De un nombre de dominio a una lista de puertas

Antes de escanear nada, hay una pregunta que no es técnica: ¿esto está dentro de lo autorizado? En el laboratorio, el alcance aceptado lista las máquinas de Salitre que puedes tocar. Si al reconocer aparece un equipo que responde pero no está en esa lista, la decisión correcta no es «ya que está, lo pruebo»: es anotarlo como fuera de alcance y no tocarlo. Esta es la primera disciplina del oficio, y la que separa una prueba autorizada de un delito.

Un pentester sin autorización por escrito no es un pentester. La mejor habilidad técnica no sirve de nada si se ejerce donde no se debe.

Saber que un puerto está abierto es el comienzo, no el final. Lo que decide el paso siguiente es el servicio que hay detrás y su versión: un puerto de web abierto puede ser una página sin interés o un panel de administración expuesto. Enumerar la versión convierte «hay algo escuchando» en «es tal servicio, tal versión». En Salitre, el servidor web muestra varios puertos abiertos; antes de elegir por dónde seguir, la tarea es identificar qué corre en cada uno y con qué versión, porque sin eso cualquier intento es a ciegas.

«Puerto abierto» no es «vía de entrada». Lo que convierte una puerta en una vía es saber qué hay detrás y en qué estado.

Cuando la enumeración devuelve una versión concreta de un servicio, media explotación está encaminada: con la versión se busca si hay una vulnerabilidad pública conocida y documentada para ella. El criterio no es memorizar fallos, es saber pasar de «versión X» a «¿qué se sabe públicamente de la versión X?». En Salitre, el servidor web corre un gestor de contenidos con la versión visible en su respuesta: ese dato dirige la siguiente decisión, comprobar si esa versión tiene un camino conocido antes de tocar nada más.

Con la versión en la mano, el trabajo deja de ser adivinar y pasa a ser consultar lo que ya se conoce. Esa es la enumeración bien hecha.

Tras enumerar, tienes más candidatos que tiempo. El orden no es atacar lo que apareció antes ni lo que suena más llamativo: es priorizar por la combinación de exposición (qué tan alcanzable es), versión (si hay un camino conocido) y valor (a dónde te lleva ese acceso). En Salitre, un servicio de archivos con acceso anónimo y un panel de acceso sin versión conocida compiten por tu turno: el criterio dice empezar por lo que junta camino conocido y valor, no por lo que da más curiosidad. Y el servicio de archivos anónimo, además, ya es un hallazgo por sí mismo.

La enumeración no solo alimenta la explotación: produce hallazgos propios. Un acceso anónimo que expone datos se reporta aunque no lleve a nada más.

La versión no se memoriza: se enumera. Abre el laboratorio y lee la cabecera de la respuesta HTTP del servidor web de Salitre, donde el gestor de contenidos delata su versión exacta.