Episodio 6: Nmap Scripting Engine (NSE)

Scripts de Descubrimiento (discovery)

Recopilan información sobre la red y los servicios.

nmap --script=discovery 192.168.1.0/24

Scripts útiles incluyen:

• dns-brute: Intenta enumerar nombres de host DNS por fuerza bruta
• http-enum: Enumera directorios y archivos web comunes
• smb-enum-shares: Lista recursos compartidos SMB accesibles
• ssh-hostkey: Recupera claves de host SSH
• ssl-cert: Recupera información del certificado SSL

Scripts de Detección de Versión (version)

Mejoran las capacidades de detección de servicios de Nmap. Estos scripts se usan automáticamente con -sV.

nmap --script=version 192.168.1.1

Scripts de Detección de Vulnerabilidades (vuln)

Verifican problemas de seguridad conocidos.

nmap --script=vuln 192.168.1.1

Starting Nmap 7.94 ( https://nmap.org ) at 2025-04-14 20:20 EDT
Nmap scan report for 192.168.1.1
Host is up (0.0023s latency).
Not shown: 995 closed tcp ports (reset)
PORT     STATE SERVICE
22/tcp   open  ssh
53/tcp   open  domain
80/tcp   open  http
|_http-csrf: No se encontraron vulnerabilidades CSRF.
|_http-dombased-xss: No se encontraron XSS basados en DOM.
| http-slowloris-check:
|   VULNERABLE:
|   Ataque DoS Slowloris
|     Estado: PROBABLEMENTE VULNERABLE
|     IDs:   CVE:CVE-2007-6750
|     Slowloris intenta mantener muchas conexiones abiertas al servidor web objetivo y
|     mantenerlas abiertas el mayor tiempo posible. Logra esto abriendo conexiones al
|     servidor web objetivo y enviando una solicitud parcial. Al hacerlo, agota
|     los recursos del servidor http causando Denegación de Servicio.
|
|     Fecha de divulgación: 2009-09-17
|     Referencias:
|       https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-6750
|_      http://ha.ckers.org/slowloris/
|_http-stored-xss: No se encontraron vulnerabilidades XSS almacenadas.
443/tcp  open  https
8443/tcp open  https-alt

Nmap done: 1 IP address (1 host up) scanned in 30.42 seconds

Scripts populares incluyen:

• ssl-heartbleed: Verifica la vulnerabilidad Heartbleed
• smb-vuln-ms17-010: Verifica la vulnerabilidad EternalBlue
• http-shellshock: Verifica la vulnerabilidad Shellshock
• ssl-poodle: Verifica la vulnerabilidad POODLE
• http-vuln-cve2021-41773: Verifica vulnerabilidad path traversal en Apache

Scripts de Fuerza Bruta (brute)

Intentan adivinar contraseñas.

nmap --script=brute 192.168.1.1

Scripts comunes incluyen:

• ftp-brute: Fuerza bruta credenciales FTP
• http-form-brute: Fuerza bruta autenticación basada en formularios HTTP
• mysql-brute: Fuerza bruta credenciales MySQL
• ssh-brute: Fuerza bruta credenciales SSH
• snmp-brute: Fuerza bruta community strings SNMP

Scripts de Servidor Web

nmap --script="http-*" -p 80,443 192.168.1.1

Scripts útiles:

• http-enum: Enumera directorios y aplicaciones web
• http-headers: Muestra encabezados HTTP
• http-methods: Lista métodos HTTP soportados
• http-title: Muestra el título de la página web
• http-robots.txt: Verifica robots.txt

Scripts de Servidor de Base de Datos

nmap --script="mysql-*,ms-sql-*,mongodb-*" -p 1433,3306,27017 192.168.1.1

Scripts útiles:

• mysql-info, ms-sql-info, mongodb-info
• mysql-databases
• ms-sql-empty-password

Scripts de Servidor de Correo

nmap --script="smtp-*,pop3-*,imap-*" -p 25,110,143,465,587,993,995 192.168.1.1

Scripts útiles:

• smtp-commands, pop3-capabilities, imap-capabilities
• smtp-open-relay
• smtp-ntlm-info

Scripts de Windows/SMB

nmap --script="smb-*" -p 139,445 192.168.1.1

Scripts útiles:

• smb-os-discovery
• smb-enum-shares, smb-enum-users
• smb-protocols, smb-security-mode

Evaluación de Aplicación Web

nmap -p 80,443 --script="http-enum,http-headers,http-methods,http-title,http-robots.txt,http-vuln-*" 192.168.1.1

Este flujo de trabajo:

1. Identifica directorios y aplicaciones web
2. Examina encabezados y métodos HTTP
3. Verifica vulnerabilidades web comunes

Auditoría de Servicios de Red

nmap -p- --script="default,discovery,version" --script-timeout 2m 192.168.1.1

Este flujo de trabajo:

1. Escanea todos los puertos
2. Ejecuta scripts predeterminados para información básica
3. Ejecuta scripts de descubrimiento para encontrar más detalles de la red
4. Mejora la detección de versión

Verificación de Cumplimiento de Seguridad

nmap -p 22,23,25,80,443,445,3389 --script="ssl-cert,ssh-auth-methods,telnet-encryption,smb-security-mode" 192.168.1.1

Este flujo de trabajo verifica:

1. Validez del certificado SSL
2. Métodos de autenticación SSH
3. Encriptación Telnet
4. Configuraciones de seguridad SMB

Ejercicio 1: Exploración Básica de Scripts

Ejecutá los scripts predeterminados contra un objetivo y analizá los resultados:

nmap -sC 192.168.1.1 -oN scripts_default.txt

Preguntas a responder:

1. ¿Qué información adicional proporcionaron los scripts?
2. ¿Qué servicios tuvieron la mayor cantidad de salida de script?
3. ¿Algún script identificó posibles problemas de seguridad?

Ejercicio 2: Enumeración Específica por Servicio

Realizá enumeración detallada de servicios específicos:

# Enumeración de servidor web
nmap --script="http-enum,http-headers,http-methods" -p 80,443 192.168.1.1 -oN enum_web.txt

# Enumeración SSH
nmap --script="ssh-hostkey,ssh-auth-methods" -p 22 192.168.1.1 -oN enum_ssh.txt

# Compará la información recopilada

Creá una tabla mostrando qué información proporcionó cada script y cómo podría ser útil para una evaluación de seguridad.

Ejercicio 3: Escaneo de Vulnerabilidades

Realizá un escaneo de vulnerabilidades en tu objetivo:

nmap --script=vuln 192.168.1.1 -oN escaneo_vuln.txt

Analizá los resultados:

1. ¿Qué vulnerabilidades se detectaron?
2. ¿Cuál es la severidad de cada vulnerabilidad?
3. ¿Cómo verificarías estas vulnerabilidades?
4. ¿Qué pasos de remediación recomendarías?

Ejercicio 4: Flujo de Trabajo de Script Personalizado

Creá un flujo de trabajo de script personalizado para un escenario específico:

# Ejemplo: Evaluación de red interna nmap -p 21-25,80,139,445 --script="default,discovery,safe" 192.168.1.0/24 -oA evaluacion_interna

Documentá tu flujo de trabajo:

1. ¿Qué scripts incluiste y por qué?
2. ¿A qué puertos apuntaste y por qué?
3. ¿Cómo interpretarías y reportarías los resultados?