La parte que me falto acidbase

Primero de todo vamos a instalar los paquetes necesarios.
# aptitude install snort-mysql snort-doc acidbase

Esto nos hará algunas preguntas, entre las que tenemos que poner cual es nuestra subred, en la mayoría de los casos con poner 192.168.0.0/24 ya es suficiente, pero por ejemplo mi red tiene la siguiente máscara 255.255.255.240 en vez de ser un 0, es un 240, con lo que junto a mi tipo de red y haciendo un poco de subnetting puedo concluir que tengo que poner 172.26.0.0/28.
A continuación nos dirá si queremos crear la base de datos de snort, aquí le tenemos que decir que no, mientras que le tenemos que dar que si a crear una contraseña para acidbase.
Como podemos ver, el snort-mysql da un montón de errores, y quien quiere usar debconf ... jajaja, así que nos toca crear la bbdd de snort-mysql a mano.

$ mysql -uroot -p mysql 
mysql> CREATE USER'snort'@'localhost' IDENTIFIED BY 'snort'; 
mysql> GRANT ALL PRIVILEGES ON *.* TO 'snort'@'localhost' BY 'snort';
mysql> CREATE DATABASE IF NOT EXISTS `snort`; 
mysql> GRANT ALL PRIVILEGES ON `snort`.* TO 'snort'@'localhost'; 
mysql> flush privileges; 
mysql> quit

Esto nos ha creado un usuario snort y una base de datos llamada snort, fijate la diferencia en que cuando hablamos del usuario lo ponemos con una comilla del tipo ' mientras que cuando hablamos de la base de datos la ponemos con una comilla del tipo `
A continuación nos tocará crear la estructura de la base de datos, para ello usaremos un fichero con dicha estructura que viene en el paquete snort-doc, lo haremos de la siguiente forma.

# cd /usr/share/doc/snort-mysql/
# zcat create_mysql.gz | mysql -u snort -h localhost -p snort

Ahora que ya tenemos creada la estructura, nos toca eliminar el fichero del error al instalar el paquete y le decimos que acabe de confgiurar dicho paquete, de la siguiente forma:

# rm /etc/snort/db-pending-config
# aptitude upgrade
# dpkg-reconfigure -plow snort-mysql

Ahora que ya está todo instalado vamos a configurar el fichero de donde se guarda la configuración del snort y le pondremos nuestra subred
# vi /etc/snort/snort.conf

var HOME_NET 172.26.0.0/28
output database: log, mysql, user=snort password=UN_PASSWORD dbname=snort host=localhost

Ahora nos toca configurar acidbase
# vi /etc/acidbase/database.php

$alert_user='snort';
$alert_password='UN_PASSWORD';
$basepath='';
$alert_dbname='snort';
$alert_host='localhost';
$alert_port='3306';
$DBtype='mysql';

Y finalmente no nos queda mas que reiniciar los demonios

# /etc/init.d/apache2 restart
# /etc/init.d/snort restart

 

AGRADECER NO CUESTA NADA!!!

Que es y como usar NMAP

Nmap (de Network Mapper) es una utilidad de software libre para explorar, administrar y auditar la seguridad de redes de ordenadores. Detecta hosts online, sus puertos abiertos, servicios y aplicaciones corriendo en ellos, su sistema operativo, que firwalls/filtros corren en una red y de que tipo son. Es excelente para hacer trabajos de auditoria de res y fue diseñado para llevar acabo escaneos rápidos en una gran cantidad de redes, pero es igualmente usable en hosts individuales. Es reconocido como el scanner de puertos mas poderoso. Y se lo usa basicamente para 3 cosas:

• Auditorias de seguridad.
• Pruebas rutinarias de redes.
• Recolector de informacion para futuros ataques. (hackers)

Nmap es software libre y por lo tanto gratuito. Y basicamente existe una version para cada sistema operativo que conozcas: MacOSX, Microsoft Windows, GNU/Linux, OpenBSD, Solaris, etc.

Funcionamiento de Nmap

Es capaz se utilizar diferentes técnicas de evasión de detección como escaneo sealth. Soporta escaneos sobre ciertos puertos específicos, entre rangos IP específicos, uso se paquetes Null, FIN, Xmas y ACK, además SYN que es el paquete por defecto. Esto significa que se mandan cierto tipo de paquetes a cada puerto y estos responderán con alguna señal que permitirá a scanner encontrar versiones y servicios.

