Cuando te gusta en serio la informática, y más concretamente el tema de redes, antes o después terminas enfrentándote con el protocolo TCP/IP. En mi caso fue antes, hace años, gracias a una magnífica serie de tutoriales publicados por la (difunta) revista HackXCrack. Tutoriales que, gracias a alguien que se entretuvo en escanear estas revistas y subirlas a la red, aun releo de vez en cuando.

El caso es que teniendo una idea clara de cómo funciona esta familia de protocolos, y con alguna pequeña ayuda, podemos hacer algunas “guarradas” (no de ese tipo, degenerado! ¬¬). Veamos cómo podemos generar paquetes TCP/IP a la carta y de qué nos pueden ser de utilidad :)

Gspoof

Gspoof (en cuya página de proyecto deberían añadir algunas ‘@’ al código PHP) es un generador de paquetes TCP/IP. Corre en modo consola o en GTK+ y nos permite configurar, como debe ser, cualquier number o flag del paquete. No es tan completo como Némesis, pero es desde luego mi preferido.

Némesis/jNémesis

Némesis es sin duda la packet injection suite más completa. Genera e inyecta paquetes TCP, UDP e ICMP, además de “encolar” (queue) paquetes.

Aunque la versión UNIX de Némesis funciona en línea de comandos, hay una excelente interfaz gráfica escrita en Java (es un proyecto parado desde 2004): jNémesis, que hace su uso intuitivo a más no poder. Aquí hay un vídeo-tutorial en flash sobre su uso.

TTpU

Quiero nombrar también, aunque sólo sea de pasada, a TTpU. De pasada digo porque no es open source, sólo está disponible el binario para descarga. Y porque tampoco aporta nada más, estando los que ya he nombrado…

¿Y qué hacemos con esto?

Generar paquetes TCP/IP “a medida” tiene muchas utilidades: evasión de cortafuegos, de IDS’s, IP spoofing… aunque voy a nombrar algunos de los más básicos. Si te interesa el tema y quieres profundizar, ya sabes, toca leer muuucho.

Escaneos syn y connect

El concepto de syn scan es muy simple. Mandamos un paquete con el flag SYN levantado al host remoto a un puerto determinado. Si el puerto está cerrado deberíamos recibir un paquete con los flags RST y ACK levantados. Si en cambio no recibimos nada podemos sospechar que el puerto está filtrado (firewalled).

Si queremos hacer un connect scan tenemos que intentar establecer una conexión mandando un paquete SYN. Si el puerto remoto está abierto recibiremos un paquete SYN y ACK envíado por el host remoto.

Aprovecho este tema de los tipos de escaneo para recomendar encarecidamente el magnífico tutorial Sabuesos en la red de Death Master.

Ataques DoS

Con un spoofer (como también son llamados este tipo de programas) podemos “comprobar” vulnerabilidades en los sistemas operativos (naturalmente, de un host remoto :P). Por ejemplo, sabemos que podemos provocar un DoS en un sistema Windows XP SP2 con el firewall desactivado si le enviamos un paquete spoofeado que declare un mismo host y puerto de origen y de destino. Y, como lo sabemos, queremos comprobarlo in situ. Ejem.

Como ya he dicho, hay técnicas mucho más avanzadas, como el IP spoofing, el firewalking, etc. A leer tocan ;)

:wq

Por ~aKira~ el Domingo 23 de Marzo de 2008 a las 12:20 | Categoría: Hacking, Software | Feed para los comentarios | Trackback