ACTIVIDAD DE LABORATORIO

Datos generales

Asignatura Ethical Hacking & Seguridad Ofensiva Unidad No. 1

Unidad 1 Actividad No. 10

Datos de la actividad
Objetivo:
Obtener toda la información que sea posible sobre la mayoría de servicios (en este caso SNMP,
SMTP, SMB) de un objetivo mediante la diversidad de herramientas que tendríamos a mano en un
Ethical Hacking.

Tema de la actividad: Descubrimiento de Servicios

Desarrollo:

SNMP Discovery

1. Abrir Máquina Kali Linux y abrimos una terminal

2. En primer lugar, utilice el comando “snmpenum” para listar toda la MIB (base de datos)
del objetivo.

#snmpenum.pl <dirección_IP> public <config_file_MIB>

3. Luego utilice la herramienta “snmpcheck” para extraer solo la información más

importante del sistema objetivo a través de SNMP:

#snmp-check –t <dirección_IP>

También simplemente podemos trabajar con una herramienta propia del sistema operativo Linux
como SNMPWalk y enviar solicitudes de manera remota hacia nuestro objetivo.
SMTP Discovery

1. Abrir Máquina Kali Linux y abrimos una terminal

2. Utilizaremos la herramienta SMTPEnum para poder intentar.

#smtp-user-enum –M VRFY –u cavila –t mail.laempresa.com

#smtp-user-enum -M VRFY -U usuarios.txt -t mail.laempresa.com

SMB Discovery

1. Abrir una terminal. Ahora, guiado por el instructor procedemos a ejecutar la herramienta
smbmap la misma que nos permitirá realizar una recolección de información del
protocolo SMB (Recursos compartidos) acerca de nuestro objetivo(s).

#smbmap -H 192.168.1.104

#smbmap -H 192.168.1.104 -u curso -p curso

2. Guiado por el instructor procedemos a ejecutar la herramienta enum4linux la misma que

nos permitirá realizar una recolección de información del protocolo SMB acerca de nuestro
objetivo(s).

#enum4linux 192.168.1.104