> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/metasploit-framework-msf/recopilacion-y-enumeracion-de-informacion/enumeracion/enumeracion-ftp-21.md).
# Enumeraci贸n FTP (21)
## 馃搧 FTP
* **FTP (File Transfer Protocol)** es un protocolo que utiliza el **puerto TCP 21** y se emplea para facilitar el **intercambio de archivos** entre un servidor y uno o varios clientes.
* Tambi茅n se utiliza con frecuencia como un medio para **transferir archivos desde y hacia el directorio de un servidor web**.
* Podemos utilizar m煤ltiples **m贸dulos auxiliares** en Metasploit para **enumerar informaci贸n** y tambi茅n para realizar **ataques de fuerza bruta** contra objetivos que tengan un **servidor FTP** en ejecuci贸n.
* La **autenticaci贸n FTP** se basa en una **combinaci贸n de nombre de usuario y contrase帽a**, sin embargo, en algunos casos, un servidor FTP **mal configurado** puede permitir el **acceso an贸nimo** sin necesidad de autenticaci贸n.
***
## 馃ИLaboratorio Pr谩ctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la m谩quina Kali.
**Paso 2:** Verifique si la m谩quina de destino es accesible:
**Dominio:**
```
ping -c 4 demo.ine.local
```
El objetivo es alcanzable.
**Paso 3:** Enumeraci贸n FTP con Metasploit.
Antes de poder comenzar, necesitaremos iniciar la consola de Metasploit Framework (msfconsole), esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
msfconsole
```
Para empezar, necesitaremos identificar una versi贸n de servicio del servidor FTP que se ejecuta en el objetivo, esto se puede hacer cargando el siguiente m贸dulo:
**Dominio:**
```
use auxiliary/scanner/ftp/ftp_version
```
Ahora necesitaremos configurar las opciones del m贸dulo, m谩s espec铆ficamente la opci贸n de destino, esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
set RHOSTS demo.ine.local
```
Ahora podemos ejecutar el m贸dulo ejecutando el siguiente comando:
**Dominio:**
```
run
```
Como se muestra en la siguiente captura de pantalla, el m贸dulo revela que el sistema de destino est谩 ejecutando **ProFTPD 1.3.5a**
Podemos realizar un ataque de fuerza bruta en el servidor FTP para identificar credenciales leg铆timas que podamos usar para la autenticaci贸n, esto se puede hacer cargando el m贸dulo **ftp\_login de la siguiente manera:**
**Dominio:**
```
use auxiliary/scanner/ftp/ftp_login
```
Ahora necesitaremos configurar las opciones del m贸dulo, m谩s espec铆ficamente la opci贸n de destino, esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
set RHOSTS demo.ine.local
```
Dado que estamos realizando un ataque de fuerza bruta, tambi茅n necesitaremos configurar las opciones **USER\_FILE** y **PASS\_FILE** .
**Comandos:**
```
set USER_FILE /usr/share/metasploit-framework/data/wordlists/common_users.txt
set PASS_FILE /usr/share/metasploit-framework/data/wordlists/unix_passwords.txt
```
Ahora podemos ejecutar el m贸dulo ejecutando el siguiente comando:
**Dominio:**
```
run
```
Como se muestra en la siguiente captura de pantalla, el ataque de fuerza bruta identifica las credenciales **sysadmin:654321**
Tambi茅n podemos verificar si se permiten inicios de sesi贸n an贸nimos en el servidor FTP, esto se puede hacer utilizando los siguientes comandos:
**Comandos:**
```
use auxiliary/scanner/ftp/anonymous
set RHOSTS demo.ine.local
run
```
Como se muestra en la siguiente captura de pantalla, el m贸dulo revela que los inicios de sesi贸n FTP an贸nimos no est谩n habilitados en el servidor FTP.
Ahora podemos iniciar sesi贸n en el servidor FTP con las credenciales que obtuvimos de la fuerza bruta FTP, esto se puede hacer mediante el uso del cliente FTP en Kali Linux.
**Dominio:**
```
ftp demo.ine.local
```
Como se muestra en la siguiente captura de pantalla, se le pedir谩 que proporcione un nombre de usuario y una contrase帽a, proporcione las credenciales que obtuvimos del ataque de fuerza bruta.
Como se muestra en la captura de pantalla anterior, la autenticaci贸n es exitosa y hemos iniciado sesi贸n en el servidor FTP.
#### Conclusi贸n
En este laboratorio, exploramos el proceso de realizar enumeraci贸n FTP con Metasploit Framework.