> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/metodologias-de-evaluacion/enumeracion/enumeracion-de-servicios/enumeracion-de-servidores-web.md).
# Enumeraci贸n de servidores web
## 馃摉 驴Qu茅 es un servidor web?
Un **servidor web** es un software que gestiona solicitudes HTTP y sirve contenido web (HTML, im谩genes, scripts, etc.) a los usuarios. Funciona mediante el protocolo **HTTP (Hypertext Transfer Protocol)**, que generalmente opera sobre **el puerto TCP 80** (o **443** para HTTPS).
#### 馃敻 Ejemplos comunes de servidores web:
* **Apache** (muy com煤n en sistemas Linux)
* **Nginx** (ligero y de alto rendimiento)
* **Microsoft IIS** (Integrado en Windows Server)
***
## 馃幆 Objetivo de la enumeraci贸n
El prop贸sito de la enumeraci贸n de servidores web es:
* Identificar el **software y versi贸n** del servidor web.
* Obtener y analizar los **encabezados HTTP**.
* Descubrir **archivos/directorios ocultos**.
* Detectar **tecnolog铆as web** usadas (lenguajes, frameworks).
* Buscar configuraciones inseguras (indexaci贸n habilitada, m茅todos HTTP inseguros, etc).
***
## 馃И Laboratorio Pr谩ctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la m谩quina Kali.
**Paso 2:** Verifique si la m谩quina de destino es accesible:
**Dominio:**
```
ping -c 5 victim-1
```
El objetivo es alcanzable.
**Paso 3:** Abra la consola del marco Metasploit.
**Dominio:**
```
msfconsole -q
```
**Paso 4:** Ejecute los m贸dulos auxiliares de Metasploit contra el objetivo uno por uno.
**M贸dulo 1:** auxiliar/esc谩ner/http/http\_version
**Comandos:**
```
use auxiliary/scanner/http/http_version
set RHOSTS victim-1
run
```
**M贸dulo 2:** auxiliar/esc谩ner/http/robots\_txt
**Comandos:**
```
use auxiliary/scanner/http/robots_txt
set RHOSTS victim-1
run
```
**M贸dulo 3:** auxiliar/esc谩ner/http/http\_header
**Comandos:**
```
use auxiliary/scanner/http/http_header
set RHOSTS victim-1
run
```
**Comandos:**
```
use auxiliary/scanner/http/http_header
set RHOSTS victim-1
set TARGETURI /secure
run
```
**M贸dulo 4:** auxiliar/scanner/http/brute\_dirs
**Comandos:**
```
use auxiliary/scanner/http/brute_dirs
set RHOSTS victim-1
run
```
**M贸dulo 5:** auxiliar/scanner/http/dir\_scanner
**Comandos:**
```
use auxiliary/scanner/http/dir_scanner
set RHOSTS victim-1
set DICTIONARY /usr/share/metasploit-framework/data/wordlists/directory.txt
run
```
**M贸dulo 6:** auxiliar/esc谩ner/http/dir\_listing
**Comandos:**
```
use auxiliary/scanner/http/dir_listing
set RHOSTS victim-1
set PATH /data
run
```
**M贸dulo 7:** auxiliar/scanner/http/files\_dir
**Dominio:**
```
use auxiliary/scanner/http/files_dir
set RHOSTS victim-1
set VERBOSE false
run
```
**M贸dulo 8:** auxiliar/esc谩ner/http/http\_put
**Comandos:**
```
use auxiliary/scanner/http/http_put
set RHOSTS victim-1
set PATH /data
set FILENAME test.txt
set FILEDATA "Welcome To AttackDefense"
run
```
Podemos observar que hemos escrito correctamente un archivo en el servidor de destino. Si el archivo ya existe, se sobrescribir谩. Usemos wget para descargar el archivo test.txt y verificarlo.
**Comandos:**
```
wget http://victim-1:80/data/test.txt
cat test.txt
```
Podemos descargar el archivo text.txt y podemos ver su contenido, es decir "Bienvenido a AttackDefense".
Ahora, usemos el m茅todo DELETE y eliminemos el archivo de texto.
**Comandos:**
```
use auxiliary/scanner/http/http_put
set RHOSTS victim-1
set PATH /data
set FILENAME test.txt
set ACTION DELETE
run
```
Intentemos descargar el mismo archivo desde la misma ruta. Esta vez, deber铆amos recibir el error 404 (archivo no encontrado) porque lo hemos eliminado.
**Dominio:**
```
wget http://victim-1:80/data/test.txt
```
**M贸dulo 9:** auxiliar/esc谩ner/http/http\_login
**Comandos:**
```
use auxiliary/scanner/http/http_login
set RHOSTS victim-1
set AUTH_URI /secure/
set VERBOSE false
run
```
**M贸dulo 10:** auxiliar/esc谩ner/http/apache\_userdir\_enum
**Comandos:**
```
use auxiliary/scanner/http/apache_userdir_enum
set USER_FILE /usr/share/metasploit-framework/data/wordlists/common_users.txt
set RHOSTS victim-1
set VERBOSE false
run
```
#### Conclusi贸n
En este laboratorio, aprendimos sobre la enumeraci贸n de Apache utilizando los m贸dulos del marco Metasploit.
#### Referencias
1. [Apache](https://httpd.apache.org/)
2. Metasploit Modules:
3. [http\_version](https://www.rapid7.com/db/modules/auxiliary/scanner/http/http_version)
4. [http\_header](https://www.rapid7.com/db/modules/auxiliary/scanner/http/http_header)
5. [robots\_txt](https://www.rapid7.com/db/modules/auxiliary/scanner/http/robots_txt)
6. [brute\_dirs](https://www.rapid7.com/db/modules/auxiliary/scanner/http/brute_dirs)
7. [dir\_scanner](https://www.rapid7.com/db/modules/auxiliary/scanner/http/dir_scanner)
8. [dir\_listing](https://www.rapid7.com/db/modules/auxiliary/scanner/http/dir_listing)
9. [files\_dir](https://www.rapid7.com/db/modules/auxiliary/scanner/http/files_dir)
10. [http\_put](https://www.rapid7.com/db/modules/auxiliary/scanner/http/http_put)
11. [http\_login](https://www.rapid7.com/db/modules/auxiliary/scanner/http/http_login)
12. [apache\_userdir\_enum](https://www.rapid7.com/db/modules/auxiliary/scanner/http/apache_userdir_enum)