Virtualbox: Mover, copiar, clonar, exportar e importar máquinas virtuales.

Muchas veces al trabajar con máquinas virtuales necesitamos mover la ruta de nuestra máquina virtual o clonarla. Puesto que no es tan sencillo con copiarla directamente y es uno de los primeros errores que cometemos en la virtualización, para poder mover el sistema a otro destino, para ello utilizaremos el comando "vboxmanage clonevdi". Por ejemplo sería "vboxmanage clonevdi [ruta del disco a clonar] [ruta del destino del disco clonado]". También como muestra la segunda imagen en windows podemos hacer uso de la misma utilidad siempre tenemos la información sobre el comando en la web de virtualbox.

Una vez clonado nos dirigimos a las opciones del disco de la máquina virtual y enlazamos con el nuestro par que al iniciar la máquina tengamos ya asignada la nueva ruta.

También otra opción que tenemos que nos es para copiarlas o clonarlas si no para exportar e importar es utilizar la utilidad de exportar e importar de la utilidad de discos.

Ncat: ¿Que es netcat?

Hoy y en adelante vamos a ver detenidamente que es y ejemplos sobre netcat. En las siguientes entradas veremos ejemplos prácticos en los que veremos y pondremos en práctica esta herramienta básica para cualquier IT.

Ncat tiene ya muchos años pero es una de las primeras herramientas que usé cuando me pidieron que iniciara un chat entre dos máquinas mediante un terminal y de las que sigo usando, Netcat nos permite abrir puertos sencillamente y asociar una shell a este. Después de esto nos permite jugar con esto de múltiples maneras transferencia de ficheros, chats, usarlo para que nos de la hora del mismo servidor, mensajes.

Antes de nada como siempre tendremos que leer algo de ncat en wikipedia por ejemplo:

Netcat es una herramienta de red que permite a través de intérprete de comandos y con una sintaxis sencilla abrir puertos TCP/UDP en un HOST (quedando netcat a la escucha), asociar una shell a un puerto en concreto (para conectarse por ejemplo a MS-DOS o al intérprete bash de Linux remotamente) y forzar conexiones UDP/TCP (útil por ejemplo para realizar rastreos de puertos o realizar transferencias de archivos bit a bit entre dos equipos). Fue originalmente desarrollada por Hobbit en 1996 y liberada bajo una licencia de software libre permisiva (no copyleft, similar a BSD, MIT) para UNIX. Posteriormente fue portada aWindows y Mac OS X entre otras plataformas. Existen muchos forks de esta herramienta que añaden características nuevas como GNU Netcat o Cryptcat.

Una vez tenemos una idea clara de lo que es netcat y que es lo que nos ofrece acabaremos mirando un pequeño vistazo como siempre al manual de netcat mediante "man netcat".

En siguientes entradas veremos más en profundidad casos prácticos en los que veremos lo que netcat nos ofrece y podemos hacer con él.

Explorando powershell: Comprobando conexión de red

En esta pequeña entrada sobre Powershell veremos como mostrar la información de diagnóstico de una conexión, en definitiva comprobaremos la conexión. Para ello haremos uso del comando "Test-NetConnection" con el cual haremos un test sobre nuestra conexión.

Para ello ejecutamos en nuestro terminal Powershell nuestro línea de comando "Test-NetConnection" y empezará el proceso que realiza un test contra la direccion "internetbeacon.msedge.net" como se muestra la imagen.

Una vez comprobado el resultado si es satisfactorio se nos muestra el resultado, mostrándonos los detalles del diagnóstico.

En caso contrario se nos mostrarían los errores comunes, en este caso no encuentra el host de destino por lo tanto la conexión esta funcionando.

En definitiva otro comando más que nos facilitará la tarea como IT.

Solución de problemas - Internet / Acceso a la Red en Linux: Comprobando la conexión de red.

Vamos a comprobar la conexión de red de nuestro sistema comprobando y haciendo uso de una serie de comandos que disponemos en nuestro sistema.

Primero haremos uso del comando ping el cual mandara una serie de paquetes y recibirá una respuesta. Como nota puede ser que este comando no nos valga si estamos trabajando con restricciones de algún Firewall que nos impida realizar esta tarea sobre el host destino. Haremos un ping a algo que siempre está disponible como es el buscador google y pondremos una serie de parametros ya que en linux por defecto el envio de paquetes no para, por ello lo limitaremos a 5 "ping -c 5 google.com".

Ahora realizaremos un ping a un host que no existe para comprobar como nos refleja un error diciéndonos host desconocido.

Ahora veremos traceroute, este nos muestra los saltos de los paquetes entre routers y gateways hasta que llega a su destino o hasta que se para. Con esto podemos saber el número de saltos como también saber donde se encuentra el problema, comenzaremos con un traceroute a google "traceroute www.google.com" y como en el caso del ping a tener un Firewall por medio puede que nos se nos muestre el resultado de dicho dispositivo protegido por el Firewall.

Con estos dos métodos podremos ver y localizar el problema darle solución.

