Pentest y Auditoría de Seguridad en la Empresa. Backtrack 5 R1 (VII) Recopilación de información (Escaneo UDP)

Cómo muchos sabréis, uno de los grandes inconvenientes a la hora de escanear los servicios UDP de una red es que aunque el servicio esté activo y la máquina escuchando por un determinado puerto, ésta no contestará a un mensaje UDP si no tiene el formato esperado por el servicio. Por ello es conveniente que durante un escaneo  UDP, nuestra herramienta nos permita enviar un determinado payload de un servicio que conozcamos. ¿Pero porqué utilizar este tipo de escaneo? veamos algunas características de UDP:

Es más rápido y eficiente que el TCP

Es menos confiable

Confía en la aplicación para que se encargue de la correcta transmisión de los datos

Es usado en protocolos SNMP, TFTP,DHCP,DNS, streaming de voz y audio, VoIp ....

Todos estos servicios nos interesan....así que obviamente lo vamos a necesitar esta información

La forma más sencilla es escanear una red con por ejemplo Wireshark o Nmap, copiar un payload de un servicio del resultado escaneado y añadirlo al fichero de configuración de nuestro software que previamente hemos configurado Unicornscan, bueno esto....pero espera un momento, todavía no  hemos instalado Unicornscan ¡¡¡¡¡¡¡¡¡, bueno eso tiene solución, sigamos los siguientes pasos.

1.- roo@bt:~# apt-get update

2.- roo@bt:~# apt-get install unicornscan

Ahora tendremos que hacer funcionar nuestro postgre, para ello nis bajaremos una Script de http://code.google.com/p/unicornscan-bt5-install-script , este script es para la configuración de Framework3 PostgreSQL como la base de datos para Unicornscan.

A continuación iniciaremos el apache , iniciamos el navegador e introducimos la siguiente dirección en el navegador http://127.0.0.1/unicornscan/index.php

Recordad iniciar el escaneo con la opción -epgsqldb.

Fuente: http://www.backtrack-linux.org