Shell Script UNIX-LINUX-WINDOWS

Comandos Nmap (Scanning básico, avanzado y Scripts NSE).-

Publicada el 14/04/2015 por Gonzalo Reiser A.

Scanning básico

# nmap -sP 192.168.1.* (Ping a toda una clase C)
# nmap -sT 192.168.1.179 (Connect)
# nmap -sS 192.168.1.179 (SYN)
# nmap -sF 192.168.1.179 (FIN)
# nmap -sU -p 0-100 192.168.1.179 (UDP)

Scanning avanzado

# nmap -sO 192.168.1.179 (Procotolos)
# nmap -sV 192.168.1.179 (Servicios)
# nmap -O 192.168.1.179 (Fingerprint)
# nmap -sS -T insane 192.168.1.179 (Agresivo)
# nmap -sS -oN resultado.txt 192.168.1.179 (Logging a fichero)
# nmap -n -D192.168.1.5,10.5.1.2 192.168.1.179 (Con hosts fake)

Tipos de scripts NSE

Auth –> (Procesos de autenticación)
Broadcast –> (Descubrir hosts en red local)
Brute –> (Ataques de fuerza bruta)
Default –> (Juego de tests ‘por defecto’)
Discovery –> (Descubrir nuevos hosts con pruebas avanzadas)
Dos –> (Ataques de tipo DoS)
Exploit –> (Sacar partido de vulnerabilidades)
External –> (Uso de servicios externos como ‘Whois’)
Fuzzer –> (‘Fuzzing’ de aplicaciones)
Intrusive –> (Puede causar daños al host remoto)
malware –> (Para detectar equipos infectados)
Safe –> (No hay riesgo para el host remoto)
Version –> (Detectar versiones de servicios)
Vuln –> (Búsqueda de vulnerabilidades explotables)

Ejemplos de Scripts NSE

# nmap –script-help «*»
# nmap -sC 192.168.1.179 (audit default)
# nmap –script «http-*» 192.168.1.179 (tests vulnerabilidades HTTP)
# nmap –script ftp-anon 192.168.1.179 (Test FTP anónimo)
# nmap –script banner 192.168.1.179 (Captura banners de servicios)
# nmap –script «not intrusive» 192.168.1.179 (Audit no agresiva)
# nmap –script «intrusive» 192.168.1.179 (Audit agresiva)
# nmap –script mysql-brute 192.168.1.179 (Fuerza bruta Mysql)

Publicado en Unix - Linux | Deja un comentario

Scripts – Loops infinitos en el shell.-

Publicada el 07/04/2015 por Gonzalo Reiser A.

Pongamos unas comillas al “infinito”, todo concluye al fin, nada puede escapar a un Ctrl+C o a un break (produce un abandono inmediato) dentro del bucle.-

while :; do
  # Todo lo que quieras repetir infinitas veces
  echo "Hola Mundo"
  sleep 2
done

while :; do

# Todo lo que quieras repetir infinitas veces

echo "Hola Mundo"

sleep 2

done

Otras opciones son utilizar las palabras especiales true (indica que una condición en verdadera) y false (indica que una condición es falsa) de bash:

while true; do
  ...
  ...
done

while true; do

...

done

until false; do
  ...
  ...
done

until false; do

...

done

Publicado en Unix - Linux | Deja un comentario

BASH – Arrays + indirección = magia!!

Publicada el 07/04/2015 por Gonzalo Reiser A.

La combinación de arrays e indirección de variables demuestra toda la potencia del método. Es especialmente útil para crear archivos de configuración coherentes, fáciles de modificar, potentes y flexibles, pero sobre todo, que no necesitan ser parseados, el mismo Bash se encarga de eso en forma trasparente, por lo tanto la probabilidad de bugs disminuye notoriamente. El siguiente ejemplo demuestra la configuración de un pequeño programa utilizando arrays e indirección de variables:

#!/bin/bash
# Archivo de configuración: pruebaservidores.conf

servidores=( srvmysql srvapache )

srvmysql_config=(
   nombre=SrvMySQL
   ip=172.16.2.1
)

srvapache_config=(
   nombre=SrvApache
   ip=172.16.2.4
)

#!/bin/bash

# Archivo de configuración: pruebaservidores.conf

servidores=( srvmysql srvapache )

srvmysql_config=(

nombre=SrvMySQL

ip=172.16.2.1

)

srvapache_config=(

nombre=SrvApache

ip=172.16.2.4

)

A continuación el programa principal :

#!/bin/bash
# Programa principal: pruebaservidores.sh

source pruebaservidores.conf

function probarServidor() {
	# Esta es la función que hace la "magia" 
	# usando indirección de variables

