Banner Grabbing - Detencion de baners en Information Gathering

De -

Banner Grabbing

¿Qué es un Banner?

Un mensaje , un  texto que se incrusta con un mensaje que se recibe de un host. Por lo general, este texto incluye las firmas de aplicaciones que emiten el mensaje. Por lo tanto no revela quien o que es.


No hay mucho que decir es tan simple y sencillo como ver los banners de los servidores..
por ejemplo con un telnet podemos ver los headers de cualquier servicio obteniendo asi el banner respectivo.

  • telnet 192.168.1.10 80
Responde con:
HTTP/1.1 200 OK
Date: Mon, 20 June 2011 13:00:10 EST
Server: Apache/2.6.01 (Unix) (Red Hat/Linux)
Accept-Ranges: bytes
Content-Length: 10
Connection: close
Content-Type: text/html

  •  telnet 192.168.1.10 3306

Responde con:
SqlServ $$%#$ daemon ||112
 

IMPACTO

Los hackers pueden tomar estas banderas para dirigir ataques especificos, aveces es muy simple ya que un banner nos dice incluso la version exacta del programa lo cual es muy simple ya que con una flag exacta podemos encontrar un exploit exacto y vulnerar el sistema.
 

SOLUCION

La solucion a esta tecnica de hacking se llama HARDENING, es tan simple en este caso como decir, desactivar todos los baneers de cualquier servicio, especialmente numero de versiones.

-- James Jara

Comentarios

Publicar un comentario

Entradas populares de este blog

Netcat & Wireshark

De -
Imagen
Netcat Esta es una herramienta de red que permite a través de comandos y con una simple abrir puertos TCP/UDP funcionando como servidor (-l), o bien conectarnos a un determinado servidor en un puerto especifico (Cliente), por medio del netcat podemos obtener informacion de banners de servicios, por ejemplo supongamos que realizamos un escaneo con Nmap a un determinado HOST y descubrimos que el puerto 3306 se encuentra abierto, podemos intenar realizar una conexion a ese puerto utlizando el netcat y asi obtener mas informacion sobre determinado servicio, o bien obtener una conexion exitosa a ese puerto. Esta herramienta fue desarrollada por Hobbit en el año 96 y liberada bajo GNU para unix, posteriormente se migro a otras plataformas como Windows y Mac OS X. Se realizo el siguiente video con el fin de mostrar el uso de esta herramienta, en el mismo se realizan conexiones cliente servidor entre windows y backtrack sniffeando los paquetes con wireshark, se muestra como obte...
Leer más
De -
GOOGLE DORKS En general podriamos definir lo que es  Google  Dorks como búsquedas avanzadas mediante el uso de operadores complejos que Google  pone a nuestra disposición, unos de estos operadores son los llamados OPERADORES BOOLEANOS, que son los que Google utiliza   para realizar búsquedas combinadas de varios términos. Esos operadores son una serie de símbolos que Google reconoce y modifican la búsqueda realizada. Además de los operadores booleanos, existen otra serie de palabras clave que se pueden utilizar para  realizar "búsquedas diferentes" con Google El objetivo principal del uso de los Dorks de Google es que mediante el uso de estas facilidades podemos ahorrarnos el trabajo de buscar vulnerabilidades y dejar que google nos muestra las que encontró y tiene indexadas .  "Toda la información proporcionada son para fines educativos.En ningún caso alguno se hace responsable de cualquier mal uso de la información.Toda la información son para el d...
Leer más

Metadata informacion oculta de Fotos Camaras Digitales

De -
Obteniendo informacion oculta de Fotos Camaras Digitales - Metadata EXIF Como saben en information gathering recuperamos , rastreamos y localizamos información de diferentes fuentes, este caso sera de FOTOGRAFÍAS. Para casos donde se involucran fotos, documentos, videos , etc puede localizar a la empresa , solicitando nuestros servicios de hacking forense, para obtener ocultos de estos archivos.. Por ejemplo.. Mucha gente no lo sabe, pero  Cuando usted toma una foto desde una cámara digital, se registra: La hora y fecha El dispositivo Id del dispositivo Otros datos Importantes Coordenadas gps  Y cuando usted edita una foto ,se registra: Datos de la computadora como el username Ruta del archivo (revela información valiosa siempre) Hora y fecha Programa que se utilizo Otros datos varios Al fin esto aplica para cualquier tipo de archivo no solo para fotos, esta es la razón por la cual Si se trabaja en una entidad o empresa hay que tener cuidado c...
Leer más