{"id":162,"date":"2014-12-02T13:17:40","date_gmt":"2014-12-02T13:17:40","guid":{"rendered":"http:\/\/hhardsoft.wordpress.com\/?p=162"},"modified":"2014-12-02T13:17:40","modified_gmt":"2014-12-02T13:17:40","slug":"analisis-de-redes-y-vulnerabilidades","status":"publish","type":"post","link":"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/","title":{"rendered":"An\u00e1lisis de redes y vulnerabilidades."},"content":{"rendered":"

\u00bfEn que consiste el an\u00e1lisis de redes y vulnerabilidades?<\/p>\n

Se basa en utilizar, ciertas herramientas para localizar nodos en la red, y conocer la nomenclatura de la misma, que dispositivos la componen, y diversa informaci\u00f3n adicional depende de las herramientas que utilicemos, incluso a conocer los agujeros de seguridad que existen en la red que se esta escaneando, esto para un administrador de red es importante, ya que tiene que encargarse de que su red se completamente segura, o dentro de lo que cabe, los usuarios que la utilicen, est\u00e9n satisfechos con su seguridad a la hora de utilizarla, sin temer alg\u00fan tipo de problema, al usarla.<\/p>\n

En este caso utilizaremos, la herramienta NMAP<\/em><\/strong> para el an\u00e1lisis de la red.<\/p>\n

\"nmap-project-logo\"<\/a><\/p>\n

\u00bfQue es Nmap<\/em><\/strong>?<\/p>\n

Hablando desde mi experiencia personal, esta herramienta<\/strong> es muy \u00fatil para el an\u00e1lisis de la red<\/strong>, la principal tarea de esta herramienta es el an\u00e1lisis de puertos, pero desde hace unos a\u00f1os con la implementaci\u00f3n de sus scripts, es incluso capaz de localizar vulnerabilidades y explotarlas<\/strong>. Esta herramienta, existe en un entorno gr\u00e1fico y por consola<\/strong>, yo personalmente al utilizar un sistema operativo basado en Linux, tengo por costumbre utilizar la consola, lo cual me decanto por utilizar la linea de comandos. Este programa es de software libre. Puedes redistribuirlo y\/o modificarlo bajo los t\u00e9rminos de la Licencia P\u00fablica General de GNU.<\/p>\n

Donde podr\u00e1 encontrarse informaci\u00f3n adicional en su pagina web oficial: http:\/\/nmap.org\/<\/a><\/p>\n

\u00bfPara que sirve Nmap<\/em><\/strong>?<\/p>\n

El uso de esta herramienta principalmente es el an\u00e1lisis de puertos<\/strong>, y que servicios se est\u00e1n proporcionando en base a estos puertos, tambi\u00e9n se puede localizar<\/strong> todos los equipos<\/strong>, nodos o elementos<\/strong> que componen una red<\/strong> con un simple comando, llegando a conocer que servicios<\/strong> conceden, tambi\u00e9n con esta herramienta se puede localizar el sistema operativo de cada nodo, incluso a llegar a indagar que versi\u00f3n de servicios est\u00e1n ejecutando.<\/p>\n

\u00bfQue es Nmap Scripting Engine<\/strong><\/em>?<\/p>\n

Los archivos .NSE<\/em><\/strong> de Nmap<\/strong><\/em>, estos archivos son los script ejecutables, que se instalan por defecto en la instalaci\u00f3n del mismo software, Nmap,<\/strong><\/em> era un simple analizador de puertos hasta que se implemento los .NSE<\/strong><\/em> es decir, estos script<\/strong> permiten a Nmap<\/strong> que no solo sea un analizador de puertos, si no un rastreador de vulnerabilidades<\/strong>, llegando incluso a explotar algunas de ellas, lo cual que con una simple herramienta, puede llegar a ser tan vers\u00e1til para un administrador de red.<\/p>\n

Otra herramienta que utilizaremos para el an\u00e1lisis de redes y vulnerabilidades ser\u00e1 Nessus.<\/em><\/strong><\/p>\n

\"Nessus_Vulnerability_Scanner_Logo\"<\/a>\u00bfQue es Nessus<\/em><\/strong>?<\/p>\n