Solución de problemas - Internet / Acceso a la Red en Linux: Comprobando/configurando DNS & fichero HOST

En esta entrada vamos a ver como ver las DNS asignadas a nuestro cliente o servidor y como cambiarlas y asignarles otras.

Las DNS o Sistema de Nombre de Dominio, básicamente es un sistema el cual nos permite tener una relación entre el nombre del recurso al que queramos acceder con su dirección IP todo esto almacenado en una base de datos. Por ejemplo cuando en nuestro navegador solicitamos www.google.es el DNS recibe esa petición y te dirige a la dirección 216.58.210.131. Las DNS podemos tenerlas configuradas de dos maneras manualmente o dinámicamente, en este último caso nos la reparte el servidor DHCP.

Para ver las DNS configuradas en nuestro servidor no tenemos más que escribir la siguiente línea de comandos "cat /etc/resolv.conf".

Una vez mostrada podemos modificarlas, pero antes de ello vamos a seguir los pasos correspondientes y esto antes de modificar algo realizar una copia del mismo para posteriormente poder restaurarla. Esto lo haremos con la siguiente lineas de comandos "cp -f /etc/resolv.conf{,.bak}".

Una vez realizada nuestra copia de seguridad procedemos a modificar las DNS, las cuales podemos poner varias como pueden ser las de OpenDNS( 208.67.222.222 – 208.67.220.220) o google (8.8.8.8 – 8.8.4.4) también puedes disponer de direcciones mas anónimas en este enlace. Una vez nos hemos decidido procedemos a modificar las DNS, mediante el siguiente comando "vim /etc/resolv.conf" y añadimos la direcciones de DNS que hemos elegido.

Después de esto tendremos que revisar el fichero host (/etc/host) en busca de modificaciones porque si aquí hay alguna búsqueda local aunque tengamos las DNS correctas la búsqueda se va a realizar según este puesta aquí la relación nombre real – dirección IP. Si recordamos esto ya lo hemos tocado anteriormente en el tema ( "Migrando nuestra web de hosting" Ver web mientras la actualización de DNS se completa ( Linux, OSX, Windows).

Para comprobarlo escribimos el siguiente comando "cat /etc/host" y se nos mostrará el contenido del mismo.

Ahora en caso de querer modificarlo lo primero que haremos será un backup del fichero "cp -f /etc/hosts{,.bak}". Una vez realizado el backup en caso de que queramos añadir alguna relación especifica para nosotros el formato que debemos introducir será <dirección ip> <nombre del host>. Y para editar el fichero deberemos escribir "vim /etc/hosts". Ya en el modificamos o editamos lo que queramos.

Explorando powershell: Comprobar si Windows está activado (slmgr)

Muchas veces queremos saber si el sistema operativo con el que trabajamos es original ya que si no lo es y es una copia falsa el cliente podría estar en peligro trabajando con un sistema operativo modificado. 

Para comprobar que nuestro sistema operativo está activado, lo haremos  abriendo nuestra consola Powershell y escribiendo "slmgr.vbs -xpr".

Y como podéis ver nos indica que está permanentemente activado. Un método sencillo y rápido para saber la validez de nuestro sistema operativo.

Solución de problemas - Internet / Acceso a la Red en Linux: Comprobando/configurando dirección IP & puerta de enlace (GW)

En esta entrada vamos a ver como comprobar/cambiar/establecer la dirección IP y su máscara de red ( estática, DHCP) y por último la puerta de enlace (GW).

Para mostrar la dirección IP usaremos 'ifconfig' ( 'ipconfig -a' para mostrar todos los dispositivos sin importar si están levantados o no). 

Ahora tendremos que decidirnos por una dirección estática o dinámica (DHCP).


· Dirección dinámica (DHCP): En este tipo de asignación sera al servidor DHCP al que le solicitaremos la dirección, después de solicitarlo este nos asignará una dirección IP, también nos asignará una puerta de enlace y una DNS.

A la hora de solicitar la dirección ip para el dispositivo de red nos bastará con escribir 'dhclient -r eth1' y 'dhclient eth1'.

· Dirección estática: En este tipo de asignación seremos nosotros el que lo asignaremos.

Ahora para asignar una dirección manual o estática, asignaremos la dirección IP y la máscara de red.

En este ejemplo trabajar con una ip con máscara clase C, en la imagen veremos como asignarla simplemente escribiendo 'ifconfig eth1 192.168.1.90/24' y comprobaremos la dirección nueva 'ifconfig eth1'

Para hacer que estos cambios sean persistentes, es decir que se mantengan tras el reinicio tendremos que alterar un fichero. Y si vamos a alterar el fichero lo mejor que podemos hacer es realizar una copia del mismo 'cp -f /etc/network/interfaces{,.bak}' 

Una vez realizada la copia de seguridad podremos editar el fichero 'vim /etc/network/interfaces' para disponer de una dirección asignada mediante DHCP o manualmente.


