> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/metodologias-de-evaluacion/enumeracion/enumeracion-de-servicios/enumeracion-de-ftp.md).
# Enumeraci贸n de FTP
El **Protocolo de Transferencia de Archivos (FTP)** es un servicio cl谩sico de red utilizado para transferir archivos entre un cliente y un servidor. Aunque ha sido en gran parte reemplazado por alternativas m谩s seguras como SFTP o SCP, sigue estando presente en muchas infraestructuras, especialmente en entornos antiguos o mal mantenidos. Esto lo convierte en un objetivo interesante durante una auditor铆a de seguridad.
***
## 馃寪 驴Qu茅 es FTP?
* **Puerto predeterminado:** TCP/21
* **Funcionalidad:** Facilita la transferencia de archivos entre sistemas.
* **Uso com煤n:** Tambi茅n se utiliza para subir archivos al directorio de un servidor web.
***
## 馃幆 Objetivo de la Enumeraci贸n FTP
Durante una prueba de penetraci贸n, la enumeraci贸n de un servidor FTP puede revelarnos:
* Archivos o directorios p煤blicos sensibles.
* Usuarios v谩lidos.
* Configuraciones incorrectas, como acceso an贸nimo habilitado.
* Servicios de backend que permiten subida o ejecuci贸n de archivos.
* Versiones del software FTP, que podr铆an ser vulnerables.
***
## 馃О M贸dulos Auxiliares de Metasploit para FTP
Metasploit Framework incluye varios m贸dulos que puedes utilizar para interactuar con un servicio FTP, incluyendo:
#### 馃攷 Detecci贸n de versi贸n del servicio FTP
```bash
use auxiliary/scanner/ftp/ftp_version
set RHOSTS 192.168.1.100
run
```
#### 馃懁 Enumeraci贸n de acceso an贸nimo
```bash
use auxiliary/scanner/ftp/anonymous
set RHOSTS 192.168.1.100
run
```
#### 馃攼 Ataque de fuerza bruta a FTP
```bash
use auxiliary/scanner/ftp/ftp_login
set RHOSTS 192.168.1.100
set USER_FILE /usr/share/wordlists/usernames.txt
set PASS_FILE /usr/share/wordlists/rockyou.txt
run
```
***
## 鈿狅笍 FTP y Seguridad
* **Autenticaci贸n d茅bil:** FTP utiliza una combinaci贸n de **usuario y contrase帽a en texto plano**.
* **Acceso an贸nimo:** Si un servidor permite conexiones como "anonymous", es posible acceder sin credenciales.
* **Transmisi贸n insegura:** FTP no cifra los datos, lo que lo hace susceptible a ataques de sniffing.
***
## 馃И Laboratorio Pr谩ctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la m谩quina Kali.
**Paso 2:** Verifique si la m谩quina de destino es accesible:
**Dominio:**
```
ping -c 4 demo.ine.local
```
El objetivo es alcanzable.
**Paso 3:** Enumeraci贸n FTP con Metasploit.
Antes de poder comenzar, necesitaremos iniciar la consola de Metasploit Framework (msfconsole), esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
msfconsole
```
Para empezar, necesitaremos identificar una versi贸n de servicio del servidor FTP que se ejecuta en el objetivo, esto se puede hacer cargando el siguiente m贸dulo:
**Dominio:**
```
use auxiliary/scanner/ftp/ftp_version
```
Ahora necesitaremos configurar las opciones del m贸dulo, m谩s espec铆ficamente la opci贸n de destino, esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
set RHOSTS demo.ine.local
```
Ahora podemos ejecutar el m贸dulo ejecutando el siguiente comando:
**Dominio:**
```
run
```
Como se muestra en la siguiente captura de pantalla, el m贸dulo revela que el sistema de destino est谩 ejecutando **ProFTPD 1.3.5a**
Podemos realizar un ataque de fuerza bruta en el servidor FTP para identificar credenciales leg铆timas que podamos usar para la autenticaci贸n, esto se puede hacer cargando el m贸dulo **ftp\_login de la siguiente manera:**
**Dominio:**
```
use auxiliary/scanner/ftp/ftp_login
```
Ahora necesitaremos configurar las opciones del m贸dulo, m谩s espec铆ficamente la opci贸n de destino, esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
set RHOSTS demo.ine.local
```
Dado que estamos realizando un ataque de fuerza bruta, tambi茅n necesitaremos configurar las opciones **USER\_FILE** y **PASS\_FILE** .
**Comandos:**
```
set USER_FILE /usr/share/metasploit-framework/data/wordlists/common_users.txt
set PASS_FILE /usr/share/metasploit-framework/data/wordlists/unix_passwords.txt
```
Ahora podemos ejecutar el m贸dulo ejecutando el siguiente comando:
**Dominio:**
```
run
```
Como se muestra en la siguiente captura de pantalla, el ataque de fuerza bruta identifica las credenciales **sysadmin:654321**
Tambi茅n podemos verificar si se permiten inicios de sesi贸n an贸nimos en el servidor FTP, esto se puede hacer utilizando los siguientes comandos:
**Comandos:**
```
use auxiliary/scanner/ftp/anonymous
set RHOSTS demo.ine.local
run
```
Como se muestra en la siguiente captura de pantalla, el m贸dulo revela que los inicios de sesi贸n FTP an贸nimos no est谩n habilitados en el servidor FTP.
Ahora podemos iniciar sesi贸n en el servidor FTP con las credenciales que obtuvimos de la fuerza bruta FTP, esto se puede hacer mediante el uso del cliente FTP en Kali Linux.
**Dominio:**
```
ftp demo.ine.local
```
Como se muestra en la siguiente captura de pantalla, se le pedir谩 que proporcione un nombre de usuario y una contrase帽a, proporcione las credenciales que obtuvimos del ataque de fuerza bruta.
Como se muestra en la captura de pantalla anterior, la autenticaci贸n es exitosa y hemos iniciado sesi贸n en el servidor FTP.
#### Conclusi贸n
En este laboratorio, exploramos el proceso de realizar enumeraci贸n FTP con Metasploit Framework.