Tutorial Nessus en Ubuntu

¿Nessus?
Lo primero de todo es saber que es Nessus y para que sirve. Nesuss es un escaner de redes bastante potente que consta de un cliente y un servidor que nos harán falta para que funcione correctamente. Decir que este programa es de Software libre y lo podemos encontrar tanto para Linux como para windows.

Instalacion de Nessus

Tenemos varias opciones para instalarlo la primera puede ser bajarnos los archivos .deb tanto cliente como servidor de la pagina web oficial www.nessus.org .

Otra opcion es poner en la terminal sudo apt-get install nessus y apt-get install nessusd.

La que vamos a usar nosotros para que sea de forma gráfica y cómoda de seguir será por Synaptic por lo que le damos a buscar, escribimos nessus, e instalamos los paquetes nessus , nessusd y nessus-plugins.



Configuración de Nessus

Lo primero que debemos de hacer para poder usar Nessus es crearnos un usuario para el programa. Esto se consigue desde la terminal escribiendo sudo nessus-adduser.

Ahora comenzará la creación en primer lugar pidiéndote el nombre de usuario el cual queremos tener dentro de nessus. A continuación le damos a intro para que nos pida la contraseña y a continuación metemos la contraseña deseada y la confirmamos.

Si todo ha salido bien nos aparecerá un mensaje diciendo que pulsemos Ctrl + D. Lo hacemos y nos preguntará si todo esta correcto y tendremos que escribir "y" , ahora nos aparece un mensaje diciendo user added


Comenzamos a utilizarlo

Nada mas iniciarlo nos logueamos poniendo la contraseña y el usuario que añadimos por la terminal. Una vez listos antes de nada vamos primero a la pestaña de plugings y vemos que están cargados. Si no es así vamos a la terminal y escribimos sudo nessusd para que los cargue.


Una vez que los tenemos en la pestaña de plugins de esta manera podemos continuar con su uso


Ahora nos vamos a la pestaña Target y añadimos la dirección IP de la maquina que queremos escanear de la red. En nuestro caso va a ser nuestra propia maquina por lo tanto añadimos nuestra IP


Le damos a Start the Scan y primero veremos una ventana con una barra de proceso donde veremos la progresión de el escaneo y posteriormente nos aparecerá otra ventana con el resultado y los informas sobre esa determinada maquina.

Como podemos observar nos informa de los problemas de seguridad que podemos tener y nos indica tanto el puerto como el servicio que lo esta usando. Vamos a poner otro ejemplo de otra maquina de la red , en este caso la 172.26.103.2, que posee otro sistemas operativo para ver posibles diferencias.


Como podemos ver al cambiar de maquina y de sistema operativo varía el numero de problemas de seguridad que podemos tener.

Leer más...

Introducción al Padel

El Pádel es un deporte que no está claro de dónde vino pero que desde 1990 se extiende cada vez más y más rapido. Está causando furor entre deportistas de todas las edades y personajes famosos de nuestro país. Concretamente son habituales en la zona de Marbella y San Pedro personajes como Jose María Aznar , Alexander Mostovoi , Julen Guerrero, Martín Vazquez o Alberto Herreros. Cada día son mas las pistas de pádel que se construyen y mayor la afición por meterse en este mundillo.


El Origen

Cuenta la leyenda que este deporte nació en 1890 en México cuando Enrique Corcuera no tuvo espacio suficiente en su casa para construir una pista de tenis y se ve en la necesidad de crear algo lo mas parecido en una superficie menor. Puso dos paredes de fondo con un mínimo de 3 y un máximo de 4 metros de altura. Enrique Corcuera tenía como amigo al príncipe español Alfonso de Hohenlohen quién lleva este deporte a España y concretamente a Marbella. Luego se extendío por Argentina 1977 y en 1982 aparecen los primeros torneos internacionales en Uruguay.

