> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/explotacion/descripcion-general-del-analisis-de-vulnerabilidades/escaneo-de-vulnerabilidades/captura-de-banners.md).
# Captura de banners
## 馃幆 驴Qu茅 es el Banner Grabbing?
El **banner grabbing** es una t茅cnica utilizada para obtener informaci贸n acerca del sistema operativo del objetivo y de los servicios que se est谩n ejecutando en sus puertos abiertos. Esta t茅cnica consiste en conectarse a un puerto abierto y recuperar el **banner** que el servicio expone, el cual puede contener detalles como:
* Nombre del servicio
* Versi贸n
* Sistema operativo subyacente
* Informaci贸n de compilaci贸n
> **Ejemplo:** Un banner de Apache puede revelar que se trata de `Apache/2.4.29 (Ubuntu)`, lo cual permite identificar tanto el software como el sistema operativo.
***
## 馃攳 驴Para qu茅 sirve?
El objetivo principal del banner grabbing es **identificar los servicios activos y sus versiones**, lo cual es crucial para determinar posibles vulnerabilidades explotables.
Una vez identificado un servicio, se puede buscar en bases de datos como CVE, Exploit-DB o Vulners para ver si existen vulnerabilidades asociadas a esa versi贸n espec铆fica.
***
## 馃И Laboratorio Pr谩ctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la instancia de la GUI de Kali
**Paso 2:** Identificar la direcci贸n IP de destino
Antes de comenzar a explorar la captura de banners, deber谩 obtener la direcci贸n IP del sistema de destino dentro del entorno de laboratorio. Esto se debe a que las direcciones IP y las subredes correspondientes cambian al iniciar un laboratorio.
Para identificar la direcci贸n IP de destino, deber谩 ejecutar el siguiente comando en el sistema Kali Linux que se le proporcion贸:
**Dominio:**
```
ifconfig
```
Como se muestra en la captura de pantalla anterior, identifique la direcci贸n IP de Kali Linux asociada a la interfaz eth1. La direcci贸n IP de destino siempre es la siguiente IP dentro de la subred. En este caso, la IP de destino es:
```
192.8.94.3
```
**Nota:** En su caso, esto ser谩 diferente, as铆 que aseg煤rese de sustituir la direcci贸n IP con la de su laboratorio.
**Paso 3:** Identificar los servicios que se ejecutan en el sistema de destino
Ahora que hemos identificado la direcci贸n IP del objetivo, podemos realizar un escaneo r谩pido de detecci贸n de la versi贸n del servicio Nmap para identificar los puertos abiertos que se ejecutan en el objetivo y los servicios correspondientes.
Esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
nmap -sV -O 192.8.94.3
```
Como se muestra en la siguiente captura de pantalla, este escaneo revela que el objetivo solo tiene el puerto 22 abierto ejecutando SSH.
**Paso 4:** Captura de banners con scripts de Nmap
En ciertos casos, un an谩lisis de detecci贸n de versi贸n de servicio Nmap tradicional puede no revelar informaci贸n precisa sobre la versi贸n exacta de un servicio que se ejecuta en un sistema de destino.
Como resultado, es posible que deba interactuar manualmente con un puerto para identificar la versi贸n exacta del servicio.
La captura de banners se puede automatizar mediante un script de Nmap. En este caso, usaremos el script **banner.nse** .
Puede ejecutar el script Nmap al realizar un escaneo de Nmap en el sistema de destino ejecutando el siguiente comando:
**Dominio:**
```
nmap -sV --script=banner 192.8.94.3
```
Como se muestra en la siguiente captura de pantalla, el script **banner.nse** no revela ninguna informaci贸n nueva sobre la versi贸n de OpenSSH que se ejecuta en el puerto 22.
Si bien la captura de banners puede no revelar ninguna informaci贸n nueva acerca de un servicio que se ejecuta en un objetivo, en ciertos casos donde Nmap no puede detectar la versi贸n exacta de un servicio que se ejecuta en un puerto, deber谩 volver a la captura de banners manual.
**Paso 5:** Captura de banners con Netcat
Netcat se puede utilizar para capturar banners de forma manual en un puerto conect谩ndose directamente a 茅l.
Esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
nc 192.8.94.3 22
```
Netcat se conectar谩 al puerto y mostrar谩 el banner del servicio que se ejecuta en ese puerto.
Como se muestra en la siguiente captura de pantalla, podemos confirmar que **OpenSSH 7.2p2** se est谩 ejecutando en el puerto 22 del destino.
### Conclusi贸n
En este laboratorio, hemos visto c贸mo capturar banners con un script de Nmap y Netcat. 驴Por qu茅 es importante? Para identificar exploits en servicios que se ejecutan en un objetivo, un dato clave es la versi贸n exacta del servicio. Si bien Nmap obtiene esta informaci贸n f谩cilmente, en algunos casos puede no ser capaz de identificar el servicio o su versi贸n en un puerto abierto. Por lo tanto, ser谩 necesario capturar banners manualmente para obtener la informaci贸n necesaria.