Gestion de Red

Question 1

scan a single port

navaja suiza de red

(verbose)
timeout_segundos
simplemente que haga un escaneo

crear un servidor de chat

Answer 1

nc -v -w 2 z 192.168.56.1 22
-v
-w
-z

nc -l -vv -p 5000
-l (listen mode)
-vv (more verbose)

Question 2

gestión de interfaces de red

Answer 2

nmcli (paquete network-manager) + iw (wifi)

Question 3

opciones nmcli+iw

Answer 3

iw dev (muestra tus interfaces wifi. Ej. wlp2s0)
# iw wlp2s0 link (estado de conexion de ese dispositivo)
# iw wlp2s0 scan (escanea la redes wifi)
# nmcli dev wifi connect MiegiWifi password 1234 (conectar a una wifi)
# nmcli dev show (listado los dispositivos de red)
# nmcli connection (listado de conexiones activas)

Question 4

activar y desactivar interfaces de red

Answer 4

ifup / ifdown

ifup eth0 / ifdown eth0

Question 5

analisis del trafico de red

Answer 5

tcpdump

Question 6

tcpdump

capturar trafico del interface eth0
# capturar solo 5 paquetes
# mostrar captura en modo ASCII
# mostrar interfaces disponibles
# guardar en un fichero la captura
# captura trafico tcp
# captura trafico del puerto 22
# captura hacia/desde una IP

Answer 6

tcpdump -i eth0
# tcpdump -c 5 -i eth0
# tcpdump -A -i eth0
# tcpdump -D
# tcpdump -w 0001.pcap -i eth0
# tcpdump -i eth0 tcp
# tcpdump -i eth0 port 22
# tcpdump -i eth0 src/dst 192.168.0.2

Question 7

descubrimiento de ruta entre dos IP’s

(especificar el gateway de salida)
(especificar el interface de salida)
(en lugar de empezar por 1)
(maximo numero de saltos)
(no resuelva las IP a nombres)

Answer 7

traceroute

-g direccion_ip
-i direccion_ip
-f first_ttl
-m max_ttl
-n

Question 8

gestión de tabla de encaminamiento

Answer 8

route (obsoleto)
route add default gw 192.168.29.1

Question 9

consultas dns

Answer 9

dig / nslookup / host

Question 10

Con comando host
localiza la ipv6 de ese nombre)

Answer 10

host -t AAAA www.ruinosa.com

Question 11

comando dig

consulta registros A y AAAA
# consulta registro MX
# resolucion inversa

Answer 11

comando dig

dig yahoo.com
# dig yahoo.com MX
# dig -x 72.30.38.140 +short

Question 12

Comando nslookup

nslookup yahoo.com
# nslookup 209.191.122.70
# nslookup -query=mx yahoo.com
# nslookup -type=mx yahoo.com 8.8.8.8

Answer 12

nslookup yahoo.com
# nslookup 209.191.122.70
# nslookup -query=mx yahoo.com
# nslookup -type=mx yahoo.com 8.8.8.8

Question 13

muestra información sobre conexiones de red, encaminamiento, etc

Answer 13

ss / netstat (obsoleto)

Question 14

herramienta de analisis de red / seguridad

Answer 14

nmap

Question 15

Comando nmap

(escaneo de puertos)
# (escaneo de una subred)
# n (escanea informacion del SO y traceroute)
#(detectar sistema operativo)
# (para detectar reglas del firewall)
# (escaneo de puertos basa en el envio de TCP SYN, Half-
Open scan)
# (escanear un puerto especifico)
#(descubrir versiones de los servicios)

Answer 15

nmap server2.ruinosa.com
# nmap 192.168.0.*
# nmap -A 192.168.0.101
# nmap -O server2.ruinosa.com
# nmap -sA 192.168.0.101
# nmap -sS 192.168.0.101
# nmap -p 80 server2.ruinosa.com
# nmap -sV 192.168.0.101

Question 16

manipulacion tabla ARP - direcciones MAC

Answer 16

arp (obsoleto)

arp -a (muestra todas las entradas)
# arp -d direccion_ip (borra una entrada)
# arp -n (muestra direcciones numericas)
# arp -s direccion_ip direccion_mac (añade entrada manualmente)

Question 17

configuración de interfaces de red

Answer 17

ip /
ifconfig (obsoleto)

Question 18

Fichero de configuración en RedHat de red

Answer 18

/etc/sysconfig/network-scripts/ifcfg-eth0

Question 19

Fichero de configuración en Debian de red

Answer 19

/etc/network/interfaces

Question 20

ip addr show (muestra los interfaces de red). Version corta –> ip a s
# ip addr add 192.168.56.1 dev eth0 (asignacion temporal de ip)
# ip addr del 192.168.56.15/24 dev eth0 (eliminacion de ip)
# ip neigh (mostrar la tabla de vecinos). Sustituye al comando arp
# ip link set eth1 up/down (activar/desactivar interfaces)
# ip route show (muestra tabla de encaminamiento, como netstat -nr)
# ip route add 10.10.20.0/24 via 192.168.50.100 dev eth0 (añade un ruta
estatica)
# ip route add default via 192.168.50.100 (añade un gateway por defecto)

Answer 20

ip addr show (muestra los interfaces de red). Version corta –> ip a s
# ip addr add 192.168.56.1 dev eth0 (asignacion temporal de ip)
# ip addr del 192.168.56.15/24 dev eth0 (eliminacion de ip)
# ip neigh (mostrar la tabla de vecinos). Sustituye al comando arp
# ip link set eth1 up/down (activar/desactivar interfaces)
# ip route show (muestra tabla de encaminamiento, como netstat -nr)
# ip route add 10.10.20.0/24 via 192.168.50.100 dev eth0 (añade un ruta
estatica)
# ip route add default via 192.168.50.100 (añade un gateway por defecto)