Enumeración de servicios

Saber que un puerto está abierto es el comienzo, no el final. Lo que decide el paso siguiente es el servicio que hay detrás y su versión: un puerto 80 abierto puede ser una página estática sin interés o una aplicación de administración expuesta. La enumeración de versión y la ejecución de scripts de descubrimiento (como los del motor NSE de Nmap, usado dentro del laboratorio) convierten «hay algo escuchando» en «es tal servicio, tal versión, con tal configuración».

En Arrecife, un objetivo muestra varios puertos abiertos. Antes de elegir vector, la tarea es identificar qué corre en cada uno y con qué versión: sin eso, cualquier intento es a ciegas.

Cuando la enumeración devuelve una versión concreta de un servicio, media explotación está hecha: con la versión se busca si hay vulnerabilidades públicas conocidas y exploits ya escritos para ella. Una versión antigua de un servicio de transferencia de archivos o de un gestor de contenidos suele tener un camino documentado. El criterio no es memorizar exploits, sino saber pasar de «versión X» a «¿qué se sabe públicamente de la versión X?».

Arrecife expone un gestor de contenidos con una versión visible en su respuesta. Ese dato dirige la investigación: se comprueba si esa versión tiene una vulnerabilidad conocida antes de tocar nada más.

Tras enumerar varios objetivos de Arrecife, tienes más candidatos que tiempo. El orden no es atacar lo que apareció antes ni lo que suena más llamativo: es priorizar por la combinación de tres cosas —exposición (qué tan alcanzable es), versión (si hay un camino conocido) y valor (a dónde te lleva ese acceso)—. Un servicio con una versión vulnerable en una máquina que además da acceso a la red interna vale más que un fallo aislado en una máquina sin salida.

Frente a dos candidatos —un servicio anónimo de archivos con datos de configuración, y un panel de login sin versión conocida— el criterio dice empezar por el que junta versión conocida y valor, no por el que da más curiosidad.

Cada servicio, versión y configuración que encuentras es material del informe, y se anota mientras se ve, no al final de memoria. Un servicio de archivos que permite acceso anónimo es, por sí solo, un hallazgo reportable —aunque no lleve a nada más— porque expone información que no debería. La enumeración no solo alimenta la explotación: produce hallazgos propios.

En Arrecife, un servicio de archivos acepta conexión anónima y lista carpetas internas. Eso se registra ya como hallazgo, con su impacto, aparte de usarlo para seguir avanzando.

La enumeración produce hallazgos propios. Abre el laboratorio y revisa la salida del servicio de archivos de Arrecife: acepta conexión anónima y lista carpetas internas. Aísla el nombre del recurso compartido que quedó accesible sin credenciales.