Taller Práctico de Laboratorio: Escaneo Activo con Nmap NSE y Análisis de Protocolos Inseguros

Objetivo del Taller: Auditar la superficie de ataque de servicios en texto claro y automatizar el reconocimiento mediante scripts NSE y Bash.

Modalidad de Autoaprendizaje y Experimentación Libre

Laboratorio de autoaprendizaje procedimental: ejecuta los comandos en tu laboratorio local y contrasta los resultados obtenidos sin requerir entrega de archivos.

Guía Paso a Paso de Ejecución

Sigue las instrucciones y prueba los comandos en tu máquina virtual Kali Linux o laboratorio local:

Paso 1
Fase 1: Descubrimiento de Puertos y Huella de Sistema Operativo

Ejecutar escaneo SYN sigiloso con detección de versiones y SO.

Entorno de Pruebas / Consola
$ sudo nmap -sS -sV -O -T4 192.168.1.0/24 -oA escaneo_red_lab2
Paso 2
Fase 2: Auditoría Específica de Protocolo Telnet y FTP con NSE

Verificar autenticación en texto claro y credenciales por defecto.

Entorno de Pruebas / Consola
$ nmap -p 23 --script telnet-brute,telnet-encryption 192.168.1.50
$ nmap -p 21 --script ftp-anon,ftp-syst 192.168.1.50
Paso 3
Fase 3: Extracción de Objetos y Credenciales en Texto Claro

Capturar y reconstruir archivos transferidos vía HTTP y FTP mediante tcpxtract.

Entorno de Pruebas / Consola
$ tcpxtract -f captura_lab2.pcap -o ./archivos_extraidos/
Paso 4
Fase 4: Automatización con Script Bash

Crear un script de barrido automático que genere alertas ante puertos inseguros abiertos.

Entorno de Pruebas / Consola
$ for ip in $(cat ips_activas.txt); do
$   nmap -p 21,23,80 --open $ip -oG - | grep open >> vulnerables.txt
$ done
Consejo del Instructor: Te recomendamos registrar tus salidas y comandos en un cuaderno personal de laboratorio (Markdown o Obsidian) para consolidar tu metodología de análisis.
Last modified: Sunday, 27 September 2026, 11:29 PM