ASIX/M16/UF2/EX1 - Historial de revisió

Guillem: Guillem ha mogut M16/UF2/EX1 a ASIX/M16/UF2/EX1 sense deixar una redirecció: Crear subnivell ASIX

2020-04-15T11:33:25Z

Guillem ha mogut M16/UF2/EX1 a ASIX/M16/UF2/EX1 sense deixar una redirecció: Crear subnivell ASIX

Guillem a 16:45, 20 feb 2019

2019-02-20T16:45:26Z

Guillem a 18:11, 4 feb 2019

2019-02-04T18:11:53Z

Guillem: Guillem ha mogut M16/UF2 a M16/UF2/EX1 sense deixar una redirecció

2019-02-04T18:09:43Z

Guillem ha mogut M16/UF2 a M16/UF2/EX1 sense deixar una redirecció

Guillem: /* Repte 1. nmap VS IPTables */

2019-02-04T18:05:48Z

Repte 1. nmap VS IPTables

Guillem: /* Repte 2. nmap + bruteforce VS IPTables */

2019-02-04T17:54:55Z

Repte 2. nmap + bruteforce VS IPTables

Guillem: /* Repte 4. nmap + proxychains VS IPTables */

2019-02-04T17:53:23Z

Repte 4. nmap + proxychains VS IPTables

Guillem: /* Repte 3. nmap idle VS IPTables */

2019-02-04T17:51:46Z

Repte 3. nmap idle VS IPTables

Guillem: /* Repte 2. nmap + bruteforce VS IPTables */

2019-02-04T17:50:41Z

Repte 2. nmap + bruteforce VS IPTables

Guillem: /* Repte 2. nmap + bruteforce VS IPTables */

2019-02-04T17:49:31Z

Repte 2. nmap + bruteforce VS IPTables

@@ Línia 1: / Línia 1: @@
 {{titol|EX1. Escaneig de xarxes amb ''nmap''}}
 ==Previa==
 Tindrem una màquina virtual amb Ubuntu Server amb uns quants serveis instal·lats:

@@ Línia 1: / Línia 1: @@
-{{titol|UF2. Hacking ètic}}
+{{titol|EX1. Escaneig de xarxes amb ''nmap''}}
-==Exercici d'escaneig de xarxes==
+==Previa==
 Tindrem una màquina virtual amb Ubuntu Server amb uns quants serveis instal·lats:
 *Apache
@@ Línia 9: / Línia 8: @@
 *Dovecot
-====Posada a punt====
+===Posada a punt===
 Crearem una màquina virtual amb Ubuntu Server 18 que actuarà com a víctima <code>victim-nmap</code>. Una altra màquina virtual serà l'atacant <code>attack-nmap</code>. Compartiran la mateixa xarxa de VirtualBox amb una Xarxa NAT que permeti la connexió entre elles: mode ''NAT Network'' a les targetes virtuals.
-=====Víctima=====
+====Víctima====
 Instal·larem alguns serveis de prova que no requereixin gaire configuració per a poder fer les proves i explotar vulnerabilitats:
   sudo apt install apache2 mariadb-server-10 dovecot-imapd postfix -y
@@ Línia 20: / Línia 19: @@
 Això ho farem després de cada repte per tal de no arrossegar brutícia o regles incoherents entre elles.
-=====Atacant=====
+====Atacant====
 Haurem d'instal·lar ''nmap'' per a poder fer els escanejos:
   sudo apt install nmap -y
@@ Línia 117: / Línia 116: @@
 Nmap segueix funcionant perquè, per defecte, no fa servir el protocol ICMP per tal de comprovar si un port està essent escoltat per un servei o no; a menys que nosaltres li diguem explícitament que utilitzi ICMP amb el flag <code>-PN</code>.
-===Reptes===
+==Reptes==
-====Repte 1. ''nmap'' VS ''IPTables''====
+===Repte 1. ''nmap'' VS ''IPTables''===
 Fes la prova de concepte comparant els scans de ''nmap'' amb ''TCP FIN'', ''NULL'' i ''Xmas scan'' (-sF, -sN, -sX) i documenta com faries per bloquejar cadascun d'ells amb IPTables.
@@ Línia 241: / Línia 240: @@
 De manera que qui ha llançat l'escaneig no té idea de quins ports estan oberts o no. Segons la documentació de ''nmap'', aquest atac és més factible en sistemes Unix més que no pas equips Windows o Cisco; per diferències d'implementació del protocol.
-====Repte 2. ''nmap'' + bruteforce VS ''IPTables''====
+===Repte 2. ''nmap'' + bruteforce VS ''IPTables''===
 He buscat info tal com es diu a l'enunciat:
@@ Línia 249: / Línia 248: @@
 No he trobat res relacionat a la pàgina. Navegant per Internet tampoc he trobat res clar respecte aquest atac; i tampoc entenc el sentit o el concepte de ''força bruta'' en una eina d'escaneig de ports. Si un port està tancat, no s'obrirà per molt que l'analitzem milions de vegades com un "ariete". Deu ser que el sentit de "força bruta" en aquest àmbit no deu ser això... Tampoc he trobat enlloc on s'expliqui quin tipus d'atac és aquest; ja que amb ''nmap'' en sí no sembla que es puguin tirar atacs d'aquest tipus.
-====Repte 3. ''nmap'' idle VS ''IPTables''====
+===Repte 3. ''nmap'' idle VS ''IPTables''===
 Com que no he fet el repte 2, no sé les regles aplicades ni les màquines que s'han afegit a la llista negra de la víctima; per tant, no puc comprovar que l'atac des d'una màquina zombie no banejada pugui funcionar.
-====Repte 4. ''nmap'' + proxychains VS ''IPTables''====
+===Repte 4. ''nmap'' + proxychains VS ''IPTables''===
 Com que no he fet el repte anterior, que va relacionat amb el repte 2, no puc seguir tampco amb això. Per tant, tampoc tinc manera de provar el funcionament d'un anàlisi a través d'una cadena de proxys des d'una màquina que estigui en llista negra.
 Pel segon apartat, el mateix.
-====Repte 5. ''nmap'' VS ''snort''====
+===Repte 5. ''nmap'' VS ''snort''===