Webs importantes del panorama Español sobre el mundo del Pádel

Aqui os dejo varios links para aquellos interesados en saber algo más de este magnífco deporte :

PádelSpain.com

SobrePádel.com

Pádel.info

Aquí un ejemplo de mano de los Nº1 del Pádel Mundial Fernando Belasteguín y Juan Martín Díaz de lo espectacular de este deporte

Belasteguín Y Díaz

Por último unos de los torneos mas importantes y con más nombre que se estan realizando en España

Padel Pro Tour

El Pádel Pro Tour (PPT) es un circuito con una vida muy corta pero con una gran importancia a día de hoy. Es un circuito profesional de pádel en España. Nacío en el año 2005 como consecuencia de acuerdos entre patrocinadores, organizadores y las Asociaciones de Jugadores Profesionales de Pádel (AJPP) y la Asociacion femenina (AFEP)

Próximamente tendremos nuevas noticias y manuales tanto de golpes , como reglamento del juego

Leer más...

Tutorial Nmap

Vamos a realizar un pequeño tutorial sobre el programa Nmap. Nmap es un programa de rastreo de puertos TCP y UDP. Se usa para evaluar la seguridad de sistemas informáticos, así como para descubrir servicios o servidores en una red informática.

Para empezar a usarlo vamos a Synaptic y lo instalamos desde ahí o por consola poniendo el comando

$sudo aptitude install nmap

Averiguar los puertos abiertos de un determinado equipo

Para saber que puertos abiertos posee un equipo debemos poner en consola el programa y la ip de dicho equipo. Un ejemplo sería " nmap 172.26.103.20 " y nos aparecerá algo parecido a esto donde veremos los puertos abiertos y los servicios que lo usan:

¿Cuál es el SO ( Sistema Operativo ) que está andando en una máquina?

Para averiguar que sistema operativo usa determinado equipo tenemos que poner en la terminal una linea de comandos "nmap -O y la ip del equipo ". Obviamente "-O" es lo que nos dará que sistema operativo posee. Nuestro caso vamos a usar la ip anterior : "nmap -O 172.26.103.20"
El sistema operativo aparece después de los puertos abiertos

¿Que ordenadores de una red están encendidos?

Para saber que ordenadores están encendidos en una red determinada debemos de añadir a la línea de comandos "- sP". A la dirección de la red tenemos que añadirle la máscara al final. Depende de la clase de la Ip de la red tendremos una máscara u otra.Un ejemplo claro el cual vamos a utilizar es " nmap -sP 172.26.103.0/24"


Saber si un equipo esta jugando a los Worms

Para poder usar esta línea de comandos debemos de tener permisos de Super usuario y para ello debemos de usar " sudo " antes de poner el comando. En este comando vamos a usar también "-sU" que sirve para escanear los puertos UTP. "-p" es los puertos que quieres escanear, como no sabemos cual es ponemostodas las posibilidades de escaneo . El comando será " sudo nmap -sU -p1-20000 172.26.103.20"

Vemos como hay 2 puertos ( 17010 y 17012 ) de servicio desconocido. Estos son los puertos usado por los Worms para jugar en la red.

Saber que equipos estan jugando al Worms en una determinada red

Como ya sabemos que los Worms actuan en los puertos 17010 y 17012 vamos a escanear solo esos puertos. Si nos aparecen Closed significan que no están en uso , si aparecen Open significa que están jugando en ese momento. La linea de comandos es " sudo nmap -sU -p 17010-17012 172.26.103.0/24"

Averiguar que equipos tienen un servidor Ftp activado en una red determinada

Sabemos que los puertos que usan el FTP, DNS, HTTP son 21, 80 y 53 por lo tanto solo tenemos que escanear esos puertos y poner la dirección de red.
Pondremos en la línea de comandos " sudo nmap -p21,80,53 172.26.103.0/24"


Averiguar cada uno de los puertos abiertos de los equipos encendidos de una red determinada

Este es una mezcla de comandos que ya hemos utilizado. Para conseguir esto ponemos en la terminal " sudo nmap -sT -sU -p1-65535 172.26.103.0/24"



Se ha usado para completar información :

http://www.maestrosdelweb.com/editorial/nmap/

Ayuda de Nmap desde la terminal -$ man nmap

Leer más...