{"id":2109,"date":"2016-10-25T23:45:50","date_gmt":"2016-10-26T02:45:50","guid":{"rendered":"http:\/\/www.hackeruna.com\/?p=2109"},"modified":"2016-10-25T23:45:50","modified_gmt":"2016-10-26T02:45:50","slug":"tipos-de-escaneo","status":"publish","type":"post","link":"https:\/\/www.hackeruna.com\/2016\/10\/25\/tipos-de-escaneo\/","title":{"rendered":"Tipos de Escaneo"},"content":{"rendered":"<p><img decoding=\"async\" class=\"alignleft\" src=\"https:\/\/upload.wikimedia.org\/wikipedia\/commons\/thumb\/9\/98\/Tcp-handshake.svg\/376px-Tcp-handshake.svg.png\" \/>Como CEH, necesitas estar familiarizado con los siguientes tipos de escaneo y usos:<\/p>\n<ul>\n<li><strong>SYN<\/strong>\u00a0\u00a0\u00a0\u00a0 Un escaneo SYN o discreto tambi\u00e9n se llama un an\u00e1lisis semi-abierto, ya que no completa el enlace TCP de tres v\u00edas. (El enlace de tres v\u00edas de TCP\/IP se trata en la siguiente secci\u00f3n) Un hacker env\u00eda un paquete SYN al destino; si una trama SYN\/ACK se recibe de regreso, se asume que el objetivo podr\u00eda completar la conexi\u00f3n y el puerto est\u00e1 escuchando. Si se recibe RST de vuelta desde el objetivo, se asume que el puerto no est\u00e1 activo o est\u00e1 cerrado. La ventaja del escaneo silencioso SYN es que pocos sistemas IDS registran\u00a0esto como un ataque o intento de conexi\u00f3n.<\/li>\n<li><strong>xMAS<\/strong>\u00a0 El escaneo xMAS env\u00eda un paquete con las banderas FIN, URG y PSH establecidas. Si el puerto est\u00e1 abierto, no hay respuesta; pero si el puerto est\u00e1 cerrado, el objetivo responde con un paquete RST\/ACK. Los escaneos XMAS s\u00f3lo funcionan en los sistemas destino que obedecen la implementaci\u00f3n RFC 793 de TCP\/IP y no trabajar\u00e1n en ninguna versi\u00f3n de Windows.<\/li>\n<li><strong>FIN<\/strong>\u00a0\u00a0\u00a0\u00a0\u00a0 El escaneo FIN es similar a un escaneo XMAS, pero env\u00eda un paquete con s\u00f3lo el indicador FIN establecido. El escaneo FIN recibe la misma respuesta y tienen las mismas limitaciones que el escaneo XMAS.<\/li>\n<li><strong>NULL<\/strong>\u00a0\u00a0 Un escaneo NULL tambi\u00e9n es similar a los escaneos XMAS y FIN en sus limitaciones y en la respuesta, pero simplemente env\u00eda un paquete sin indicadores establecidos.<\/li>\n<li><strong>IDLE<\/strong> \u00a0\u00a0\u00a0 Un escaneo IDLE utiliza una direcci\u00f3n IP suplantada para enviar un paquete SYN a un objetivo. Dependiendo de la respuesta, se determina si el puerto est\u00e1 abierto o cerrado. Los escaneos IDLE determinan la respuesta del puerto mediante el monitoreo de los n\u00fameros de secuencia de la cabecera IP.<\/li>\n<\/ul>\n<h2>Tipos de bandera de la comunicaci\u00f3n TCP<\/h2>\n<p>Los tipos de escaneo TCP son construidos con un enlace de tres v\u00edas TCP (TCP three-way handshake). Las conexiones TCP requieren un enlace de tres v\u00edas antes de que una conexi\u00f3n se pueda realizar y los datos puedan ser transferidos entre el emisor y el receptor. La figura 3.2 detalla los pasos del enlace de tres v\u00edas TCP.<\/p>\n<p style=\"text-align: left;\" align=\"center\">Para completar el enlace de tres v\u00edas y hacer una conexi\u00f3n correcta entre dos hosts, el remitente debe enviar un paquete TCP con el bit de sincronizaci\u00f3n (SYN) establecido. Entonces el sistema destino responde con un paquete TCP con los bits de sincronizaci\u00f3n (SYN) y reconocimiento (ACK) establecidos para indicar que el host est\u00e1 preparado para recibir datos. El sistema de origen env\u00eda un paquete final con el bit ACK establecido para indicar que la conexi\u00f3n est\u00e1 completa y los datos est\u00e1n listos para ser enviados.<\/p>\n<p style=\"text-align: left;\" align=\"center\">Debido a que TCP es un protocolo orientado a la conexi\u00f3n, el proceso para establecer una conexi\u00f3n (Enlace de tres v\u00edas), para reiniciar una conexi\u00f3n fallida, y para terminar una conexi\u00f3n, forman parte del protocolo. Estas notificaciones del protocolo son llamadas banderas. TCP contiene las banderas ACK, RST, SYN, URG, PSH, y FIN. La siguiente lista identifica la funci\u00f3n de las banderas de TCP:<\/p>\n<p align=\"center\"><strong>SYN\u00a0\u00a0\u00a0\u00a0 <\/strong>(<em>Synchronize<\/em>) Sincronizar. Inicia una conexi\u00f3n entre hosts.