Protocolo on seraldinho.pages.dev

DNS

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Domain Name System
#

Resumen
#

El protocolo DNS es un sistema distribuido que traduce nombres de dominio (p.ej google.com) a direcciones IP (142.250.201.14).

Por defecto, el protocolo DNS no tiene cifrado, por lo que suelen usarse DoT (DNS over TLS) y DoH (DNS over HTTPS)

FTP

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

File Transfer Protocol
#

Resumen
#

FTP es un protocolo de la capa de aplicación que permite transferir archivos entre dispositivos. Opera bajo una arquitectura cliente-servidor, usando dos canales distintos, uno de “control” (comandos) y otro para transferir los datos. Los datos se transmiten en texto plano, para cifrado se usa SFTP.

IKE

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Internet Key Exchange
#

Resumen
#

Protocolo encargado de establecer asociaciones de seguridad (SA) entre dos puntos, normalmente para el posterior uso de IPSec.

Puertos: UDP\500, UDP\4500.

IKEv1
#

Nota: ISAKMP vs IKE

Aunque se usan como sinónimos, técnicamente no son lo mismo. ISAKMP es el estándar teórico de cómo deben negociarse las cosas (sin especificar algoritmos) mientras que IKE es la implementación real de las reglas de ISAKMP, y, a efectos prácticos, la única que triunfó.

IMAP

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Internet Message Access Protocol
#

Resumen
#

IMAP es un protocolo de entrada (pull) que permite que los clientes accedan al correo electrónico disponible en sus cuentas una vez este ha sido entregado por el servidor SMTP.

Las acciones realizadas sobre el correo (Archivar, borrar, etc.) en IMAP se realizan en el servidor y se sincronizan en todos los clientes.

IPSec

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Internet Protocol security
#

Resumen
#

IPSec es un conjunto de protocolos encargados de proteger comunicaciones sobre IP, autenticando y cifrando cada paquete IP de un flujo de datos. Trabaja en la capa de red. A diferencia de SSL/TLS, que cifran el contenido pero no el destinatario, IPSec cifra el paquete de red entero.

MSSQL

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Microsoft SQL
#

Resumen
#

Base de datos y protocolo de Microsoft, closed source.

Puerto TCP 1433, 2433.

Tiene 2 modos de autenticación, el modo “Windows” y el modo “mixto”.

Windows: Las cuentas con las que se inicia sesión son las de Windows. MSSQL delega y confía en la autenticación realizada por el SO (O por AD). Activado por defecto, más seguro.
Mixto: Hay tanto cuentas de Windows como cuentas que solo existen en el entorno de MSSQL. Útil para cuando se hacen conexiones con terceros.

Conexión
#

Desde Windows:
- Es posible conectarse con la aplicación cliente oficial SMSS, es posible encontrarla instalada en alguna máquina vulnerada (con, posiblemente, credenciales a alguna cuenta)
- También podemos usar sqlcmd en el CLI.
Desde Linux podemos usar Impacket-mssqlclient o sqsh (CLI) y dbeaver (GUI)

1

mssqlclient.py dominio/admin:password@10.10.11.87 -port 1433

1

sqsh -S 10.10.11.87 -U admin -P password

Enumeración de Mode de Auth
#

Para conocer el modo de autenticación (windows/mixto) necesitaremos una cuenta en el servidor SQL, no tiene por qué ser privilegiada, dado que cualquier usuario, por defecto, tiene el rol public y tiene permiso para ver las propiedades básicas del servidor. Necesitamos este query:

MySQL

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

MySQL
#

Resumen
#

Base de datos y protocolo de Oracle, closed source. (Su alternativa equivalente es MariaDB, que sí es de código abierto)

Puerto TCP 3306.

Conexión
#

1
2


mysql 10.10.11.87 -u 'user' -p'password'
# No hay espacio entre -p y la contraseña

Lectura & Escritura
#

Si ya tenemos acceso a la consola de MySQL y queremos manipular algún archivo, primero debemos comprobar que tenemos permisos para ello, que se controlan con la variable secure_file_priv:

NetBIOS

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Network Basic Input/Output System
#

Resumen
#

NetBIOS es una interfaz que permite que los dispositivos se comuniquen entre sí en una LAN. Se encarga de mantener conexiones entre ellos.

Nota: Obsolescencia

Gran parte de esto no es relevante porque, si NetBIOS está activo alguna vez en algún servidor, es probablemente porque SMB (sobre TCP/IP, puerto 445) también lo está y se busca mantener compatibilidad con equipos legacy de la red, pero en sí NetBIOS ya prácticamente no se usa.

NFS

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Network File System
#

Resumen
#

NFS es un protocolo de nivel de aplicación que permite compartir archivos y directorios entre diferentes sistemas. El cliente puede montar en su dispositivo un sistema de archivos NFS como su fuese local.

Usa los siguientes puertos:

Puerto TCP 2049.
- Puerto estándar de NFS. A través de este puerto los clientes pueden montar filesystems y leer y escribir en archivos.
Puerto TCP 111.
- Usado por rpcbind, que actúa como mapeador de puertos para servicios RPC de NFS como mountd o lockd (No tiene relación con el RPC del puerto 135, son implementaciones diferentes.)
- En NFSv4 no hace falta, todas las funciones de montaje y bloqueo se hacen sobre el puerto 2049.

No Root Squash
#

Explicación
#

Por defecto, NFS usa la opción root_squash, que hace que todas las peticiones enviadas desde el cliente al servidor se conviertan en peticiones del usuario nobody (o nfsnobody), esto significa que, aunque en nuestra máquina local seamos root, no necesariamente tendremos permisos root sobre un sistema de archivos montado mediante NFS.