Conceptos importantes

¿Que es un puerto?: Un puerto es una zona en la que dos ordenadores (hosts) intercambian información
¿Que es un servicio?: Un servicio es el tipo de información que se intercambia con una utilidad determinada como ssh o telnet.
¿Que es un Firewall?: Un firewall acepta o no el trafico entrante o saliente de un ordenador.
¿Que son paquetes SYN?: Así por encima, pueden ser paquetes que abren un intento de establecer una conexión TCP.
Debemos tener en cuenta que para Nmap un puerto puede estar de tres maneras:
open: el puerto es accesible y hay un demonio escuchando.
closed: el puerto es accesible pero no hay un demonio escuchando.
filtered: el puerto no es accesible, un firewall filtra el puerto.

Instalacion en Linux

Siempre que este basado en Debian o Ubuntu se instala con un simple comando:

sudo apt-get install nmap

Si usas otra distro podes buscarlo en los repositorios de tu distro y 100% seguro que esta. Y si usas algun otro sistema operativo entra a esta pagina y bajalo.
Como usar Nmap
La forma mas basica de usarlo es escribir en una consola algo como:

nmap 192.168.1.1

Es decir el comando nmap seguido de una ip o dominio. Este uso tan basico solo nos devuelve que puertos estan abiertos tras un scan simple. Dependiendo de la seguridad de la ip que se escanee puede que nos bloquee el escaneo si lo hacemos de esa manera. Una forma mas discreta de hacerlo que no deja registros en el sistema es asi:

nmap –sS 192.168.1.1

Cabe resaltar que existen varios tipos de modificadores de scan lo mas importante es lograr identificar la combinación mas apropiada, los modificadores que se pueden utilizar para realizar el scan son los siguientes:
sT se intenta hacer un barrido de puertos por TCP la ventaja de esta técnica es que no requiere usuarios privilegiados, opuesto a sS
sU se intenta hacer un barrido de puertos por UDP, es útil cuando se intentan descubrir puertos de nivel superior que pueden estar detrás de un firewall, lenta pero permite hacer auditorias mas exactas.
sA se usan mensajes de ACK para lograr que sistema responda y así dterminar si el puerto esta abierto algunos Firewall no filtran estos Mensajes y por ello puede ser efectivo en algunos casos.
sX puede pasar algunos Firewall con malas configuraciones y detectar servicios prestándose dentro de la red
sN puede pasar algunos Firewall con malas configuraciones y detectar servicios prestándose dentro de la red
sF puede pasar algunos Firewall con malas configuraciones y detectar servicios prestándose dentro de la red
sP este modificador ayuda a identificar que sistemas están arriba en la red (en funcionamiento) para luego poder hacer pruebas mas especificas, similar a Ping.
sV intenta identificar los servicios por los puertos abiertos en el sistema esto permite evaluar cada servicio de forma individual para intentar ubicar vulnerabilidades en los mismos.
sO con esta opción se identifica que protocolos de nivel superior a capa tres (Red o Network) responden en el sistema, de esta manera es mas fácil saber las características de la red o el sistema que se intenta evaluar.
Adicionalmente a las opciones de scan se pueden especificar opciones que permiten explotar mas aun la herramienta, dentro de las opciones que mas frecuentemente se usan están las de evitar el Ping o mostrar todos los resultados en pantalla al máximo detalle, veamos cuales son estas opciones:
b Para determinar si la victima es vulnerable al “bounce attack”
n no hace conversiones DNS para hacer el -sP mas rapido
vv hacer la salida de la herramienta detallada en pantalla
f habilita la fracmentacion de esta forma es mucho mas complejo para un un firewall u otro tipo de sistema lograr hacer el rastreo.
oN redirige la salida a un archivo
oX redirige la salida a un archivo XML
--stylesheet con esta opción se usa una hoja de estilo que hace mas fácil la lectura de la salida en XML
P0 indica que no se debe hacer ping a los sistemas objetivo antes de iniciar el análisis útil para evitar el bloque en algunos Firewall
p se usa para especificar puertos de análisis o rango de puertos.
T se usa para especificar la velocidad general del scan de esta forma se puede pasar inadvertido en algunos sistemas que detectan la velocidad de los paquetes entrantes.

