Escaneo de Puertos TCP utilizando la Herramienta Netcat
Netcat es una utilidad de red la cual lee y escribe datos a través de conexiones de red utilizando el protocolo TCP/IP. Está diseñada para ser una herramienta "back-end" confiable la cual puede ser utilizada directamente, o controlada fácilmente mediante otros programas y scripts. Al mismo tiempo es una herramienta para exploración y depuración de redes con muchas funcionalidades, pues puede crear casi cualquier tipo de conexión necesaria, además de tener diversas capacidades integradas interesantes.
Se procede a ejecutar Netcat para realizar un escaneo de puertos hacia una dirección IP.
$ nc -v -n -r -z -w1 192.168 .0.50 1-100
La opción “-v” define verbosidad. Utilizarla dos veces para obtener más verbosidad
La opción “-n” define únicamente dirección numérica IP, no DNS.
La opción “-r” permite escanear los puertos locales y remotos de manera aleatoria.
La opción “-z” es el modo de Entrada/Salida cero. Utilizado para escanear.
La opción “-w” define el tiempo de espera para conexión y lectura final de red
La definición de los puertos a escanear se define en el siguiente formato; puerto inicial, luego el símbolo guion, luego el puerto final. En este caso se escaneará desde el puerto TCP número 1 hasta el número 100.
Los resultados del escaneo realizado se muestran en columnas, entre estas la dirección IP escaneada, el puerto escaneado, su servicio asociado, y el mensaje producto de la conexión establecida. Se percibe fácilmente como los puertos descubiertos en estado Abierto incluyen el texto “Open”, en lugar de “Connection timed out”.
De hecho existen otras herramientas diseñadas específicamente para realizar diversos tipos de escaneos, con muchas funcionalidades y características como la herramienta Nmap. Pero resulta importante conocer diversas maneras y herramientas para realizar procedimientos similares, dado el hecho se enfrentarán diversos escenarios a evaluar.
Fuentes:
