Mi nombre es Diego Jurado y este es el blog que utilizaré para la realización del MOOC de Hacking Ético organizado por Mondragon Unibertsitatea.
TAREA 1: Herramientas básicas para obtener información de servidores externos
PING
En este punto se nos pide que hagamos un ping a la web www.euskalert.net , con el fin de comprobar la disponibilidad del dominio, así como para sacar la dirección IP del mismo.
Ejecutamos el siguiente comando:
- ping -c 4 www.euskalert.net
Podemos comprobar que el dominio se encuentra inaccesible, pero sin embargo, podemos obtener la dirección IP la cual es: 193.146.78.12
WHOIS
En este punto, utilizaremos el comando whois para sacar información pública acerca de la IP.
Ejecutamos el comando:
- whois 193.146.78.12
Información whois:
inetnum: 193.146.78.0 - 193.146.78.255
netname: MGEP
descr: Mondragon Goi Eskola Polteknikoa
descr: JM Arizmendiarrieta, S. Coop.
descr: Mondragon
country: ES
admin-c: PA644-RIPE
tech-c: JL1370-RIPE
status: ASSIGNED PA
mnt-irt: IRT-IRIS
remarks: mail spam reports: iris@certsi.es
remarks: security incidents: iris@certsi.es
mnt-by: REDIRIS-NMC
created: 1970-01-01T00:00:00Z
last-modified: 2016-08-17T11:00:15Z
source: RIPE # Filtered
person: Jesus Lizarraga
address: Mondragon Eskola Politeknikoa
address: Loramendi, 4
address: E-20500 Mondragon
address: SPAIN
phone: +34 943794700
fax-no: +34 943791536
nic-hdl: JL1370-RIPE
abuse-mailbox: abuse@rediris.es
mnt-by: REDIRIS-NMC
created: 1970-01-01T00:00:00Z
last-modified: 2005-06-10T18:32:13Z
source: RIPE # Filtered
person: Pedro Amallobieta
address: Mondragon Eskola Politeknikoa
address: Loramendi, 4
address: E-20500 Mondragon
address: SPAIN
phone: +34 943794700
fax-no: +34 943791536
nic-hdl: PA644-RIPE
abuse-mailbox: abuse@rediris.es
mnt-by: REDIRIS-NMC
created: 1970-01-01T00:00:00Z
last-modified: 2005-06-10T18:32:13Z
source: RIPE # Filtered
% Information related to '193.144.0.0/14AS766'
route: 193.144.0.0/14
descr: RedIRIS Provider Block
origin: AS766
mnt-by: REDIRIS-NMC
created: 1970-01-01T00:00:00Z
last-modified: 2004-07-29T09:48:00Z
source: RIPE
NMAP
En este último punto, realizaremos un escaneo con la herramienta NMAP, a la IP 193.146.78.12
Para ello ejecutaremos el siguiente comando:
- nmap -sS -v -O 193.146.78.12
Comprobamos que el puerto 80 (http) se encuentra abierto, y el puerto 443 (https) cerrado.
Hasta aquí la tarea 1 de la Unidad 1, Saludos!
Buen trabajo conpa yo solo encontré el puerto 80, en cuanto pueda repetiré la tarea para ver.
ResponderEliminarMuchas gracias por el feedback!! Al principio yo también encontraba solo el 80, y a veces ni eso. Es por que el servidor está recibiendo demasiadas conexiones, prueba ahora estos días que parece que está más tranquila la cosa. Saludos!
Eliminar