Nessus<\/em><\/strong> es una herramienta<\/strong> de an\u00e1lisis de red y vulnerabilidades<\/em><\/strong>, pero es especialista en los an\u00e1lisis diversos de vulnerabilidades de nuestra red y de equipos en concreto, es fant\u00e1stica su intuitiva interfaz, lo que se puede realizar con unos simples clicks lo que se podr\u00eda lograr es incre\u00edble, desde encontrar vulnerabilidades, hasta la posible soluci\u00f3n de la misma, o para los pentesting<\/em><\/strong>, realizar explotaciones de las mismas, con los script que implementa esta herramienta. Para esta herramienta, existe varias versiones del mismo software, una de ellas es la profesional, que esta dirigida al \u00e1mbito profesional, y hay que adquirir una licencia, y la versi\u00f3n “casera” que es para el \u00e1mbito no profesional, esta es completamente gratuita, esta herramienta es indispensable dentro de las herramientas de un administrador de red.<\/p>\n

Para encontrar m\u00e1s informaci\u00f3n sobre esta herramienta, visitar su p\u00e1gina web oficial: http:\/\/www.tenable.com\/<\/a><\/p>\n

\u00bfPara que sirve Nessus<\/strong><\/em>?<\/p>\n

La principal tarea de Nessus<\/strong><\/em>, es el escaneo de la red en busca de vulnerabilidades y agujeros de seguridad dentro de nuestra red, proporcion\u00e1ndonos datos en relaci\u00f3n a los datos sobre las vulnerabilidades encontradas, entre estos datos, nos da la posible soluci\u00f3n a la vulnerabilidad, y incluso nos da la oportunidad de simular una explotaci\u00f3n de la vulnerabilidad para saber si realmente es completamente vulnerable.<\/p>\n

\u00bfQue es Nessus Attack Scripting Language<\/strong><\/em>?<\/p>\n

Esto son los script, que utiliza Nessus<\/strong><\/em> para la explotaci\u00f3n de las vulnerabilidades encontradas con un previo escaneo de la red, estos script no siempre explotan la vulnerabilidad, si no que simulan un penetraci\u00f3n en la vulnerabilidad, para ver si realmente es vulnerable.<\/p>\n

Ahora vamos a poner una puesta en funcionamiento de las herramientas previamente comentadas, ahora que las conocemos.<\/p>\n

Comenzaremos con el escaneo de la red con la herramienta Nmap<\/em><\/strong>, mediante entorno gr\u00e1fico de texto, con el comando:<\/p>\n

sudo nmap -sP 192.168.1.1\/24 <\/strong>( este comando sirve para localizar todos los equipos en la red y sus MAC)<\/p><\/blockquote>\n

\"Screenshot_1\"<\/a>Una vez lanzado el comando, como resultado nos dar\u00e1 todos los nodos conectados a red, con su IP y la MAC, en mi caso selecciona ya al nodo que deseo escanear.<\/p>\n

\"Screenshot_2\"<\/a>Al haber ya seleccionado el nodo que deseamos escanear, procederemos a conocer que puertos tiene abiertos, servicios y que sistema operativo tiene este host, con el siguiente comando:<\/p>\n

sudo nmap -sV -O 192.168.200.98<\/strong><\/em> (-sV: Escanear versiones de los servicios -O Escanear que sistema operativo tiene el host)<\/p><\/blockquote>\n

\"Screenshot_3\"<\/a>Como resultado se nos proporcionara la siguiente informaci\u00f3n:<\/p>\n

\"Screenshot_4\"<\/a>Como resultado, podemos ver los puertos que tiene abierto, el servicio que proporciona cada uno de los puertos, la versi\u00f3n del servicio, que es lo que nos interesa, para poder encontrar alg\u00fan tipo de vulnerabilidad.<\/p>\n

Al ver que utiliza el protocolo samba, ejecutaremos el script de Nmap <\/strong><\/em>smb-check-vulns.nse con el siguiente comando:<\/p>\n

sudo nmap –script smb-check-vulns.nse<\/strong><\/em><\/p><\/blockquote>\n

Dando el siguiente resultado, seg\u00fan como se interpreten los datos, o los datos que nos proporcione, encontraremos vulnerabilidades o no, en este caso tenemos que a\u00f1adir un argumento para que realice, y compruebe si existe la posible vulnerabilidad.<\/p>\n

\"Screenshot_6\"<\/a>Con esto finalizo, la puesta en funcionamiento de la herramienta Nmap.<\/strong><\/em><\/p>\n

