> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/metasploit-framework-msf/recopilacion-y-enumeracion-de-informacion/enumeracion/enumeracion-de-servidores-web-80.md).
# Enumeraci贸n de servidores web (80)
## 馃寪 Enumeraci贸n de Servidores Web
* Un **servidor web** es un software utilizado para **servir datos de sitios web** en Internet o una red local.
* Los servidores web utilizan el **protocolo HTTP (Hypertext Transfer Protocol)** para facilitar la comunicaci贸n entre los clientes (navegadores, herramientas, etc.) y el servidor web.
* HTTP es un protocolo de **capa de aplicaci贸n** que por defecto utiliza el **puerto TCP 80** para las comunicaciones.
* Durante la enumeraci贸n de un servidor web, se puede:
* Identificar la **versi贸n del servidor web**.
* Inspeccionar las **cabeceras HTTP**.
* Realizar **fuerza bruta de directorios** y archivos ocultos.
* Detectar posibles configuraciones incorrectas o informaci贸n sensible expuesta.
* Ejemplos de **servidores web populares** incluyen:
* **Apache HTTP Server**
* **Nginx**
* **Microsoft IIS (Internet Information Services)**
***
## 馃ИLaboratorio Pr谩ctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la m谩quina Kali.
**Paso 2:** Verifique si la m谩quina de destino es accesible:
**Dominio:**
```
ping -c 5 victim-1
```
El objetivo es alcanzable.
**Paso 3:** Abra la consola del marco Metasploit.
**Dominio:**
```
msfconsole -q
```
**Paso 4:** Ejecute los m贸dulos auxiliares de Metasploit contra el objetivo uno por uno.
**M贸dulo 1:** auxiliar/esc谩ner/http/http\_version
**Comandos:**
```
use auxiliary/scanner/http/http_version
set RHOSTS victim-1
run
```
**M贸dulo 2:** auxiliar/esc谩ner/http/robots\_txt
**Comandos:**
```
use auxiliary/scanner/http/robots_txt
set RHOSTS victim-1
run
```
**M贸dulo 3:** auxiliar/esc谩ner/http/http\_header
**Comandos:**
```
use auxiliary/scanner/http/http_header
set RHOSTS victim-1
run
```
**Comandos:**
```
use auxiliary/scanner/http/http_header
set RHOSTS victim-1
set TARGETURI /secure
run
```
**M贸dulo 4:** auxiliar/scanner/http/brute\_dirs
**Comandos:**
```
use auxiliary/scanner/http/brute_dirs
set RHOSTS victim-1
run
```
**M贸dulo 5:** auxiliar/scanner/http/dir\_scanner
**Comandos:**
```
use auxiliary/scanner/http/dir_scanner
set RHOSTS victim-1
set DICTIONARY /usr/share/metasploit-framework/data/wordlists/directory.txt
run
```
**M贸dulo 6:** auxiliar/esc谩ner/http/listado\_de\_directorios
**Comandos:**
```
use auxiliary/scanner/http/dir_listing
set RHOSTS victim-1
set PATH /data
run
```
**M贸dulo 7:** auxiliar/scanner/http/files\_dir
**Dominio:**
```
use auxiliary/scanner/http/files_dir
set RHOSTS victim-1
set VERBOSE false
run
```
**M贸dulo 8:** auxiliar/esc谩ner/http/http\_put
**Comandos:**
```
use auxiliary/scanner/http/http_put
set RHOSTS victim-1
set PATH /data
set FILENAME test.txt
set FILEDATA "Welcome To AttackDefense"
run
```
Podemos observar que hemos escrito correctamente un archivo en el servidor de destino. Si el archivo ya existe, se sobrescribir谩. Usemos wget para descargar el archivo test.txt y verificarlo.
**Comandos:**
```
wget http://victim-1:80/data/test.txt
cat test.txt
```
Podemos descargar el archivo text.txt y podemos ver su contenido, es decir "Bienvenido a AttackDefense".
Ahora, usemos el m茅todo DELETE y eliminemos el archivo de texto.
**Comandos:**
```
use auxiliary/scanner/http/http_put
set RHOSTS victim-1
set PATH /data
set FILENAME test.txt
set ACTION DELETE
run
```
Intentemos descargar el mismo archivo desde la misma ruta. Esta vez, deber铆amos recibir el error 404 (archivo no encontrado) porque lo hemos eliminado.
**Dominio:**
```
wget http://victim-1:80/data/test.txt
```
**M贸dulo 9:** auxiliar/esc谩ner/http/http\_login
**Comandos:**
```
use auxiliary/scanner/http/http_login
set RHOSTS victim-1
set AUTH_URI /secure/
set VERBOSE false
run
```
**M贸dulo 10:** auxiliar/esc谩ner/http/apache\_userdir\_enum
**Comandos:**
```
use auxiliary/scanner/http/apache_userdir_enum
set USER_FILE /usr/share/metasploit-framework/data/wordlists/common_users.txt
set RHOSTS victim-1
set VERBOSE false
run
```
Conclusi贸n
En este laboratorio, aprendimos sobre la enumeraci贸n de Apache utilizando los m贸dulos del marco Metasploit.
#### Referencias
1. [Apache](https://httpd.apache.org/)
Metasploit Modules:
1. [http\_version](https://www.rapid7.com/db/modules/auxiliary/scanner/http/http_version)
2. [http\_header](https://www.rapid7.com/db/modules/auxiliary/scanner/http/http_header)
3. [robots\_txt](https://www.rapid7.com/db/modules/auxiliary/scanner/http/robots_txt)
4. [brute\_dirs](https://www.rapid7.com/db/modules/auxiliary/scanner/http/brute_dirs)
5. [dir\_scanner](https://www.rapid7.com/db/modules/auxiliary/scanner/http/dir_scanner)
6. [dir\_listing](https://www.rapid7.com/db/modules/auxiliary/scanner/http/dir_listing)
7. [files\_dir](https://www.rapid7.com/db/modules/auxiliary/scanner/http/files_dir)
8. [http\_put](https://www.rapid7.com/db/modules/auxiliary/scanner/http/http_put)
9. [http\_login](https://www.rapid7.com/db/modules/auxiliary/scanner/http/http_login)
10. [apache\_userdir\_enum](https://www.rapid7.com/db/modules/auxiliary/scanner/http/apache_userdir_enum)