SSH (Secure Shell)

• Puerto predeterminado: 22

• Configuraciones de autenticación:

  • Con contraseña
  • Sin contraseña usando clave pública

• Usos comunes:

  • Acceso remoto a sistemas en la misma red o a través de Internet.
  • Modelo cliente-servidor, utilizado para conectarse directamente a un sistema con credenciales en texto claro o una clave privada SSH.
  • Más estable que una reverse shell.
  • Uso como host de salto, transferencia de herramientas, configuración de persistencia, etc.

• Comando básico:

  ssh usuario@ip -p puerto
  
  

NETCAT (nc,ncat,netcat)

• Descripción: Herramienta de red para interactuar con puertos TCP y UDP.

• Usos principales:

  • Conexiones de shells.
  • Banner grabbing para identificar servicios en ejecución.

• Parametros:

  • -n: quita la resolucion DNS
  • -v: muestra informacion detallada en ejecucion

• Ejemplo de conexión:

  netcat {ip} {puert}
  

  nc {ip} {puerto}
  

  nc -nv {ip} {puerto}
  

NMAP

• Uso básico: Devuelve un escaneo rápido de los primeros 1000 puertos, además de servicios y estados.

  nmap {ip}
  
  

• Estados comunes:

  • Abierto: El puerto está accesible.
  • Filtrado: Posiblemente bloqueado por un firewall abierto para direcciones especificas.

• Parámetros comunes:

  • sC: Ejecución de scripts básicos de reconocimiento.
  • sV: Escaneo de versión detallado.
  • -p-: Escanea todos los 65535 puertos.
  • —open : solo nos mostrara los puertos abiertos
  • -oA: Nos dara todos los formatos de salida
    • XML
    • GNMAP
    • NMAP

      • ejemplo:

        nmap -oA {nombre de archivo} {ip}
        

• Podemos encontrar los scripts de nmap con

  $ locate scripts

  en el caso de que sepamos que script usar

  $ locate scripts/citrix

• Ejemplo de ejecución con script específico: Ejemplo práctico:

  nmap --script <nombre_script> -p<puerto> <host>
  
  

  nmap -sV --script=banner -p21 10.10.10.0/24
  
  

FTP (File Transfer Protocol)