La puesta en funcionamiento de la herramienta, Nessus<\/em><\/strong>.<\/p>\n

Tras la instalaci\u00f3n, procederemos a loguearnos desde el navegador.<\/p>\n

\"Screenshot_7\"<\/a>Tras habernos logueado, procederemos a crear una nueva pol\u00edtica para poder hacer el escaneo de la red.<\/p>\n

\"Screenshot_8\"<\/a>Una vez realizado esto nos dirigiremos al apartado scan, donde procederemos a realizar un nuevo escaneo.<\/p>\n

\"Screenshot_9\"<\/a>Al terminar el escaneo procederemos a acceder a los datos proporcionados por el escaneo de Nessus, con el siguiente resultado.<\/p>\n

\"Screenshot_10\"<\/a>Aqu\u00ed nos dice que ha encontrado 1 vulnerabilidad importante, 4 vulnerabilidades de nivel medio y 2 de nivel bajo, en la misma p\u00e1gina nos proporcionan esta informaci\u00f3n de otra manera.<\/p>\n

\"Screenshot_11\"<\/a>Seleccionaremos el escaneo, se nos abrir\u00e1 la ventana con la lista de las vulnerabilidades, como muestro en la siguiente captura.<\/p>\n

\"Screenshot_12\"<\/a>En este caso selecciona la segunda, la cual al clickear encima de la vulnerabilidad nos mostrara la posible soluci\u00f3n, y cual es la vulnerabilidad espec\u00edfica.<\/p>\n

\"Screenshot_13\"<\/a>Como vemos se nos presenta una posible soluci\u00f3n de la vulnerabilidad y una descripci\u00f3n de la vulnerabilidad. Con esto termino la puesta apunto de Nessus.<\/em><\/strong><\/p>\n

Todo el proceso del escaneo de vulnerabilidades y de la red, como las im\u00e1genes han sido comprobados, y capturadas por mi.<\/p>\n

Saludos, David De Maya Merras, @DavidDeMaya<\/p>\n","protected":false},"excerpt":{"rendered":"

\u00bfEn que consiste el an\u00e1lisis de redes y vulnerabilidades? Se basa en utilizar, ciertas herramientas para localizar nodos en la red, y conocer la nomenclatura de la misma, que dispositivos …<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_hide_featured_image":false,"_jetpack_featured_image_duplicate_dismissed":0,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[3,7],"tags":[],"class_list":["post-162","post","type-post","status-publish","format-standard","hentry","category-guias","category-seguridad-informatica"],"yoast_head":"\nAn\u00e1lisis de redes y vulnerabilidades. - Hardsoft Security<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/\" \/>\n<meta property=\"og:locale\" content=\"es_ES\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"An\u00e1lisis de redes y vulnerabilidades. - Hardsoft Security\" \/>\n<meta property=\"og:description\" content=\"\u00bfEn que consiste el an\u00e1lisis de redes y vulnerabilidades? Se basa en utilizar, ciertas herramientas para localizar nodos en la red, y conocer la nomenclatura de la misma, que dispositivos ...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/\" \/>\n<meta property=\"og:site_name\" content=\"Hardsoft Security\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/HardSoftDavid\" \/>\n<meta property=\"article:published_time\" content=\"2014-12-02T13:17:40+00:00\" \/>\n<meta property=\"og:image\" content=\"http:\/\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png\" \/>\n<meta name=\"author\" content=\"david\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@DavidDeMaya\" \/>\n<meta name=\"twitter:site\" content=\"@DavidDeMaya\" \/>\n<meta name=\"twitter:label1\" content=\"Escrito por\" \/>\n\t<meta name=\"twitter:data1\" content=\"david\" \/>\n\t<meta name=\"twitter:label2\" content=\"Tiempo de lectura\" \/>\n\t<meta name=\"twitter:data2\" content=\"6 minutos\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2014\\\/12\\\/02\\\/analisis-de-redes-y-vulnerabilidades\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2014\\\/12\\\/02\\\/analisis-de-redes-y-vulnerabilidades\\\/\"},\"author\":{\"name\":\"david\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#\\\/schema\\\/person\\\/dfe289b1e4ae2daf72695e85a8b3dd7a\"},\"headline\":\"An\u00e1lisis de redes y vulnerabilidades.\",\"datePublished\":\"2014-12-02T13:17:40+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2014\\\/12\\\/02\\\/analisis-de-redes-y-vulnerabilidades\\\/\"},\"wordCount\":1176,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2014\\\/12\\\/02\\\/analisis-de-redes-y-vulnerabilidades\\\/#primaryimage\"},\"thumbnailUrl\":\"http:\\\/\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2014\\\/12\\\/nmap-project-logo.png\",\"articleSection\":[\"Gu\u00edas\",\"Seguridad inform\u00e1tica\"],\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2014\\\/12\\\/02\\\/analisis-de-redes-y-vulnerabilidades\\\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2014\\\/12\\\/02\\\/analisis-de-redes-y-vulnerabilidades\\\/\",\"url\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2014\\\/12\\\/02\\\/analisis-de-redes-y-vulnerabilidades\\\/\",\"name\":\"An\u00e1lisis de redes y vulnerabilidades. - Hardsoft Security\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2014\\\/12\\\/02\\\/analisis-de-redes-y-vulnerabilidades\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2014\\\/12\\\/02\\\/analisis-de-redes-y-vulnerabilidades\\\/#primaryimage\"},\"thumbnailUrl\":\"http:\\\/\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2014\\\/12\\\/nmap-project-logo.png\",\"datePublished\":\"2014-12-02T13:17:40+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#\\\/schema\\\/person\\\/dfe289b1e4ae2daf72695e85a8b3dd7a\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2014\\\/12\\\/02\\\/analisis-de-redes-y-vulnerabilidades\\\/#breadcrumb\"},\"inLanguage\":\"es\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2014\\\/12\\\/02\\\/analisis-de-redes-y-vulnerabilidades\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2014\\\/12\\\/02\\\/analisis-de-redes-y-vulnerabilidades\\\/#primaryimage\",\"url\":\"http:\\\/\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2014\\\/12\\\/nmap-project-logo.png\",\"contentUrl\":\"http:\\\/\\\/hardsoftsecurity.es\\\/wp-content\\\/uploads\\\/2014\\\/12\\\/nmap-project-logo.png\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/index.php\\\/2014\\\/12\\\/02\\\/analisis-de-redes-y-vulnerabilidades\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Portada\",\"item\":\"https:\\\/\\\/hardsoftsecurity.es\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"An\u00e1lisis de redes y vulnerabilidades.\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#website\",\"url\":\"https:\\\/\\\/hardsoftsecurity.es\\\/\",\"name\":\"Hardsoft Security\",\"description\":\"Chasing (In)Security\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/hardsoftsecurity.es\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"es\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/hardsoftsecurity.es\\\/#\\\/schema\\\/person\\\/dfe289b1e4ae2daf72695e85a8b3dd7a\",\"name\":\"david\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"es\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g\",\"caption\":\"david\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"An\u00e1lisis de redes y vulnerabilidades. - Hardsoft Security","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/","og_locale":"es_ES","og_type":"article","og_title":"An\u00e1lisis de redes y vulnerabilidades. - Hardsoft