Hacking ético con herramientas Python

Ortega Candel, José Manuel

• Editorial: Grupo Editorial Ra-Ma
• Año: 2018
• ISBN de la versión impresa: 9788499645711
• ISBN del libro electrónico: 9788499647746

En los últimos años, Python se ha convertido en un lenguaje muy adoptado por la industria de la seguridad informática, debido a su simpleza, practicidad, además de ser un lenguaje tanto interpretado como de scripting. Su integración con multitud de librerías de terceros hace pensar en Python como un lenguaje con múltiples posibilidades tanto desde el punto de vista ofensivo como defensivo de la seguridad y ha sido utilizado para un gran número de proyectos incluyendo programación Web, herramientas de seguridad, scripting y automatización de tareas._x000D_El objetivo del libro es capacitar a aquellos interesados en la seguridad, a aprender a utilizar Python como lenguaje de programación, no solo para poder construir aplicaciones, sino también para automatizar y especificar muchas de las tareas que se realizan durante un proceso de auditoría de seguridad._x000D_Repasaremos desde los conceptos básicos de programación hasta construir nuestra propia herramienta de análisis y extracción de información. Con el objetivo de extraer información de servidores y servicios que están ejecutando, información como nombres de dominio y banners, conoceremos los módulos que ofrece python para extraer información que los servidores exponen de forma pública y veremos los módulos que permiten extraer metadatos de documentos e imágenes, así como extraer información de geolocalización a partir de direcciones IP y nombres de dominio. También analizaremos conceptos más avanzados, como implementar nuestro propio escáner de puertos con comandos nmap y scapy, además de cómo conectarnos desde python con servidores FTP, SSH, SNMP, Metaspoit y escáneres de vulnerabilidades como nexpose.

8

Herramientas avanzadas

Introducción

Algunas de las herramientas que permiten conectarnos con servidores FTP, SSH, SNMP, las podemos encontrar en python, entre las que podemos destacar FTPLib, Paramiko y PySNMP. Python también ofrece un ecosistema de herramientas en forma de módulos para conectarnos con programas de análisis y detección de vulnerabilidades como Nexpose y w3aaf.

Objetivos

1. Enseñar cómo conectarnos con servidores FTP, SSH, SNMP desde python utilizando algunos de los módulos como FTPLib, Paramiko y PySNMP.
2. Dar a conocer metasploit framework como herramienta para explotar vulnerabilidades y cómo utilizando de forma programática desde Python con el módulo Python-msfprc.
3. Dar a conocer el módulo Pynexpose que nos permite conectarnos con un servidor Nexpose que permite lanzar análisis sobre un determinado sitio o servidor para detectar vulnerabilidades que sean conocidas.

Conexión con servidores FTP utilizando FTPLib

Protocolo FTP

FTP es un protocolo que emplea el puerto 21 que permite a clientes y servidores conectados en la misma red, intercambiar ficheros. El diseño del protocolo está definido de tal forma que no es necesario que cliente y servidor se ejecuten en la misma plataforma, cualquier cliente y cualquier servidor FTP pueden utilizar un sistema operativo distinto y utilizar las primitivas y comandos definidos en el protocolo para transferir ficheros.

El protocolo está enfocado en ofrecer a clientes y servidores una velocidad aceptable en la transferencia de ficheros, pero no se tiene en cuenta conceptos más importantes como la seguridad. La desventaja de este protocolo es que la información viaja en texto plano, incluso las credenciales de acceso cuando un cliente se autentica en el servidor.

Módulo FTPLib

Para conocer más sobre el módulo ftplib se puede consultar la página oficial:

http://docs.python.org/library/ftplib.html

FTPLib es un...

Índice

• Introducción
• Introducción a la programación con Python
• Metodología, herramientas y entorno de desarrollo
• Librerías y módulos para realizar peticiones con Python
• Recolección de información con Python
• Extracción de información con Python
• WebScraping con Python
• Escaneo de puertos y redes con Python
• Herramientas avanzadas
• Evaluación final
• respuestas autoEvaluación
• Bibliografía complementaria
• Glosario de términos
• material adicional