Para empezarUn puerto abierto es la puerta trasera perfecta si no sabes qué servicios están corriendo en una máquina.
¿Qué es un puerto de red?
Un puerto es una interfaz lógica que permite a un sistema operativo distinguir a qué aplicación va dirigida la información que llega a través de la red. Existen un total de 65535 puertos, divididos entre puertos bien conocidos, registrados y dinámicos, siendo fundamentales para que múltiples servicios operen simultáneamente en una misma dirección IP sin interferir entre sí.
Diferencias clave entre TCP y UDP
Para auditar redes con precisión, debes comprender cómo transportan los datos estos dos gigantes del modelo OSI y TCP/IP, cada uno con filosofías de transmisión completamente opuestas.
Marca cada paso al entenderlo · 0/4
El peligro de los puertos olvidados
Más del 70 por ciento de las brechas de seguridad en pequeñas empresas ocurren debido a servicios antiguos o paneles de administración olvidados expuestos en puertos no estándar pero accesibles desde Internet. Los atacantes escanean constantemente estos rangos en busca de configuraciones por defecto.
Escaneo básico con Nmap
La herramienta estándar de la industria para descubrir puertos abiertos es Nmap. Vamos a lanzar un escaneo rápido sobre una máquina de prácticas para identificar qué servicios TCP están escuchando.
$ nmap -p- --min-rate 5000 192.168.1.50
Starting Nmap 7.94 ( https://nmap.org )
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
3306/tcp open mysql
Límites legales del escaneo
Escanear puertos en sistemas ajenos sin una autorización explícita y por escrito constituye un delito de acceso no autorizado y reconocimiento hostil. Realiza siempre estas prácticas exclusivamente en tu propio entorno de laboratorio local o máquinas virtuales aisladas.
El Handshake de TCP
El protocolo TCP establece la comunicación mediante un proceso llamado saludo de tres vías: el cliente envía un paquete SYN, el servidor responde con un SYN-ACK, y finalmente el cliente confirma con un ACK. Comprender este intercambio es vital para saber cómo funcionan técnicas de escaneo sigiloso como el SYN scan.
¿Te acuerdas? Toca para comprobarlo
Atajos: ← → para cambiar de pieza · / para buscar