Security","og_description":"\u00bfEn que consiste el an\u00e1lisis de redes y vulnerabilidades? Se basa en utilizar, ciertas herramientas para localizar nodos en la red, y conocer la nomenclatura de la misma, que dispositivos ...","og_url":"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/","og_site_name":"Hardsoft Security","article_publisher":"https:\/\/www.facebook.com\/HardSoftDavid","article_published_time":"2014-12-02T13:17:40+00:00","og_image":[{"url":"http:\/\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png","type":"","width":"","height":""}],"author":"david","twitter_card":"summary_large_image","twitter_creator":"@DavidDeMaya","twitter_site":"@DavidDeMaya","twitter_misc":{"Escrito por":"david","Tiempo de lectura":"6 minutos"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/#article","isPartOf":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/"},"author":{"name":"david","@id":"https:\/\/hardsoftsecurity.es\/#\/schema\/person\/dfe289b1e4ae2daf72695e85a8b3dd7a"},"headline":"An\u00e1lisis de redes y vulnerabilidades.","datePublished":"2014-12-02T13:17:40+00:00","mainEntityOfPage":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/"},"wordCount":1176,"commentCount":0,"image":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/#primaryimage"},"thumbnailUrl":"http:\/\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png","articleSection":["Gu\u00edas","Seguridad inform\u00e1tica"],"inLanguage":"es","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/","url":"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/","name":"An\u00e1lisis de redes y vulnerabilidades. - Hardsoft Security","isPartOf":{"@id":"https:\/\/hardsoftsecurity.es\/#website"},"primaryImageOfPage":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/#primaryimage"},"image":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/#primaryimage"},"thumbnailUrl":"http:\/\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png","datePublished":"2014-12-02T13:17:40+00:00","author":{"@id":"https:\/\/hardsoftsecurity.es\/#\/schema\/person\/dfe289b1e4ae2daf72695e85a8b3dd7a"},"breadcrumb":{"@id":"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/#breadcrumb"},"inLanguage":"es","potentialAction":[{"@type":"ReadAction","target":["https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/"]}]},{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/#primaryimage","url":"http:\/\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png","contentUrl":"http:\/\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png"},{"@type":"BreadcrumbList","@id":"https:\/\/hardsoftsecurity.es\/index.php\/2014\/12\/02\/analisis-de-redes-y-vulnerabilidades\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Portada","item":"https:\/\/hardsoftsecurity.es\/"},{"@type":"ListItem","position":2,"name":"An\u00e1lisis de redes y vulnerabilidades."}]},{"@type":"WebSite","@id":"https:\/\/hardsoftsecurity.es\/#website","url":"https:\/\/hardsoftsecurity.es\/","name":"Hardsoft Security","description":"Chasing (In)Security","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/hardsoftsecurity.es\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"es"},{"@type":"Person","@id":"https:\/\/hardsoftsecurity.es\/#\/schema\/person\/dfe289b1e4ae2daf72695e85a8b3dd7a","name":"david","image":{"@type":"ImageObject","inLanguage":"es","@id":"https:\/\/secure.gravatar.com\/avatar\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/868972cb4e72674a12503e080ee081285c7df2fde82787c96a74bca20781cad7?s=96&d=mm&r=g","caption":"david"}}]}},"jetpack_publicize_connections":[],"jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p7xGFx-2C","jetpack-related-posts":[{"id":509,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2015\/07\/07\/analisis-de-vulnerabilidades-recogida-de-informacion-parte-1\/","url_meta":{"origin":162,"position":0},"title":"An\u00e1lisis de vulnerabilidades, recogida de informaci\u00f3n. Parte 1.","author":"david","date":"julio 7, 2015","format":false,"excerpt":"Para esta pr\u00e1ctica de seguridad inform\u00e1tica m\u00e1s dirigida al pentesting, se necesitar\u00e1n ciertas herramientas de escaneo de vulnerabilidades y explotaci\u00f3n de las mismas. La siguiente pr\u00e1ctica consiste en utilizar ciertas herramientas de escaneo y explotaci\u00f3n de vulnerabilidades, utiliz\u00e1ndolas contra un servidor Linux,espec\u00edficamente el servidor que nos proporciona metaploitable, para saber\u2026","rel":"","context":"En \u00abSeguridad inform\u00e1tica\u00bb","block_context":{"text":"Seguridad inform\u00e1tica","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/seguridad-informatica\/"},"img":{"alt_text":"cyber-security","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2015\/01\/cyber-security-e1436271547505.jpg?resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2015\/01\/cyber-security-e1436271547505.jpg?resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2015\/01\/cyber-security-e1436271547505.jpg?resize=525%2C300 1.5x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2015\/01\/cyber-security-e1436271547505.jpg?resize=700%2C400 2x"},"classes":[]},{"id":2779,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2022\/10\/12\/nmap-caso-practico\/","url_meta":{"origin":162,"position":1},"title":"NMAP – Caso pr\u00e1ctico","author":"david","date":"octubre 12, 2022","format":false,"excerpt":"Buenas a tod@s, despu\u00e9s de un tiempo sin escribir nada en el blog, hoy os traigo un peque\u00f1o ejemplo pr\u00e1ctico junto a los an\u00e1lisis de dos tipos de escaneo