de forma gráfica. Los anfitriones y los enlaces cambian de tamaño con el tráfico. Protocolos con códigos de colores muestra. Es compatible con Ethernet, FDDI, Token Ring, ISDN, PPP, SLIP y dispositivos WLAN, además de varios formatos de encapsulación. Se puede filtrar el tráfico que se muestra, y puede leer los paquetes desde un archivo, así como en vivo desde la red. Las estadísticas de nodo se pueden exportar.
El tráfico de red se muestra mediante una interfaz gráfica. Cada nodo representa un host específico. Los enlaces representan las conexiones a los hosts. Los nodos y enlaces están codificados por colores para representar diferentes protocolos que forman los distintos tipos de tráfico en la red. Los nodos individuales y sus vínculos de unión crecen y se reducen en tamaño con los aumentos y disminuciones en el tráfico de red.
Esta herramienta nos muestra un mapa de total de la red mostrando el tráfico que está pasando por cada equipo; además muestra los protocolos que cada equipo está corriendo.
THE DUDE.
monitor de red es una nueva aplicación de Mikrotik, que puede mejorar dramáticamente la manera en que administra su entorno de red. Se buscará automáticamente todos los dispositivos dentro de subredes especificadas, un empate y el diseño de un mapa de sus redes, controlar los servicios de sus dispositivos y que le avise en caso de que algún servicio tenga problemas. El sistema de demostración Dude: Nuestros routers de demostración RouterOS se pueden ver desde el interior del Amigo, instale The Dude y conectarse a nuestro sistema de amigo Demo con la conexión segura a 159.148.147.209 Amigo Che Dude es un monitor de red que incorpora un mapa interactivo en el que se muestran las distintas capas de tu sistema. Muestra ayuda para acceder directamente a las distintas funciones soportadas. En un primer chequeo se muestra la estructura de la red, esa configuración la puedes guardar, después de realizar los ajustes que consideres necesarios, para estudios posteriores.
Puedes añadir manualmente nuevos campos, configurar los iconos y letreros mostrados en cada dispositivo, conectar los diferentes nodos con líneas, y algunas opciones más.
El programa soporta el monitoreo de varias tareas en la red, realizando un ping a cada uno de los puertos activos. Debemos destacar también como funciones añadidas: historial de toda la actividad, inclusión de pausas para mostrar notificaciones (email, popup, eventos...), soporte de SNMP, exporte del mapa a PDF o PNG, configuración de la presentación de las capas, y alguna más.
Esta herramienta muestra la MAC de los equipos que están conectados dentro de la red.
También nos permite observar cómo está estructurada la red por medio de una topología.
NESSUS.
Es un programa que busca cualquier tipo de vulnerabilidad en la red y te ofrece un análisis completo de su nivel de seguridad. Su eficacia transgrede los límites de otras herramientas similares. Sin ir más lejos, Nessus no se conforma pensando que un cliente respeta sólo los puertos asignados por IANA (Agencia de Asignación de Números de Internet). Incluso analiza los servicios ejecutados más de una vez por un mismo cliente. El objetivo de los desarrolladores de Nessus es mantener su herramienta siempre actualizada, ya que día a día se descubren nuevas amenazas, como las que se ciernen sobre clientes de correo y navegadores, cada vez más “abandonados” por otros sistemas. Su naturaleza escalable hace de Nessus una herramienta tan potente como la máquina que uses y, al mismo tiempo, apta para todo tipo de PC. Por último, Nessus será todo lo agresivo que quieras, por lo que no sólo tendrás acceso a una función de limpieza segura, sino que podrás optar por la vía drástica. Vulnerabilidades que tiene toda la red.
Esta imagen nos muestran todos los equipos que están en la red con sus vulnerabilidades correspondientes.
En esta imagen nos muestra mas a fondo las vulnerabilidades que tiene el equipo y protocolos con los puertos por los que están presentes las vulnerabilidades.
