Inventario, tecnologías, puertos y servicios

Resumen

El Inventario de Activos enumera cada host que ha descubierto el escaneo externo, con direcciones IP, tecnologías y puertos abiertos. En esta lección lo lees sobre el escaneo de meccanicaadda.it: aprendes a detectar el software y las versiones que hay que actualizar, a filtrar los hosts, a explorar las páginas que alcanzó el escaneo y a leer la ficha completa de un host.

Capítulos

Puntos clave

• Dónde está: abre el escaneo y elige la pestaña Inventario de Activos. La subpestaña Activos muestra una fila por host.
• Estado del host: el punto verde indica un host que responde; el rojo, un host inactivo.
• Tecnologías y versiones: la columna Tecnologías muestra qué se ejecuta en cada host, con la versión cuando RECON la reconoce. Las versiones antiguas saltan a la vista: en el caso de demostración, el host old ejecuta PHP 5.6 y WordPress 4.9, que hay que actualizar cuanto antes.
• Puertos y respuesta HTTP: la columna Puertos recoge cada puerto abierto con su servicio (por ejemplo 80 para HTTP y 443 para HTTPS); la columna Estado muestra el código de respuesta HTTP.
• Filtros y búsqueda: el filtro ofrece Todos, Activo (solo los hosts que responden) e Inactivo (los que ya no responden). Con Buscar dominios... encuentras un host al instante, por ejemplo vpn, que en el caso de demostración expone un FortiGate SSL-VPN: un servicio que conviene mantener siempre actualizado.
• Sitemap: la subpestaña Sitemap muestra las páginas que alcanzó el escaneo al recorrer los sitios. La vista Arbol parte del dominio y se ramifica por host y por sección; cada hoja es una página pública. La vista Tabla enumera las mismas páginas con Ruta URL, Codigo Estado, Tipo Contenido y Profundidad, agrupadas por host, y puedes filtrarlas con Buscar URL....
• Por qué importa: cada dirección accesible es una puerta de entrada. Las páginas que responden 401 son áreas reservadas protegidas por autenticación pero visibles desde fuera; las páginas de inicio de sesión, los archivos antiguos y las áreas reservadas deben protegerse o eliminarse.
• La ficha del host: haz clic en un host para abrirla. Topologia de Activos reúne las conexiones solo del host seleccionado (direcciones IP, puertos y tecnologías), no el mapa de toda la empresa. Direcciones IP muestra dónde responde el servicio; Geolocalizacion IP describe la infraestructura detectada y no indica la sede legal de la empresa.
• Puertos y tecnologías en la ficha: la tabla de puertos muestra Puerto, Servicio y Producto. Debajo, Tecnologías enumera el software detectado con su versión (si se conoce), la categoría, un porcentaje de confianza y el Método de detección. El porcentaje indica la fiabilidad del reconocimiento, no lo seguro que es el software.
• Evidencias técnicas: Huella TLS y Cabeceras HTTP añaden detalles. El campo Server de una cabecera puede indicar software y versión: es un indicio que hay que verificar, no una prueba definitiva. Visitar URL abre la dirección del host en una pestaña nueva.

Transcripción

La transcripción completa del vídeo (en italiano) está disponible en la pestaña Transcripción del reproductor.

Artículos relacionados