Tarea 1: Herramientas basicas para obtener informacion de servidores externos.

1. Ping

• www.google.es

• Respuesta recibida sin pérdida de ningún paquete desde la direccion IP: 216.58.210.35

• www.euskalert.net

• Request time out desde la siguiente direccion IP: 193.146.78.12

   2. Whois

• www.google.es

• Contacto técnico:  La respuesta recibida ha sido: 

                    "This TLD has no whois server, but you can access the whois database at https://www.nic.es"

• Contacto administrativo: Misma respuesta que para lo anterior. 

• www.euskalert.net

• Contacto técnico: "Mondragon Goi Eskola Politeknikoa, J.M.A., S.Coop"
• Contacto administrativo: "Mondragon Goi Eskola Politeknikoa, J.M.A., S.Coop"

   3. Nmap

• www.google.es

• Puertos abiertos: 

• 80: Puerto usado para navegacion web usando el protocolo http, lo cual significa que el trafico no esta cifrado.
• 443: Puerto usado para navegacion web usando el protocolo https, como el anterior, pero con este la transmision de datos es cifrada.

                    Para obtener este resultado he usado los siguientes comandos:

• nmap -sV www.google.es

                              PORT    STATE SERVICE  VERSION

                    80/tcp  open  http     Google httpd 2.0 (GFE)

                    443/tcp open  ssl/http Google httpd 2.0 (GFE)

                    Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

• nmap -A www.google.es

                              Host is up (0.017s latency).

                              Other addresses for www.google.es (not scanned): 2a00:1450:4009:80d::2003

                              rDNS record for 216.58.208.67: lhr14s27-in-f3.1e100.net

                              Not shown: 998 filtered ports

                              PORT    STATE SERVICE  VERSION

                              80/tcp  open  http     Google httpd 2.0 (GFE)

                             |_http-methods: No Allow or Public header in OPTIONS response (status code 405)

                              | http-robots.txt: 255 disallowed entries (15 shown)

                              | /search /sdch /groups /catalogs /catalogues /news /nwshp 

                              | /setnewsprefs? /index.html? /? /?hl=*& /?hl=*&*&gws_rd=ssl 

                              |_/addurl/image? /mail/ /pagead/

                              | http-server-header: 

                              |   GFE/2.0

                              |_  gws

                              |_http-title: Google

                              443/tcp open  ssl/http Google httpd 2.0 (GFE)         

                              | http-cisco-anyconnect: 

                              |_  ERROR: Not a Cisco ASA or unsupported version

                             |_http-methods: No Allow or Public header in OPTIONS response (status code 405)

                              | http-robots.txt: 255 disallowed entries (15 shown)

                              | /search /sdch /groups /catalogs /catalogues /news /nwshp 

                              | /setnewsprefs? /index.html? /? /?hl=*& /?hl=*&*&gws_rd=ssl 

                              |_/addurl/image? /mail/ /pagead/

                              | http-server-header: 

                              |   GFE/2.0

                              |_  gws

                              |_http-title: Google

       | ssl-cert: Subject: commonName=*.google.com/organizationName=Google Inc/stateOrProvinceName=California/countryName=US

                              | Not valid before: 2015-09-09T22:39:47

                              |_Not valid after:  2015-12-08T00:00:00

                              |_ssl-date: 2015-09-23T17:25:56+00:00; -1s from scanner time.

                              | tls-nextprotoneg: 

                              |   h2

                              |   h2-15

                              |   h2-14

                              |   spdy/3.1

                              |   spdy/3

                              |_  http/1.1

                              Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

          Las vulnerabilidades encontradas en la pagina web de NVD para 'httpd' son:

• https://web.nvd.nist.gov/view/vuln/search-results?query=httpd&search_type=all&cves=on

• www.euskalert.net

• Ningun puerto abierto detectado.

                    Starting Nmap 6.49BETA4 ( https://nmap.org ) at 2015-09-23 18:19 BST

                    Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn

                    Nmap done: 1 IP address (0 hosts up) scanned in 3.25 seconds

                El servidor parece estar caido o con ningun puerto abierto.

Tarea 2: Busqueda y puesta en comun de recursos

Despues de una rapida busqueda en la web, los sitios de referencia que me han parecido mas utiles (aunque seguro que hay un millon mas), son los siguientes:

• https://hackerexperience.com/
• https://thehackerblog.com

Como sitio de colaboración he elegido uno que yo ya conocia qy que he usado bastantes veces a lo largo de mi carrera profesional:

• www.elhacker.net, cuyo foro es uno de los mejores que conozco en habla hispana; ademas esta web también puede ser usada como fuente de referencia.

Además de los expuestos anteriormente, que son en donde mas información he encontrado, tambien hay muchos blogs donde puedes encontrar ultimas técnicas, informaciones, etc. Uno de ellos es bastante famoso:

• Un informatico en El lado del Mal, y es de el experto en seguridad español Chema Alonso.

• www.elladodelmal.com

Por ultimo, se puede encontrar mucha información si navegas usando TOR, aunque se debe de extremar las precauciones, debido a que es una navegacion totalmente anonima, por lo tanto alli puedes encontrar de todo, y cuando digo todo es TODO, desde información de hackers, hasta trafico de armas, etc, etc. No muy recomendable, pero creo que debe ser conocida su existencia, ya que con ello podremos el combatir el lado oscuro mas eficientemente.

Un saludo 

Diego