<br \/>\n<strong>ACK<\/strong> \u00a0\u00a0\u00a0 (<em>Acknowledge<\/em>) Acuse de recibo. Conexi\u00f3n establecida entre los hosts.<br \/>\n<strong>PSH\u00a0\u00a0\u00a0\u00a0 <\/strong>(<em>Push<\/em>) Empujar. El sistema est\u00e1 reenviando los datos del b\u00fafer.<br \/>\n<strong>URG<\/strong> \u00a0\u00a0\u00a0 (<em>Urgent<\/em>) Urgente. Los datos de los paquetes deben ser procesados r\u00e1pidamente.<br \/>\n<strong>FIN<\/strong>\u00a0\u00a0\u00a0\u00a0\u00a0 (<em>Finish<\/em>) Finalizar. No hay m\u00e1s transmisiones.<br \/>\n<strong>RST<\/strong> \u00a0\u00a0\u00a0\u00a0 (<em>Reset<\/em>) Restablecer. Restablece la conexi\u00f3n.<\/p>\n<p>Un hacker puede intentar evitar la detecci\u00f3n mediante el uso de banderas en lugar de completar una conexi\u00f3n TCP normal. Los tipos de escaneo TCP de la tabla 3.4 son utilizados por algunas herramientas de escaneo para obtener una respuesta de un sistema mediante el establecimiento de una o m\u00e1s banderas.<\/p>\n<h1><em>Banner Grabbing <\/em>y t\u00e9cnicas de <em>Fingerprinting<\/em>de SO<\/h1>\n<p>El <em>Banner Grabbing <\/em>y la identificaci\u00f3n del sistema operativo \u2013que tambi\u00e9n puede ser definido como<em>Fingerprinting <\/em>de la pila (stack) TCP\/IP- es la cuarta etapa en la metodolog\u00eda de escaneo de CEH. El proceso de <em>fingerprinting <\/em>permite al hacker identificar particularmente una vulnerabilidad espec\u00edfica u objetivos de alto valor en la red. Los hackers buscan\u00a0la forma m\u00e1s f\u00e1cil de acceder a un sistema de red. El <em>Banner Grabbing <\/em>es el proceso de abrir una conexi\u00f3n y leer un Banner o la respuesta enviada por la aplicaci\u00f3n. Muchos clientes de correo electr\u00f3nico, servidores FTP\u00a0 y web responder\u00e1n a una conexi\u00f3n telnet con el nombre y la versi\u00f3n del software. Esto ayuda al hacker en el <em>fingerprinting <\/em>\u00a0del Sistema operativo y software de aplicaci\u00f3n. Por ejemplo, un servidor de correo electr\u00f3nico de Microsoft Exchange s\u00f3lo se puede instalar en un sistema Windows.<\/p>\n<p><strong>El <em>Fingerprinting <\/em>de pila activo<\/strong> es la forma m\u00e1s com\u00fan de Fingerprinting. Consiste en el env\u00edo de datos a un sistema para ver c\u00f3mo responde el sistema. Se basa en el hecho de que los proveedores de los sistemas operativos implementan la pila TCP de forma diferente, y las respuestas diferir\u00e1n de acuerdo al sistema operativo. Las respuestas se comparan con una base de datos para determinar el sistema operativo. El <em>fingerprinting <\/em>de pila activa es detectable debido a los repetidos intentos para conectarse con el mismo sistema objetivo.<\/p>\n<p><strong>El <em>Fingerprinting <\/em>de pila<\/strong> <strong>pasivo <\/strong>es m\u00e1s sigiloso e implica examinar el tr\u00e1fico en la red para determinar el sistema operativo. Utiliza t\u00e9cnicas de Sniffing en lugar de t\u00e9cnicas de escaneo. El <em>Fingerprinting <\/em>de pila pasivo por lo general no es detectado por un IDS u otro sistema de seguridad, pero es menos preciso que el <em>fingerprinting <\/em>activo.<\/p>\n<h1>Escaneo de forma an\u00f3nima<\/h1>\n<p>La Preparaci\u00f3n de servidores <em>proxy <\/em>es el \u00faltimo paso en la metodolog\u00eda de exploraci\u00f3n CEH. Un servidor<em>proxy <\/em>es un equipo que act\u00faa como intermediario entre el hacker y el equipo objetivo.