CAZANDO GIGANTES: AUDITORÍA DE PRECISIÓN
El objetivo final de un informático no es solo encontrar una puerta, sino saber si la cerradura está rota. Tras mapear la red y ocultar nuestro rastro, llegamos a la fase de validación. No se trata de lanzar ataques masivos, sino de usar el Nmap Scripting Engine (NSE) como un bisturí para identificar vulnerabilidades críticas.
Herramienta: NSE Scripts (vuln category)
Objetivos: MS17-010 (EternalBlue) · SQL Injection
Estrategia: Validación de CVEs específicos sin causar Denegación de Servicio (DoS).
01. EL PODER DE NSE
NSE permite automatizar tareas complejas de red. Lanzar un escaneo de vulnerabilidades genérico es ruidoso; el profesional identifica el servicio y lanza el script exacto. Para EternalBlue, atacamos el puerto 445. Para SQLi, auditamos los endpoints HTTP.
// Explicación no técnica
Imagina que eres un inspector de seguridad. En lugar de golpear todas las paredes con un mazo para ver si se rompen, vas directamente a la caja fuerte y pruebas si la llave maestra que conoces encaja. Confirmas que la puerta se puede abrir sin romper nada.
02. AUDITORÍA QUIRÚRGICA
nmap -p 445 --script smb-vuln-ms17-010 10.0.0.50
# Detección de SQLi evadiendo WAF
nmap -p 80 --script http-sql-injection --script-args "http.useragent='Mozilla/5.0...'" 10.0.0.50
vuln_report:
cve_found: MS17-010 (Critical)
sqli: possible (parameter: user_id)
-- CONCLUSION
Identificar una vulnerabilidad es el primer paso para parchearla. En el mundo de la seguridad, la precisión es más valiosa que la fuerza. Con Nmap, la auditoría se convierte en ciencia.
> SYSTEM_READY > NODE_ONLINE