NMAP
Nmap escáner de puertos con el cual podemos obtener mucha información acerca de un host o de un target utiliza paquetes ip raw para determinar que equipos se encuentran disponibles en una red, también nos ofrece la posibilidad de conocer que servicios y/o sistemas operativos están corriendo en determinado target (nombre de la aplicación y versión),también nos ofrece información sobre el firewall o cortafuegos que está corriendo en un target así como mucha más información de vital importancia para nuestras labores de pen testing y networking.
Cuenta con una versión grafica llamada ZENMAP bastante sencilla con la cual podemos empezar a comprender y conocer cómo funciona nuestro escáner nmap bueno la verdad es que ya es muy conocida esta herramienta y ya existen muchos tutos sobre cómo usarla así que les dire que descarguen el pdf que y que vean el video como siempre y muchas gracias
FPING
fping usa solicitud de eco ICMP para ver cuantos equipos o host están vivos
fping es diferente a ping. Usando fping podemos realizar una lista de direcciones
vivas que se encuentran en nuestro rango de red. También podemos determinar el número
de paquete o solicitudes de eco,
Cómo abrir fping
Para abrir 'fping' siguen el camino: Backtrack > Information Gathering >
Network Analysis > Identify Live Hosts > fping
Uso: fping (opciones) (objetivos) -amostrar los objetivos que están vivos -Amostrar los objetivos dela dirección -b ncantidad de datos ping para enviar, en bytes
(por defecto 56) B-festablece factor de backoff exponencial f -cnnumero de pings para enviar a
cada objetivo (Default1) -Cnmismo informe los resultados de as-c en formato detallado -emuestra el tiempo que transcurrió
por paquetes devueltos -ggenera una lista de objetivos (sólo si no
se especifica-f) -i nmuestra el intervalo entre el envío de paquetes
de ping (en milisegundos) (por defecto 25) -lenvía pings para siempre -mping a múltiples interfaces de host
de destino -nmostrar los objetivos por
nombre (-d es equivalente) -p nhace un intervalo entre paquetes
ping a un objetivo (en milisegundos) -qnquieto (no muestrar per-target/per-ping en resultados) -Q nigual-q, pero muestra el
resumen de cada n segundos -r nnúmero de intentos (por defecto 3) -simprimir las estadísticas finales S-addrconjunto dirección de origen -tnindica
un objetivo individual de tiempo de
espera inicial (en milisegundos) (por defecto 500) -uobjetivos demuestran que son
inalcanzables o irreconocibles o no contestan -vMuestra la versión
Aquí un ejemplo de la implementación de esta herramienta
El comando que vamos a utilizar será : fping-g 192.168.1.1/24 –s –r0
Con este comando le diremos (-g)que nos muestre una lista de los host y que realice un barrido
de host(192.168.1.1/24)que nos
muestre la información al finalizar (-s)
y que realice un barrido rápido de host (-r0)
Vamos a lanzar la herramienta para ver como hace su trabajo
Aquí ya vemos que ha finalizado la herramienta ha encontrado
dos máquinas o dos host
Aquí otro ejemplo cambiando los parámetros como 192.168.1.1
192.168.1.50 esto es para realizar un escaneo de host de la dirección 192.168.1.1
hasta la dirección 192.168.1.50
Ya aquí los resultados de este pequeño escaneo y nos muestra
que no ha encontrado ningún host
Vamos a realizar otro ejemplo esta vez enviando paquetes a una página web
