Slayer_X

Este meme es bastante interesante, nunca me había preocupado en saber cuales eran los comandos que más utilizo en la consola (y la uso bastante). Para hacerlo solo hay que abrir una consola y escribir el siguiente comando:

slayer@doomguard ~ $ history|awk ‘{print $2}’|awk ‘BEGIN {FS=”|”} {print $1}’|sort|uniq -c|sort -rn|head -10
90 exit
88 ls
87 xinit
86 su
78 emerge
73 cd
69 vim
64 cat
58 cp
42 mplayer-bin

Hace buen tiempo mientras buscaba programas alternativos al famoso ping encontré hping y aunque inicialmente no le daba mucha bola, luego resultó ser muy útil para mis labores como sysadmin.

Veo que muchos recomiendan su uso, pero tambien encuentro que mucha gente se desanima porque lo encuentra un poco complicado de usar y prefiere otras herramientas, para aportar mi granito de arena pongo algunos de los usos mas comunes que le doy a hping en mi trabajo diario:

– como simple ping
# hping 192.168.1.1
HPING 192.168.1.1 (eth0 192.168.1.1): NO FLAGS are set, 40 headers + 0 data bytes
len=46 ip=192.168.1.1 ttl=128 id=4143 sport=0 flags=RAF seq=0 win=0 rtt=0.4 ms
len=46 ip=192.168.1.1 ttl=128 id=4144 sport=0 flags=RAF seq=1 win=0 rtt=0.4 ms

- para ver un puerto abierto
# hping -I eth0 -S 192.168.1.1 -p 80
HPING 192.168.1.1 (eth0 192.168.1.1): S set, 40 headers + 0 data bytes
len=46 ip=192.168.1.1 ttl=100 id=4203 sport=80 flags=SA seq=0 win=8000 rtt=0.5 ms
len=46 ip=192.168.1.1 ttl=100 id=4204 sport=80 flags=SA seq=1 win=8000 rtt=0.5 ms

si el valor de flags es SA (paquete SYN y ACK de aceptación) entonces el puerto esta abierto si por el contrario el valor de flags es RA o RAF el puerto esta cerrado

– para escanear todos los puertos (en el ejemplo que inicie desde el puerto 15)
# hping -I eth0 -S 192.168.1.1 -p ++15

– para escanear un rango de puertos
# hping --scan '15-100' -S 192.168.1.1
si deseas ver las respuestas de todos los puertos inclusive los cerrados agregar -V

– para probar los puertos filtrados en nuestros firewalls, usaremos -S para SYN -A para ACK -F para FIN -R para RCK

# hping -I eth0 -c 1 -S 192.168.1.1 -p 1234
Si se dan cuenta es lo que hicimos hace un momento para verificar si un puerto estaba abierto puesto que todas las conexiones deben iniciar con un paquete del tipo SYN

# hping -I eth0 -c 1 -A 192.168.1.1 -p 1234
Aqui lo que hacemos es enviar un paquete ACK que no nos dirá si el puerto esta abierto, pero si nos indicará que el equipo esta online, asi que el hecho de que bloqueen los paquetes SYN a un puerto no es garantía de que detecten su presencia 😉

Y un par mas para ver como responden nuestros firewalls

# hping -I eth0 -c 1 -F 192.168.1.1 -p 1234
Aqui usamos un paquete FIN, que dependiendo de si hay respuesta o no se puede interpretar de distintas formas.
Si hay respuesta debemos obtener un paquete RST/ACK ante un puerto cerrado, si el puerto esta abierto entonces no responderá con nada.
Si no hay respuesta es porque hemos bloqueado correctamente los paquetes FIN o porque nuestro equipo esta down 😛

# hping -I eth0 -c 1 192.168.1.1 -p 1234
Aqui sin ningún parámetro para ejecutar lo que se denomina un “null flag” (recuerdan nmap?) como en el caso de FIN si el puerto esta cerrado debemos obtener un paquete RST/ACK y nada si el puerto esta abierto, esto debería funcionar solo a nivel local ya que la gran mayoría de routers bloquean esto.

Pues ahi lo tienen, a verificar sus firewalls 😀

Si quieren saber mas sobre hping que es en verdad una herramienta muy completa visiten su wiki: http://wiki.hping.org/