POP3

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Post Office Protocol
#

Resumen
#

POP3 es un protocolo de entrada (pull) que permite que los clientes accedan al correo electrónico disponible en sus cuentas una vez este ha sido entregado por el servidor SMTP.

Las acciones realizadas sobre el correo (Archivar, borrar, etc.) en POP3 se realizan en el cliente. Éste descarga el correo localmente, normalmente borrándolo del servidor, y todos los cambios se hacen localmente, no se sincronizan.

RDP

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Remote Desktop Protocol
#

Resumen
#

Protocolo propietario de Microsoft que permite una GUI para conectarse a otro dispositivo por la red.

Puerto TCP 3389.

Conexión
#

1

xfreerdp /u:'user' /p:'password' /v:10.10.11.87

RPC

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Remote Procedure Call
#

Resumen
#

RPC es un protocolo que permite que un programa ejecute código o funciones en otro dispositivo remoto y reciba su output (return) como si ese código se hubiese ejecutado localmente.

Al hablar de los puertos hay que distinguir entre el Endpoint Mapper y los servicios RPC (Funciones) en sí, que pueden estar a la escucha en muchos puertos diferentes (TCP, UDP, HTTP, SMB…)

SMB

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Server Message Block
#

Resumen
#

SMB es un protocolo que permite el acceso compartido a recursos como archivos, directorios o impresoras (entre otros). También sirve como túnel para comunicación entre procesos (IPC).

Los puertos sobre los que se expone dependen del protocolo sobre el que se ejecuta, pueden aparecer ambos activos a la vez:

SMTP

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Simple Mail Transfer Protocol
#

Resumen
#

SMTP es un protocolo de salida (push) de la capa de aplicación que se encarga de entregar los correos electrónicos a su destino. Al enviar un email, el cliente de correo del usuario se conecta con un servidor SMTP que lo transmite hasta el servidor SMTP destinatario, que lo transmite al servidor IMAP/POP3 correspondiente para que el cliente lo recoja cuando quiera.

SNMP

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Simple Network Management Protocol
#

Resumen
#

SNMP es un protocolo que permite la gestión remota de dispositivos de red, generalmente IoT, routers, switches y demás.

Para garantizar una compatibilidad entre todos los fabricantes, se usa un formato llamado MIB para guardar los datos (Management information Base). Esta MIB representa la “estructura” de los datos que pueden solicitarse al servidor. En ella, todo son OIDs (Object Identifiers), que a su vez pueden ser nodos o referencias a otros nodos (de forma análoga a varios directorios y los archivos en ellos).

TFTP

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Trivial File Transfer Protocol
#

Resumen
#

TFTP es un protocolo que permite transferir archivos entre dispositivos. Es una versión simple de FTP.

No tiene ni autenticación ni cifrado, por lo que es potencialmente inseguro. Tener acceso a un puerto TFTP abierto indica un potencial vector de entrada, pues está hecho para ser accesible sólamente dentro de LANs.

TNS

nseral@proton.me (Nicolás Seral) — Mon, 01 Jan 0001 00:00:00 +0000

Oracle Transparent Network Substrate
#

Resumen
#

TNS es un protocolo de la capa de aplicación que funciona como canal de comunicación a través del cual se accede a las bases de datos oracle (Oracle Database) desde las aplicaciones cliente.

Oracle TNS es análogo al protocolo MySQL, usado como vía de comunicación entre los clientes y el servidor MySQL.

Protocolo on seraldinho.pages.dev

DNS

Domain Name System #

Resumen #

FTP

File Transfer Protocol #

Resumen #

IKE

Internet Key Exchange #

Resumen #

IKEv1 #

IMAP

Internet Message Access Protocol #

Resumen #

IPSec

Internet Protocol security #

Resumen #

MSSQL

Microsoft SQL #

Resumen #

Conexión #

Enumeración de Mode de Auth #

MySQL

MySQL #

Resumen #

Conexión #

Lectura & Escritura #

NetBIOS

Network Basic Input/Output System #

Resumen #

NFS

Network File System #

Resumen #

No Root Squash #

Explicación #

POP3

Post Office Protocol #

Resumen #

RDP

Remote Desktop Protocol #

Resumen #

Conexión #

RPC

Remote Procedure Call #

Resumen #

SMB

Server Message Block #

Resumen #

SMTP

Simple Mail Transfer Protocol #

Resumen #

SNMP

Simple Network Management Protocol #

Resumen #

TFTP

Trivial File Transfer Protocol #

Resumen #

TNS

Oracle Transparent Network Substrate #

Resumen #

Domain Name System
#

Resumen
#

File Transfer Protocol
#

Resumen
#

Internet Key Exchange
#

Resumen
#

IKEv1
#

Internet Message Access Protocol
#

Resumen
#

Internet Protocol security
#

Resumen
#

Microsoft SQL
#

Resumen
#

Conexión
#

Enumeración de Mode de Auth
#

MySQL
#

Resumen
#

Conexión
#

Lectura & Escritura
#

Network Basic Input/Output System
#

Resumen
#

Network File System
#

Resumen
#

No Root Squash
#

Explicación
#

Post Office Protocol
#

Resumen
#

Remote Desktop Protocol
#

Resumen
#

Conexión
#

Remote Procedure Call
#

Resumen
#

Server Message Block
#

Resumen
#

Simple Mail Transfer Protocol
#

Resumen
#

Simple Network Management Protocol
#

Resumen
#

Trivial File Transfer Protocol
#

Resumen
#

Oracle Transparent Network Substrate
#

Resumen
#