	# Crea una variable local con el nombre del array
	# que contiene la configuración del servidor
	local servidor="$1[*]"
	# Itera cada elemento de la configuración 
	# creando variables locales, usando indirección
 	for config in ${!servidor}
 	do
		# Crea instancias locales a partir de los elemntos
		# del array que configura cada servodr
		local $config
	done
	# Ahora cada elemento del array es una variable usable localmente
	echo $nombre $(ping -c 5 $ip | grep -o "[0-9]*% packet loss")
}

function probarTodo() {
	local servidor
	for servidor in ${servidores[*]}
	do
		local srvconfig="${servidor}_config"
		probarServidor $srvconfig
		unset srvconfig
	done
}

probarTodo

#!/bin/bash

# Programa principal: pruebaservidores.sh

source pruebaservidores.conf

function probarServidor() {

# Esta es la función que hace la "magia"

# usando indirección de variables

# Crea una variable local con el nombre del array

# que contiene la configuración del servidor

local servidor="$1[*]"

# Itera cada elemento de la configuración

# creando variables locales, usando indirección

for config in ${!servidor}

# Crea instancias locales a partir de los elemntos

# del array que configura cada servodr

local $config

done

# Ahora cada elemento del array es una variable usable localmente

echo $nombre $(ping -c 5 $ip | grep -o "[0-9]*% packet loss")

}

function probarTodo() {

local servidor

for servidor in ${servidores[*]}

local srvconfig="${servidor}_config"

probarServidor $srvconfig

unset srvconfig

done

}

probarTodo

Como se puede apreciar, el programa tiene un archivo de configuración que casi no requiere ningun esfuerzo de programación adicional para leer la configuración del usaurio, y éste a su vez encuentra una estructura de configuración sumamente intuitiva y fácil de adaptar a sus necesidades particulares, pudiendo incluso incorporar lógica de proceso en caso de ser un usuario técnico y tener un buen motivo para hacerlo.

Publicado en Unix - Linux | Deja un comentario

BASH – Indirección de variables con nombre compuestos.-

Publicada el 07/04/2015 por Gonzalo Reiser A.

Una característica de Bash es la posiblidad de utilizar una variable para conformar parte del nombre de otra variable, y luego acceder tanto al nombre como al valor de la variable mediante el uso del mecanismo de indirección, por ejemplo así:

#!/bin/bash

variable_uno="Yo soy 1"
variable_dos="Yo soy 2"

for orden in uno dos
do
   variable="variable_$orden"
   echo $variable = ${!variable}
done

#!/bin/bash

variable_uno="Yo soy 1"

variable_dos="Yo soy 2"

for orden in uno dos

variable="variable_$orden"

echo $variable = ${!variable}

done

# Salida:
# variable_uno = Yo soy 1
# variable_dos = Yo soy 2

Publicado en Unix - Linux | Deja un comentario

UNIX – Ver espacio disponible de un File System.-

Publicada el 07/04/2015 por Gonzalo Reiser A.

Diferentes formas de mostrar el espacio disponible de un File System :

$ df -k /tmp
Filesystem            kbytes    used   avail capacity  Mounted on
swap                 53059600    1104 53058496     1%    /tmp

$ df -k /tmp

Filesystem kbytes used avail capacity Mounted on

swap 53059600 1104 53058496 1% /tmp

Con la instrucción «tail -1» muestro solo la última linea….

$ df -k /tmp | tail -1
swap                 53059560    1104 53058456     1%    /tmp

1 2	$ df -k /tmp \| tail -1 swap 53059560 1104 53058456 1% /tmp

El ultimo comando «tr» deja un solo espacio….

$ df -k /tmp | tail -1 | tr -s ' '
swap 53057600 1104 53056496 1% /tmp

1 2	$ df -k /tmp \| tail -1 \| tr -s ' ' swap 53057600 1104 53056496 1% /tmp

Aqui se captura el espacio disponible del File Sytem….

$ df -k /tmp | tail -1 | tr -s ' ' | cut -d' ' -f4
53056360

1 2	$ df -k /tmp \| tail -1 \| tr -s ' ' \| cut -d' ' -f4 53056360

Otra forma de presentar la misma información mediante el comando «awk» …

$ df -k /tmp | tail -1 | awk '{print $4}'
53056360

1 2	$ df -k /tmp \| tail -1 \| awk '{print $4}' 53056360

Publicado en Unix - Linux | Deja un comentario

Comandos Nmap (Scanning básico, avanzado y Scripts NSE).-

Scripts – Loops infinitos en el shell.-

BASH – Arrays + indirección = magia!!

BASH – Indirección de variables con nombre compuestos.-

UNIX – Ver espacio disponible de un File System.-

Si te gusta este contenido, se agradece tu apoyo en su mantenimiento. Cualquier cantidad por pequeña que sea será bien recibida.

Comentarios recientes

Archivos