Practica7

INSTITUTO TECNOLOGICO DE TUXTEPECDepartamento de Sistemas y Computación

Formato para prácticas de Laboratorio

CarreraPlan de estudios

Clave de la

materia

Nombre de la materia

Semestre Gpo Periodo

Ing. Informática 2010TWM-1301

Auditoría en Seguridad

Informática

7 A Ag-Dic/2013

Practica No.Laboratorio

de:Nombre de la práctica

Duración (Hora)

7 L5 Ejecución de Análisis de Redes con Nmap 4 Hrs.

1.- Enunciado

Instalación y ejecución de NMAP en Linux.

2.- Introducción

Nmap es un programa de código abierto que sirve para efectuar rastreo de puertos escrito originalmente por Gordon Lyon (más conocido por su alias Fyodor Vaskovich). Se usa para evaluar la seguridad de sistemas informáticos, así como para descubrir servicios o servidores en una red informática.

Entre sus principales características se encuentran: Descubrimiento de servidores: Identifica computadoras en una red, por ejemplo listando

aquellas que responden ping. Identifica puertos abiertos en una computadora objetivo. Determina qué servicios está ejecutando la misma. Determinar qué sistema operativo y versión utiliza dicha computadora, (esta técnica es

también conocida como fingerprinting). Obtiene algunas características del hardware de red de la máquina objeto de la prueba.

3.- Objetivo (Competencia)

Instalar y realizar al menos 2 escaneos con el programa NMAP; así como identificar los tipos de estados en los que identifica a los puertos detectados.

4.- Fundamento



5.- Descripción (Procedimiento)A) Equipo necesario

Computadora de escritorio con Sistema Oeprativo Linux y libre office.

Archivo Instalador de Nmap o conexión a Internet

Navegador Mozilla Firefox, IE o Google Chrome.

Proyector.

Material de apoyo

Apuntes de la materia correspondientes a la Unidad 3.

Manual de Instalación de NMAP. Reporte de práctica de laboratorio.



B) Desarrollo de la práctica

1. Instala el archivo de NMAP desde el archivo RPM (www.nmap.org) o desde el gestor de software de la distribución que manejes.

2. Para realizar el primer escaneo tendrás que ejecutar la terminal y logearte como Super Usuario.

3. Para iniciar un escaneo podemos hacerlo de dos formas: la primera conociendo la dirección IP de la máquina objetivo o escribiendo la dirección web objetivo.

4. La instrucción completa sería:

nmap 128.23.12.5 ó nmap www.objetivo.com

5. Recuerda que NMAP tiene 6 manera diferentes de clasificar a los puertos, como: Open, Closed, Filtered, Unfiltered, Open/Filtered y Closed/Filtered.

6. Realiza el escaneo y captura la pantalla del resultado del escaneo que obtuviste, investiga cual puede ser la funcionalidad de los puertos que NMAP encontró en estatus Open en la pc objetivo que empleaste y anexa esa información en el apartado de Anexos.

7. Nmap puede ser empleado también para detectar la versión del host remoto que se está escaneando, lo cual es conocido con el nombre de fingerprinting; para ello el comando sería:

namp -sV 128.23.12.5 ó nmap -sV www.objetivo.com

8. El resultado es una tabla que contiene una columna adicional llamada Versión que despliega la versión específica del servicio que está siendo identificado en cada puerto; esto es muy importante en el momento de comenzar a investigar vulnerabilidades.

9. Guarda esta segunda pantalla como evidencia.10. Coloca las imágnes de los dos escaneos en el apartado de Resultados y conlusiones de este

reporte de practica.

6.-Resultados y conclusiones

7.- Anexos

http://www.nmap.org/



8.-Referencias

Fecha de realización: _____________________________

Formuló Realizó

I.S.C. Meztli Valeriano Orozco ___________________________________Maestro Nombre del alumno y firma

Num. Control: _______________________

Practica7

Education

Transcript of Practica7