Gran recopilació de Cheat-Sheets

En el següent enllaç tenim una brutal recopilació amb 75 xulletes o Cheat-Sheets dels més importants llenguatges de programació i plataformes tals com: HTML5, CSS, JavaScript, jQuery, Java, JSF, WordPress, Drupal, Lisp, PHP, Oracle…

Comandes avançades d’NMAP [CAS]

Nmap (Network Mapper), es una herramienta open source, diseñada para explorar y para realizar auditorias de seguridad en una red de computadoras.

Protegit: nmap

El contingut està protegit amb contrasenya. Per veure’l, introduïu la contrasenya a continuació:

Contrasenya:

Escanejar ports oberts en la teua xarxa amb nmap

nmap -sS

SYN Scan:Escaneja la computadora sense que els firewalls ho detecten. Usa una tècnica anomenada SYN/ACK, el que fa no és establir realment una conexió sinó que mana un paquet SYN i el servidor respón un ACK quan està obert; un SYN l’entenem com quan una conexió TCP es vol establir, es fa en tres pasos: es mana un SYN, el destí respón un SYN ACK y per acavar d’establir la conexió deurien respondre un ACK per validar la conexió, la qual cosa no farà l’nmap, doncs sols l’interesa saber que està obert eixe port.

nmap -sS 192.168.1.1-255 -> Buscarà els ports oberts en tota la teua xarxa

———————————————————————————–

nmap -sV
Escaneja els serveis que existeixen en cada port.

nmap -sV 192.168.1.140

Starting Nmap 5.00 ( http://nmap.org ) at 2010-07-21 04:00 CEST

Interesting ports on 192.168.1.140:
PORT   STATE SERVICE VERSION
23/tcp open  telnet  DD-WRT telnetd 24 std (c) 2008 NewMedia-NET GmbH
53/tcp open  domain  dnsmasq 2.41
Service Info: OS: Linux; Device: WAP
Nmap done: 1 IP address (1 host up) scanned in 21.18 seconds

Vist en http://blog.amarelloartis.com

Averiguar els elements conectats a la nostra xarxa

Si volem saber si algú ens ha entrat a la nostra xarxa wifi i està aprofitant-se del meu internet, o simplement volem saber quins ordinadors estan conectats a la nostra xarxa, hem d’escriure en consola:

nmap -sP 192.168.0.1-255

Starting Nmap 5.00 ( http://nmap.org ) at 2010-04-12 18:15 CEST
Host 192.168.0.101 is up (0.0027s latency).
Host 192.168.0.171 is up (0.00048s latency).
Nmap done: 255 IP addresses (2 hosts up) scanned in 48.59 seconds

Aleshores veiem que tenim 2 elements conectats a la nostra xarxa, el router que hem proporciona la senyal wifi amb IP 192.168.0.101 i el meu portàtil conectat a la meua xarxa amb la IP 192.168.0.171

Aleshores acave de comprovar que no tinc paràsits xuplant-me internet!!! 😉

Si a més volem saber el sistema operatiu, ports i serveis oberts, escriurem:

Obtindre totes les direccions ip d’una xarxa

Per obtindre totes les ip d’una xarxa, hem de possar en consola:

nmap -sL -n 192.168.1.0/24 | grep “^Host” | awk ‘{print $2}’

Nota: En aquest cas, la xarxa és una xarxa privada amb 254 ordinadors possibles ( del 2 al 254) i un gateway ( el 1).

Rastrejar IPs amb NMAP per descobrir FTP servidors WEB

Si ens encontrem en una LAN i volem vore quines IPs tenen un servidor FTP obert, posarem en terminal:

nmap -p 21 192.168.0.0-255 > ftp.txt

Esta comanda rastreja el port 21(FTP) del rang de IPs que va desde la 0 fins la 255 de la xarxa 192.168.0.* i ho redirecciona a un fitxer ftp.txt que es crearà en el directori actual.

Per a buscar servidors web amb nmap cal fer:

sudo nmap -sS -PS80 -iR 0 -p 80

on -iR va generant números aleatoris a l’hora de buscar servidors web.