Veamos algunos ejemplos:

nmap –sV –P0 –O –vv –o archivo.txt 192.168.1.1

El anterior comando ejecuta un barrido (scan) de puertos sobre la IP seleccionada, evita que se ejecute Ping sobre la maquina, además de esto intenta detectar el sistema operativo, para cada puerto según las cabeceras que se retornan se detecten los servicios ejecutándose y la información se dejara en el archivo.txt

nmap 192.168.1.0/24

El anterior comando escanea una red completa

nmap 192.168.1.100 -p 10-200

El anterior comando escanea un rango de puertos

Interfaces graficas

Para esta herramienta existen un monton de interfaces graficas, en linux la mayoria se instala con un simple sudo apt-get install asi que solo se las voy a nombrar y Ustedes encarguense de probarlas. Yo aun prefiero la consola
Nmapsi4: Interface completa basada en QT. Website.
KNmap: Otra mas para KDE basada en QT. Website.
ZenMap: interfaz grafica oficial para nmap, multiplataforma. Website.
Umit: Otro mas y este en español. Website.
NmapFe y otras.

Chuleta de Nmap

Si, hay una chuleta, la encontre en el sitio elcodigok. Para bajarla solo hagan click aqui.

Libro de Nmap

Pues si….les dije al principio que hay mucha info al respecto. Para ver y bajar el manual de Nmap solo hagan click aqui.

Video y Presentacion de Nmap

Por ultimo un video sobre el tema, es una exposicion que hizo un tipo argentino. Dura 1 hora!! Puede resultar un poco aburrido por la manera de hablar del tipo pero aun asi esta muy muy interesante, lo recomiendo altamente.

Y si quieren la presentacion click aqui.
Fuentes: mardelbit y creangel

AGRADECER NO CUESTA NADA!!!

Instalación de Snort + MySQL + Apache2 en Debian Lenny

Snort es un sniffer de paquetes y un detector de intrusos basado en red (se monitoriza todo un dominio de colisión). Es un software muy flexible que ofrece capacidades de almacenamien tanto en archivos de texto como en bases de datos. Implementa un motor de detección de ataques y barrido de puertos que permite registrar, alertar y responder ante cualquier anomalía previamente definida. Así mismo existen herramientas de terceros para mostrar informes en tiempo real (ACID) o para convertirlo en un Sistema Detector y Preventor de Intrusos. Snort está disponible bajo licencia GPL, gratuito y funciona bajo plataformas UNIX/Linux y Windows. Dispone de una gran cantidad de filtros o patrones ya predefinidos, así como actualizaciones constantes ante casos de ataques, barridos o vulnerabilidades que vayan siendo detectadas a través de los distintos boletines de seguridad.

—Primero vamos a instalar los paquetes necesarios: (suponiendo que no tengamos ya un apache corriendo)
# apt-get install mysql-server apache2 php5

—A continuación instalamos los paquetes de snort.
# apt-get install snort-mysql libio-socket-ssl-perl snort-doc

Nos realizara las siguientes preguntas:

Intervalo de direcciones para la red local

192.168.1.0/24 o la red en la que estemos.

¡OJO! Nos dará el siguiente error: (mas adelante lo reconfiguramos)

error_snort_mysql

—Ahora crearemos la base de datos para snort, el usuario snort y la contraseña snort y le garantizamos todos los permisos: (para acceder a MySQL como root, nos solicitara la contaseña del mismo)
# mysql -uroot -p
mysql> CREATE USER ’snort’@'localhost’ IDENTIFIED BY ’snort’;
mysql> GRANT ALL PRIVILEGES ON * . * TO ’snort’@'localhost’ IDENTIFIED BY ’snort’;
mysql> CREATE DATABASE IF NOT EXISTS `snort` ;
mysql> GRANT ALL PRIVILEGES ON `snort` . * TO ’snort’@'localhost’;

—Creamos las tablas dentro de la BBDD de snort con el usuario snort utilizando un script: (ponemos la contraseña de snort)
# cd /usr/share/doc/snort-mysql/
# zcat create_mysql.gz | mysql -u snort -h localhost -p snort

—Solucionamos el error anterior borrando el fichero que nos indica el error.
# rm /etc/snort/db-pending-config