<\/p>\n<p>El uso de un servidor <em>proxy <\/em>puede permitir a un hacker volverse an\u00f3nimo en la red. Los hackers primero realizan una conexi\u00f3n con el servidor <em>proxy <\/em>y luego solicitan una conexi\u00f3n al equipo objetivo a trav\u00e9s de la conexi\u00f3n existente con el proxy. Esencialmente, las solicitudes del <em>proxy <\/em>acceden al equipo de destino, no el equipo del hacker. Esto permite a un hacker navegar por la Web de forma an\u00f3nima o en otro caso ocultar su ataque.La Preparaci\u00f3n de servidores <em>proxy <\/em>es el \u00faltimo paso en la metodolog\u00eda de exploraci\u00f3n CEH. Un servidor<em>proxy <\/em>es un equipo que act\u00faa como intermediario entre el hacker y el equipo objetivo.<\/p>\n<p>Los Anonimizadores (Anonimizers) son servicios que tratan de hacer que la navegaci\u00f3n web sea an\u00f3nima mediante la utilizaci\u00f3n de un sitio web que act\u00faa como un servidor <em>proxy <\/em>para el cliente web. La primera herramienta Anonimizadora de software fue desarrollada por Anonymizer.com; fue creada en 1997 por Lance Cottrell. El Anonimizador elimina toda la informaci\u00f3n que identifica al equipo del usuario mientras el usuario navega por la Internet, garantizando as\u00ed la privacidad del usuario.<\/p>\n<p>Para visitar un sitio web de forma an\u00f3nima, el hacker escribe la direcci\u00f3n del sitio web en el software Anonimizador, y el software Anonimizador hace la solicitud al sitio seleccionado. Todas las solicitudes a las p\u00e1ginas web se retransmiten a trav\u00e9s del sitio Anonimizador, lo que hace dif\u00edcil realizar el seguimiento del solicitante real de la p\u00e1gina web. Utilice Anonymouse para navegar de forma an\u00f3nima en la web.<\/p>\n<h2>Utilizar Anonymouse para navegar por sitios web de forma an\u00f3nima<\/h2>\n<p>-Abra en un navegador web la p\u00e1gina web <a href=\"http:\/\/anonymouse.org\/anonwww.html\" target=\"_blank\" rel=\"noopener noreferrer\">http:\/\/anonymouse.org\/anonwww.html<\/a><\/p>\n<p>-Escriba una direcci\u00f3n web en el <strong><em>Enter website address<\/em><\/strong> y haga clic en el Surf anonymously<\/p>\n<p>Esto funciona especialmente bien si conoce algunos sitios web que est\u00e1n bloqueados.<br \/>\nUn m\u00e9todo popular de pasar por un <em>Firewall <\/em>o IDS es un protocolo de t\u00fanel bloqueado (por ejemplo, SMTP) a trav\u00e9s de un protocolo permitido (por ejemplo, HTTP). Casi todos los IDS y firewalls act\u00faan como un <em>proxy <\/em>entre el PC de un cliente e Internet y permitiendo pasar s\u00f3lo el tr\u00e1fico definido como permitido.<\/p>\n<p>La mayor\u00eda de las empresas permiten el tr\u00e1fico HTTP porque generalmente es un acceso benigno a la web. Sin embargo, un hacker utilizando una herramienta de tunelizaci\u00f3n HTTP puede subvertir el <em>proxy<\/em>ocultando protocolos potencialmente destructivos, tales como la mensajer\u00eda instant\u00e1nea o el chat, dentro de un paquete de protocolo de aspecto inocente.<\/p>\n<p>&nbsp;<\/p>\n<p>Fuente:<\/p>\n<p>http:\/\/ehack.site\/<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Como CEH, necesitas estar familiarizado con los siguientes tipos de escaneo y usos: SYN\u00a0\u00a0\u00a0\u00a0 Un escaneo SYN o discreto tambi\u00e9n se llama un an\u00e1lisis semi-abierto, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false}}},"categories":[28,32],"tags":[250,261,280],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","views":"","jetpack_sharing_enabled":true,"jetpack_likes_enabled":true,"_links":{"self":[{"href":"https:\/\/www.hackeruna.com\/wp-json\/wp\/v2\/posts\/2109"}],"collection":[{"href":"https:\/\/www.hackeruna.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.hackeruna.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.hackeruna.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.hackeruna.com\/wp-json\/wp\/v2\/comments?post=2109"}],"version-history":[{"count":0,"href":"https:\/\/www.hackeruna.com\/wp-json\/wp\/v2\/posts\/2109\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.hackeruna.com\/wp-json\/wp\/v2\/media?parent=2109"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.hackeruna.com\/wp-json\/wp\/v2\/categories?post=2109"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.hackeruna.com\/wp-json\/wp\/v2\/tags?post=2109"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}