@@ Línia 120: / Línia 120: @@
 ====Repte 1. ''nmap'' VS ''IPTables''====
 Fes la prova de concepte comparant els scans de ''nmap'' amb ''TCP FIN'', ''NULL'' i ''Xmas scan'' (-sF, -sN, -sX) i documenta com faries per bloquejar cadascun d'ells amb IPTables.
-=====Procediment=====
 *'''TCP FIN'''
 Aquest atac consisteix en dir-li a ''nmap'' que analitzi ports oberts (amb la possibilitat de detectar-ne de tancats i saber el servei que s'hi està escoltant darrere) mitjançant l'enviament de paquets ''TCP FIN''; de manera que si el port està obert, no hi haurà resposta. En cas contrari (port tancat), la víctima segurament respondrà amb un ''RST'' i podrem saber que hi ha algú escoltant però el port està tancat.

← Versió més antiga		Revisió del 17:54, 4 feb 2019
Línia 246:		Línia 246:


−	~~I no~~ he trobat res relacionat a la pàgina. Navegant per Internet tampoc he trobat res clar respecte aquest atac; i tampoc entenc el sentit o el concepte de ''força bruta'' en una eina d'escaneig de ports. Si un port està tancat, no s'obrirà per molt que l'analitzem milions de vegades com un "ariete". Deu ser que el sentit de "força bruta" en aquest àmbit no deu ser això... Tampoc he trobat enlloc on s'expliqui quin tipus d'atac és aquest; ja que amb ''nmap'' en sí no sembla que es puguin tirar atacs d'aquest tipus.	+	No he trobat res relacionat a la pàgina. Navegant per Internet tampoc he trobat res clar respecte aquest atac; i tampoc entenc el sentit o el concepte de ''força bruta'' en una eina d'escaneig de ports. Si un port està tancat, no s'obrirà per molt que l'analitzem milions de vegades com un "ariete". Deu ser que el sentit de "força bruta" en aquest àmbit no deu ser això... Tampoc he trobat enlloc on s'expliqui quin tipus d'atac és aquest; ja que amb ''nmap'' en sí no sembla que es puguin tirar atacs d'aquest tipus.

	====Repte 3. ''nmap'' idle VS ''IPTables''====		====Repte 3. ''nmap'' idle VS ''IPTables''====

← Versió més antiga		Revisió del 17:53, 4 feb 2019
Línia 252:		Línia 252:

	====Repte 4. ''nmap'' + proxychains VS ''IPTables''====		====Repte 4. ''nmap'' + proxychains VS ''IPTables''====
		+	Com que no he fet el repte anterior, que va relacionat amb el repte 2, no puc seguir tampco amb això. Per tant, tampoc tinc manera de provar el funcionament d'un anàlisi a través d'una cadena de proxys des d'una màquina que estigui en llista negra.
		+
		+	Pel segon apartat, el mateix.
		+
	====Repte 5. ''nmap'' VS ''snort''====		====Repte 5. ''nmap'' VS ''snort''====

← Versió més antiga	Revisió del 11:33, 15 abr 2020
(Cap diferència)

← Versió més antiga	Revisió del 18:09, 4 feb 2019
(Cap diferència)

← Versió més antiga		Revisió del 17:49, 4 feb 2019
Línia 244:		Línia 244:

	''A Iptables firewall versus nmap and hping3 - Sevagas , Dynamically blacklisting hosts on a netfilter firewall tens explicacions com fer llistes negres d’IP de forma dinàmica per a bloquejar atacs per força bruta.''		''A Iptables firewall versus nmap and hping3 - Sevagas , Dynamically blacklisting hosts on a netfilter firewall tens explicacions com fer llistes negres d’IP de forma dinàmica per a bloquejar atacs per força bruta.''
		+

	I no he trobat res relacionat a la pàgina. Navegant per Internet tampoc he trobat res clar respecte aquest atac; i tampoc entenc el sentit o el concepte de ''força bruta'' en una eina d'escaneig de ports. Si un port està tancat, no s'obrirà per molt que l'analitzem milions de vegades com un "ariete". Deu ser que el sentit de "força bruta" en aquest àmbit no deu ser això...		I no he trobat res relacionat a la pàgina. Navegant per Internet tampoc he trobat res clar respecte aquest atac; i tampoc entenc el sentit o el concepte de ''força bruta'' en una eina d'escaneig de ports. Si un port està tancat, no s'obrirà per molt que l'analitzem milions de vegades com un "ariete". Deu ser que el sentit de "força bruta" en aquest àmbit no deu ser això...