—Para acabar de instalar snort-mysql ejecutamos:
# apt-get upgrade

—Reconfiguramos el paquete snort-mysql para que nos haga todas las preguntas: (también podriamos hacerlo manualmente modificando el archivo snort.conf)
# dpkg-reconfigure -plow snort-mysql

Nos formulará las siguientes preguntas:

1.- Método de arranque: arranque
2.- Indicamos la interfaz: eth0
3.- Indicamos la red: 192.168.1.0/24
4.- Desactivar el modo promiscuo de la interfaz: NO
5.- Cambiarse el orden de las pruebas: NO
6.- Opciones adicionales: no ponemos nada, Aceptamos
7.- Recibir mails con resumenes?: a la elecció del usuario
8.- Ocurrencias antes de incluir una alerta: 5
9.- Quiere configurar una base de datos: SI
10.- Servidor de base de datos: localhost
11.- Base de datos: snort
12.- Usuario base de datos: snort
13.- Contraseña del usuario: snort

—Verificamos que los ficheros de configuración sean correctos.
# snort -devyq -c /etc/snort/snort.conf -l /var/log/snort/ -D
# snort -c /etc/snort/snort.conf

—Comprobamos que este corriendo snort.
# ps -ef | grep snort
# /etc/init.d/snort status

—Por último reiniciamos snort y verificamos que este corriendo:
# /etc/init.d/snort restart
# ps -ef | grep snort

http://nekan.net/instalacion-de-snort-mysql-apache2-en-debian-lenny

AGRADECER NO CUESTA NADA!!!

Crackear redes!!!

Cursos para crackear redes wifi

 


Lo que conseguiremos con esto es aprender a acceder a una red inalámbrica (wireless, wlan...) ajena, que herramientas necesitamos para ello, y así utilizar su ancho de banda para conectarse a Internet,adquirir datos, archivos o simplemente para comprender el tema, y así montar una red segura, aprendiendo de las vulnerabilidades de este tipo de redes. 


http://www.megaupload.com/?d=KWD8INI9 

NetBrute Scanner 1.0

 

Consiste en tres herramientas para detectar vulnerabilidades en redes
este barre con la red en busca de carpetas e impresoras compartidas.
El port scan detecta puertos TCP abiertos en los ordenadores. 



http://www.megaupload.com/?d=GNICYQ6N


 

Programas necesarios para hacer el crack del curso anterior

 


Este paquete de programas especiales para ealizar lo que nos dice el curso anterior
con ellos se pueden crakear redes wifi de una manera algo diferente, solo basta con seguir los pasos y tener paciencia ademas con mucha practica 



http://www.megaupload.com/?d=S44TIMSA 

NetScanner 2.6

 

Es un rastreador de IP que cuenta con la habilidad de determinar los host names, chequear
los puertos abiertos, coger el nombre del ordenador, ping y el nombre de dominio. 


http://www.megaupload.com/?d=75LXRKWF

NetSniffer

 

El snifer es una utilidad para ver los packets que van pasando por la red,por poner un ejemplo dentro de la red que estar snifiando esta pasado datos como el pass del correo o del msn, incluso el nombre de usuario de alguna cuenta importante...Suena interesante cierto!!!!  aqui lo tienen. 


http://www.megaupload.com/?d=XK3SIMXK 

WinAircrackPack

 


Potente programa para descifrar claves de redes WEP y WPA, esta version mejorada hace la vida mas util a la hora de encontrar esas tan ansiadas claves, es importante usarlo con los anteriores para que cumpla correctamente su funcion . 


http://www.megaupload.com/?d=B6C2JZ5W 

winairodump

 


Potente programa para descifrar claves de redes WEP y WPA, a diferencia del otro este si tiene undiseño mas grafico apropiado para windows, para los usuarios que se cansan de las pantallas negras DOS. 


http://www.megaupload.com/?d=O2HHFYC8

AGRADECER NO CUESTA NADA!!!

Programas para el uso de servidores y redes en general

WAMP Server

 
WAMP Server es un programa que permite montar un servidor web local (en el PC doméstico) en Windows con Apache, utilizando PHP como lenguaje de programación y MySQL como gestor de bases de datos. Este paquete de aplicaciones es ideal para programadores y desarrolladores web que desean testar sus páginas PHP antes de publicarlas en un servidor remoto. 