utilizando NMAP. Este ejemplo es muy sencillo, la finalidad de este post, es analizar realmente como est\u00e1 funcionando NMAP a nivel\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png?fit=1200%2C640&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png?fit=1200%2C640&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png?fit=1200%2C640&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png?fit=1200%2C640&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png?fit=1200%2C640&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":1064,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2016\/10\/16\/que-es-nmap\/","url_meta":{"origin":162,"position":2},"title":"\u00bfQu\u00e9 es NMAP?","author":"david","date":"octubre 16, 2016","format":false,"excerpt":"Hoy os traigo una introducci\u00f3n a la gran herramienta que es utilizada por cualquier experto en seguridad inform\u00e1tica llamada NMAP. INTRODUCCI\u00d3N: Es una herramienta de c\u00f3digo abierto creada por Gordon Lyon en 1997, la cual \u00e9l escribi\u00f3. Actualmente el soporte de esta herramienta la lleva la comunidad creada alrededor de\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png?fit=1200%2C640&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png?fit=1200%2C640&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png?fit=1200%2C640&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png?fit=1200%2C640&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png?fit=1200%2C640&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":508,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2015\/07\/10\/analisis-de-vulnerabilidades-explotacion-de-vulnerabilidad-parte-2\/","url_meta":{"origin":162,"position":3},"title":"An\u00e1lisis de vulnerabilidades. Explotaci\u00f3n de vulnerabilidad. Parte 2.","author":"david","date":"julio 10, 2015","format":false,"excerpt":"Tras haber recogido informaci\u00f3n con Nessus y Nmap, he seleccionado una vulnerabilidad que cubre las necesidades que tengo en mente, y es acceder al equipo atacado mediante control remoto, es decir tras explotar la vulnerabilidad conseguir un terminal para tener acceso en el servidor. Para la gente que quiera ver\u2026","rel":"","context":"En \u00abSeguridad inform\u00e1tica\u00bb","block_context":{"text":"Seguridad inform\u00e1tica","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/seguridad-informatica\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2015\/07\/screenshot_38.png?fit=887%2C277&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2015\/07\/screenshot_38.png?fit=887%2C277&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2015\/07\/screenshot_38.png?fit=887%2C277&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2015\/07\/screenshot_38.png?fit=887%2C277&ssl=1&resize=700%2C400 2x"},"classes":[]},{"id":568,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2015\/08\/03\/resumen-de-opciones-de-nmap\/","url_meta":{"origin":162,"position":4},"title":"Resumen de opciones de NMAP.","author":"david","date":"agosto 3, 2015","format":false,"excerpt":"Cuando se ejecuta Nmap sin par\u00e1metros se muestra este resumen de opciones. Puede encontrar siempre la \u00faltima versi\u00f3n en http:\/\/www.insecure.org\/nmap\/data\/nmap.usage.txt. Aunque ayuda a recordar las opciones m\u00e1s habituales no es un sustituto de la documentaci\u00f3n en detalle que acompa\u00f1a al resto de este manual. Algunas de las opciones menos conocidas\u2026","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png?fit=1200%2C640&ssl=1&resize=350%2C200","width":350,"height":200,"srcset":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png?fit=1200%2C640&ssl=1&resize=350%2C200 1x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png?fit=1200%2C640&ssl=1&resize=525%2C300 1.5x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png?fit=1200%2C640&ssl=1&resize=700%2C400 2x, https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2014\/12\/nmap-project-logo.png?fit=1200%2C640&ssl=1&resize=1050%2C600 3x"},"classes":[]},{"id":548,"url":"https:\/\/hardsoftsecurity.es\/index.php\/2015\/07\/14\/presentale-nmap-a-tu-cunao-informatico\/","url_meta":{"origin":162,"position":5},"title":"Presentale NMAP a tu “cu\u00f1ao inform\u00e1tico”","author":"david","date":"julio 14, 2015","format":false,"excerpt":"Aqu\u00ed dejo una presentaci\u00f3n en Power Point muy b\u00e1sica sobre NMAP, para m\u00e1s informaci\u00f3n, preguntar en los comentarios que responder\u00e9 encantado. Saludos. David De Maya Merras.\u00a0@DavidDeMaya NMAP","rel":"","context":"En \u00abGu\u00edas\u00bb","block_context":{"text":"Gu\u00edas","link":"https:\/\/hardsoftsecurity.es\/index.php\/category\/guias\/"},"img":{"alt_text":"260px-Nmap-logo","src":"https:\/\/i0.wp.com\/hardsoftsecurity.es\/wp-content\/uploads\/2015\/02\/260px-nmap-logo.png?resize=350%2C200","width":350,"height":200},"classes":[]}],"jetpack_likes_enabled":true,"jetpack_featured_media_url":"","_links":{"self":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/posts\/162","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/comments?post=162"}],"version-history":[{"count":0,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/posts\/162\/revisions"}],"wp:attachment":[{"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/media?parent=162"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/categories?post=162"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/hardsoftsecurity.es\/index.php\/wp-json\/wp\/v2\/tags?post=162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}