🧪 Práctica 4: Reconocimiento y Auditoría de Red con Nmap y Wireshark
🎯 Objetivos de la Práctica
- Realizar escaneos de descubrimiento y enumeración de servicios con Nmap.
- Identificar vulnerabilidades comunes utilizando el motor de scripts de Nmap (NSE).
- Analizar flujos de paquetes TCP con Wireshark para detectar transmisiones en texto claro.
💻 Entorno Necesario
- Máquina auditora: Kali Linux o Ubuntu con Nmap y Wireshark.
- Máquina objetivo: Máquina de laboratorio vulnerable (Metasploitable 2 o máquina Dockerizada).
📝 Tareas a Realizar
Tarea 1: Descubrimiento de Red y Fingerprinting
- Localiza los hosts activos en la red local sin enviar paquetes ICMP ping estándar.
- Realiza un escaneo de tipo SYN Stealth (
-sS) sobre los puertos principales del host víctima. - Determina los números de versión exactos de los servicios detectados (
-sV).
Tarea 2: Auditoría con Nmap Scripting Engine (NSE)
- Ejecuta la categoría de scripts
vulncontra los servicios web y SSH de la máquina objetivo. - Identifica si existen servicios obsoletos con vulnerabilidades críticas (CVEs).
Tarea 3: Análisis Forense de Tráfico con Wireshark
- Captura paquetes mientras se inicia sesión en un servicio HTTP sin cifrar.
- Reconstruye el flujo TCP (Follow TCP Stream) y localiza las credenciales transmitidas en texto claro.
Acceso a la Resolución
La solución con los comandos exactos de Nmap, capturas y reporte de vulnerabilidades resuelto: