> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/explotacion/descripcion-general-del-analisis-de-vulnerabilidades/escaneo-de-vulnerabilidades/escaneo-de-vulnerabilidades-con-scripts-de-nmap.md).
# Escaneo de vulnerabilidades con scripts de Nmap
## 馃И Laboratorio Pr谩ctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la instancia de la GUI de Kali
**Paso 2:** Identificar la direcci贸n IP de destino
Antes de comenzar, deber谩 obtener la direcci贸n IP del sistema de destino dentro del entorno de laboratorio. Esto se debe a que las direcciones IP y las subredes correspondientes cambian al iniciar un laboratorio.
Para identificar la direcci贸n IP de destino, deber谩 ejecutar el siguiente comando en el sistema Kali Linux que se le proporcion贸:
**Dominio:**
```
ifconfig
```
Como se muestra en la captura de pantalla anterior, identifique la direcci贸n IP de Kali Linux asociada a la interfaz eth1. La direcci贸n IP de destino siempre es la siguiente IP dentro de la subred. En este caso, la IP de destino es:
```
192.152.25.3
```
**Nota:** En su caso, esto ser谩 diferente, as铆 que aseg煤rese de sustituir la direcci贸n IP con la de su laboratorio.
**Paso 3:** Identificar los servicios que se ejecutan en el sistema de destino
Ahora que hemos identificado la direcci贸n IP del objetivo, podemos realizar un escaneo r谩pido de detecci贸n de la versi贸n del servicio Nmap para identificar los puertos abiertos que se ejecutan en el objetivo y los servicios correspondientes.
Esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
nmap -sV -O 192.152.25.3
```
Como se muestra en la siguiente captura de pantalla, este escaneo revela que el objetivo solo tiene el puerto 80 abierto ejecutando Apache.
**Paso 4:** Exploraci贸n de la aplicaci贸n web que se ejecuta en Apache
Podemos visitar la direcci贸n IP en nuestro navegador web para identificar qu茅 sitio web o aplicaci贸n web est谩 alojado.
Como se muestra en la siguiente captura de pantalla, a primera vista, el sitio web parece estar en construcci贸n. Sin embargo, al examinarlo m谩s de cerca, podemos identificar un temporizador de cuenta regresiva que parece funcionar din谩micamente.
Para comprender c贸mo funciona este temporizador, podemos ver el c贸digo fuente de la p谩gina de inicio haciendo clic derecho en la p谩gina y haciendo clic en "Ver c贸digo fuente de selecci贸n".
Como se muestra en la siguiente captura de pantalla, el c贸digo fuente de la p谩gina web contiene un bloque JavaScript que ejecuta un script CGI llamado **gettime.cgi** .
Esto parece muy interesante ya que el objetivo puede ser vulnerable al exploit ShellShock ya que el sitio est谩 ejecutando un script CGI que es responsable de mostrar el temporizador de cuenta regresiva.
**Nota:** Un script CGI es un script que se ejecuta en un servidor web y que puede ejecutar comandos a nivel de sistema y mostrar la salida en el servidor web.
**驴Qu茅 es ShellShock?** ShellShock es una vulnerabilidad que afecta a las versiones 1.0.3-4.3 de Bash y permite a los atacantes ejecutar comandos remotamente en un objetivo Linux mediante la inyecci贸n de encabezados HTTP maliciosos.
**Paso 5:** Realizar un an谩lisis de vulnerabilidad de ShellShock con Nmap
Si bien podemos identificar un script CGI ejecut谩ndose en un servidor web, a煤n necesitamos identificar de manera concluyente si el servidor web es vulnerable al exploit ShellShock.
Por suerte, Nmap nos proporciona un script para hacer precisamente esto. Podemos ejecutar el script **http-shellshock.nse** en el destino con el siguiente comando:
**Dominio:**
```
nmap -sV -p 80 --script=http-shellshock --script-args "http-shellshock.uri=/gettime.cgi" 192.152.25.3
```
**Nota:**El**--script-args**El par谩metro nos permite especificar la URI del script CGI que se ejecuta en el servidor web.
Como se muestra en la siguiente captura de pantalla, el escaneo del script Nmap revela que el servidor web que se ejecuta en el objetivo es vulnerable al exploit ShellShock.
Este es solo un ejemplo de c贸mo se puede usar Nmap para realizar an谩lisis de vulnerabilidades. Nmap tambi茅n le proporciona una gran colecci贸n de scripts de an谩lisis de vulnerabilidades a los que se puede acceder ejecutando el siguiente comando:
**Dominio:**
```
ls -al /usr/share/nmap/scripts | grep vuln
```
Esto le proporcionar谩 una lista de scripts de Nmap que pueden utilizarse para identificar vulnerabilidades espec铆ficas en un sistema de destino.
#### Conclusi贸n
En este laboratorio, analizamos c贸mo usar Nmap para realizar an谩lisis de vulnerabilidades en servicios espec铆ficos que se ejecutan en un objetivo. Esto puede ser muy 煤til y r谩pido al intentar identificar si un objetivo es vulnerable a un exploit o vulnerabilidad espec铆fica.