WireShark, analiza tu red

¿No te funciona bien la red? ¿No sabes que pasa? Pues prueba con Wireshark.

Wireshark es un analizador de protocolos de red para Windows y Unix. Con esta herramienta podremos obtener, en tiempo real, información detallada de paquetes de datos de nuestra red, pudiendo ser mostrados por varios tipos (IPX, ICMP, TCP, UDP, etc), muy útil sobre todo cuando se trata de grandes redes de terminales. Además, cuenta con una web oficial con bastante información de ayuda para los no iniciados.

Aquí os dejo el enlace a un vídeo para ver su funcionamiento.

Para instalarlo en Ubuntu, sólo debes buscarlo en el "Centro de software de Ubuntu".

Linux Rescue CD

Hoy os quería comentar sobre CD's de rescate. Sólo nos damos cuenta de lo útiles que son cuando hay problemas. Hay numerosos CD's para casi cualquier tipo de tarea.

Entre todos yo destacaría estos tres:

• Ubuntu Rescue Remix dispone de herramientas forenses y de recuperación de datos y es arrancable desde USB y CD.
• Parted Magic, distribución de diagnosis, análisis y rescate CD/USB/PXE con una extensa documentación.
• GRML es un liveCD que contiene una gran colección de herramientas administrativas, incluyendo herramientas de administrador de sistema para recuperación de datos/sistemas, análisis de red y además puede funcionar como distribución nativa.

Conectarse al escritorio remoto

Hay multitud de aplicaciones para la conexión a un escritorio remoto. En Ubuntu, por defecto, tenemos instalado el "Visor de escritorio remotos", al que se accede desde Aplicaciones -> Internet -> Visor de Escritorios Remotos.

Para configurar una nueva conexión pulsaremos sobre "Conectar" para que se abra la pantalla de configuración e indicaremos como protocolo a usar “VNC” y la direccion IP de la maquina remota a la que queremos acceder, y listo, ya podemos acceder al sistema.

Antes, se nos solicitará la contraseña correspondiente de entrada si el usuario del equipo al que queremos acceder marco la opción de usar contraseña. Si todo es correcto, en breves instantes ya se nos muestra el escritorio en el panel lateral derecho de la aplicación y podemos controlar el PC como si estuvieramos delante del mismo.

Configurar el escritorio remoto

El escritorio remoto básicamente lo que hace es transferir los movimientos de ratón y la pulsaciones del teclado del PC en el que te encuentras al PC en el que estas conectado y la imagen de la pantalla es devuelta al PC en el que te encuentras. Es decir, permite a un usuario trabajar contra un PC que se encuentra ubicado en otro lugar, como si estuvieses delante de su pantalla.

Pero, ¿para que nos puede ser útil?

• Si tienes varios equipos tal vez te interese controlar alguno de ellos remotamente.
• También si tienes algun problema en el sistema y necesitas ayuda de alquien que no se puede desplazar hasta tu casa.

Para poder compartir el escritorio en Ubuntu y que este pueda ser controlado a distancia hay que habilitar el escritorio remoto. Para ello, iremos a Sistema -> Preferencias -> Escritorio Remoto. Se mostrará una nueva pantalla donde podremos configurar la forma en que permitiremos el acceso remoto a nuestro equipo.

Os comento los parámetros.

A nivel de compartición:

• Permitir a otros usuarios ver mi escritorio para que un usuario conectado remotamente pueda ver el escritorio.
• Permitir a otros usuarios controlar su escritorio si quieres que además de ver el escritorio pueda controlar el equipo, como si estuviera delante del mismo.

A nivel de seguridad:

• Debe confirmar cada acceso a este equipo si quieres que cada vez que alguien se conecte e intente entrar en el equipo se te muestre un mensaje de aviso y te de la opcion de aceptar o rechazar la conexion remota.
• Requerir que el usuario introduzca una contraseña si quieres que para que alguien pueda conectar al equipo se le pida una contraseña.
• Configurar la red automaticamente para aceptar conexiones para que abra el puerto por defecto y se configure la red de manera adecuada para permitir el acceso.

Ademas en el área de notificación se puede seleccionar para que no muestre nunca, muestre siempre o solo muestre un icono cuando hay un usuario conectado

Con esto ya podemos configurar el equipo para que accedan a él remotamente.

NMap

Nmap (Network Mapper) es una herramienta que sirve para explorar puertos en una red.

Detecta los PC's conectados a la red y recopila información de estos como sus puertos abiertos, servicios y aplicaciones ejecutandose, el sistema operativo instalado. Se usa basicamente para 3 cosas:

• Auditorias de seguridad.
• Pruebas rutinarias de redes.
• Recolector de informacion para futuros ataques.

Este programa se usa desde la línea de comandos pero existe un frontend llamado Zenmap, esta pensado para principiantes.

La instalación es sencilla, pues ambos programas estan en los repositorios de Ubuntu:

$ sudo apt-get install nmap zenmap

Aquí os muestro la sintaxís básica del comando:

$ sudo nmap <tipo de escaneo> <opciones> <objetivo>

Fijaros que ejecuto el comando nmap en modo superusuario, ya que necesita privilegios de superusuario para determinadas opciones.

Y aquí dejo una lista de las opciones, que más utilizo:

• -v: Verbose. Esto te informará de el más mínimo detalle de datos que el nmap pueda encontrar en el ordenador que se escane.
• -sS: Ping oculto. Con esto le será más difícil encontrar tú IP al ordenador que estas escaneando. 
• -O: Para determinar que Sistema operativo esta corriendo un host remoto.
• -p: Sólo intenta hacer la conexión con el(los) host(s) por puerto especificado para extraer de allí la información necesaria para la operación de scan. (Ejemplos: -p 23 (barrido por el puerto 23); -p 20-30,80 (barrido entre los puertos del 20 al 30 y el 80). Por defecto el barrido es entre los puertos 1 y el 1024, más los puertos que están en /etc/services.
• -F: Barrido Rápido sólo examina los puertos que están en el /etc/services.
• -h: Muestra la ayuda.

Si lo tuyo no es la consola y prefieres algo más gráfico usaremos Zenmap. Una vez terminada la instalación lo encontraremos en "Aplicaciones" --> "Internet" --> "Zenmap", pero antes de ejecutarlo le cambiaremos los permisos al acceso para que se ejecute con superusuario, como he mencionado anteriormente algunas de las opciones necesitan privilegios de superusuario.

Para ello modificaremos el acceso iremos "Sistema" --> "Preferencias" --> "Menú Principal" buscaremos a Zenmap, lo seleccionaremos y pulsaremos sobre propiedades para modificar el recuadro comando añadiendo "gksudo -u root", cerraremos todas las pantallas y ahora si podemos ejecutar Zenmap.