WAMP incluye, además de las últimas versiones de Apache, PHP y MySQL, versiones anteriores de las mismas, para el caso de que se quiera testear en un entorno de desarollo particular. También incluye una aplicación web llamada PHPmyadmin que permite crear y administrar bases de datos MySQL, y otra aplicación llamada SQLitemanager que tiene el mismo propósito que la anterior. 

Descargalo aqui: 

http://www.megaupload.com/?d=ARKQRRU6

LogMeIn Hamachi

 
LogMeIn Hamachi es un programa que permite crear una red virtual privada (VPN) segura sin necesidad de estar conectados por un cable físico, ni de ningún tipo de hardware adicional, y sin necesidad de configurar un cortafuegos o un router. 

Con dos o más PC que dispongan de una conexión a Internet, se podrá crear la red virtual, con una comunicación segura entre ellas, asegurando que los datos no puedan ser vistos por otros, ya que viajan encriptados. 

Con esta aplicación se puede crear una red para jugar en línea, para compartir archivos, o con cualquier otro fin, de forma fácil, sin necesidad de conocimientos en redes, ni configuraciones complicadas para novatos. 

Descargalo aqui: 

http://www.megaupload.com/?d=EIUFZ80X

ADSLNet Navigation Tools

 
ADSLNet Navigation Tools (ANT) es un programa que permite conocer algunos valores relacionados con la conexión ADSL, como por ejemplo, la IP, la velocidad de bajada y de subida, etc. Permite optimizar la velocidad de conexión, mejorar aspectos deseguridad, detectar espías, analizar el tráfico de la red, y más. 

Dispone de una herramienta que escanea los puertos y advierte acerca de cuáles de ellos se encuentran abiertos, y qué aplicaciones los está utilizando. Permite también abrir puertos y configurarlos para que puedan funcionar correctamente algunas aplicaciones como por ejemplo clientes P2P. 

°°Herramienta para detectar y eliminar sofwares espías (spyware) llamada Fast Antispyware. 
°°Herramienta para cambiar a un DNS más rápido, y así poder agilizar las conecciones a los distintos sitios web. 
°°Herramienta para configurar y optimizar eMule, para lograr una mejor velocidad en las descargas. 

Descargalo aqui: 

http://www.megaupload.com/?d=0RSQZF04 

WinSCP

 
WinSCP es un programa cliente FTP compatible con SSH, que permite fácilmente transferir archivos a un servidor remoto. 

WinSCP permite conectarse a un servidor SSH (Secure Shell) empleando el protocolo SFTP (SSH File Transfer Protocol) o elservicio SCP (Secure Copy Protocol). 

Cuenta con interfaz gráfica intuitiva (similar el Explorador de Windows) y soporta “drag & drop” para mover archivos de una ventana a otra (una ventana representa los archivos locales del PC y la otra los archivos en el servidor). 

Descargalo aqui: 

http://www.megaupload.com/?d=LQVFCVPW

FileZilla 3.3.2.1 Cliente FTP

FileZilla es un cliente FTP multiplataforma gratuito, intuitivo y con las mismas o más funcionalidades que algunos programas que no son gratis. 

Es cada vez más común que usuarios con pocos conocimientos informáticos tengan que crear y mantener un sitio web, por lo tanto es necesario de herramientas como FileZilla, bastante intuitivas, y en este caso necesaria para subir los archivos html, o cualquier otros, al servidor. 

Entre las principales características se destacan: Además de FTP soporta FTPS (SSL/TLS) y SFTP (SSH File Transfer Protocol). Soporta múltiple plataformas: Windows, Linux, *BSD, OSX entre otras. Está disponible en varios idiomas, inclusive español. Permite la transferencia de archivos pesados, soportando incluso archivos por encima de 4GB. 

Descargalo aqui: 

http://www.megaupload.com/?d=OQY11UO2

Simple Port Forwarding

 
Simple Port Forwarding es un programa que permite configurar los puertos del router. La aplicación tiene una base de datos con los números de puerto utilizado por los programas más conocidos, y permite abrir dichos puertos, de manera fácil, sin tener conocimientos de redes. Lo primero que hay que hacer es identificar el router en una lista que contiene la mayoría de marcas ymodelos. 

En caso de tener IP dinámica, Simple Port Forwarding la puede convertir en estática, y cambiar los servidores DNS por OpenDNS. 

Descargalo aqui: 

http://www.megaupload.com/?d=MTQ8O211


AGRADECER NO CUESTA NADA!!!