DHCP persistente: Añadiremos al fichero que estamos editando lo siguiente.

auto eth0
iface eth0 inet dhcp

IP estática persistente: Añadiremos al fichero que estamos editando lo siguiente que variará en función de la configuración que queramos.

iface eth0 inet static
address 192.168.1.90
netmask 255.255.255.0
gateway 

Por último veremos como mostrar/configurar la puerta de enlace (GW). Para mostrar la puerta de enlace que tenemos actualmente lo veremos mediante 'route -n'.

Una vez mostrada, para cambiar la puerta de enlace asignada en este adaptador de red tan solo tendremos que asignarla manualmente mediante 'route add default gw 192.168.1.2 eth1'

Para eliminar una puerta de enlace tan solo con escribir 'route delete default gw 192.168.1.2 eth1'

Solución de problemas - Internet / Acceso a la Red en Linux: Comprobar&Buscar problemas de red en una sola línea de comandos.

En estas entradas que veremos de aquí en adelante nos permitirán poner en marcha o arreglar y detectar los problemas de red de nuestro servidor basado en Linux.

En esta primera entrada vamos a ver como ejecutando una sola línea de comandos comprobaremos y encontraremos el estado de la red. Esto nos facilitará encontrar el problema ya que estos comandos nos permiten encontrar dónde y cuando falla nuestra conexión o configuración de red/internet. Veremos la configuración de red, puerta de enlace, DNS, estado de la conexión (ping), comprobar los saltos (traceroute), ip pública, comprobar proxy.

ifconfig -a; route -n; cat /etc/resolv.conf; cat /etc/network/interfaces; ping google.com -c 4; traceroute google.com; curl ifconfig.me; echo $http_proxy

nmap: Vulscan, fortaleciendo nmap

Nmap no es solo un escáner de direcciones también de vulnerabilidades como hemos visto en anteriores entradas. Para esto nos vamos a valer de Vulscan que no es mas que una recopilación de las mayores bases de datos de vulnerabilidades. Nos dirigimos a su página web para descargar la base de datos.

Una vez descargado descomprimimos los ficheros como hemos visto en nuestras entradas de comprimiendo descomprimiendo. Una vez descomprimido veremos que optenemos una carpeta vulscan en la cual tendremos archivos ".csv" y el ".nse" lo moveremos a la carpeta de de scripts de nmap, en el caso de ubuntu "/usr/share/nmap/scripts". En cuanto a la carpeta Vulscan con los archivos ".csv" la moveremos completa a la "/usr/share/nmap/scripts".

Una vez movidos todos los ficheros ya podemos dar uso de los scripts de escaneo de vulnerabilidades. 

Este primer script comprobará todas las vulnerabilidades que pueden aprovechar esa brecha en la seguridad, la última parte es para crearnos un log del mismo:



sudo nmap -sV --script=vulscan.nse 192.168.1.1 | tee log.txt

Ahora si en cambio necesitamos ejecutar una base de datos concreta como es exploitdb usaremos lo siguiente:



sudo nmap -sV --script-args vulsandb=exploitdb.csv 192.168.1.1 | tee logexploitdb.txt

Tenemos que tener en cuenta que esta base de datos no se actualiza sola, tendrás que ser tu el que actualice e implemente las actualizaciones.

Explorando Powershell: Mostrando y matando procesos (Get-Process)

Hoy en "Explorando Powershell", veremos get-process y como sacarle partido a este.

Escribimos en nuestro powershell "get-process" o también funcionan los alias "gps" o "ps" y vemos todos los procesos.

También podemos buscar los procesos de manera especifica si conocemos el nombre, conocemos las primeras letras o podemos buscar varios procesos separándolo mediante comas como se muestra en la imagen.

Podemos mostrar diferentes características del proceso como la compañía, la versión del producto y más características.

Y finalmente podemos eliminar un proceso mediante su código "Id" y el comando "kill".

Virtualbox: Instalando Guest Additions en Linux ( Kali Linux )

En unos sencillos pasos veremos como instalar guest additions de Virtualbox en Kali Linux. 

Insertamos la imagen de guest aditions haciendo clic en dispositivos > 'insertar imagen de cd de las<Guest Additons>' o apretamos la tecla de acceso directo 'HOST + D'. Una vez echo esto tendremos montada la imagen para poder trabajar con ella.

Y ahora comenzamos a trabajar con el terminal.

apt-get update && apt-get install -y linux-headers-$(uname -r)

Ahora seguimos los siguientes pasos y lo primero es copiar el contenido en otra ruta.

cp /media/cdrom0/VboxLinuxAdditions.run /root/

A continuación cambiamos los permisos.

chmod 755 /root/VBoxLinuxAdditions.run 

Nos movemos donde esta el ejecutable.

cd /root/

Y por último lo ejecutamos.

./VBoxLinuxAddtions.run

Ya tenemos instalado nuestro Guest Additions de Virtualbox y si tenemos dudas lo comprobamos con 'lsmod | grep vboxguest'

Script automatizado con envío de ip pública vía email ( Linux + sSMTP + email + cron&crontab )

Anteriormente vimos en "Enviando email desde consola (Linux): SSMTP + GMAIL" como configurar nuestro sistema para enviar emails desde el terminal y también vimos en "Buscando nuestra dirección ip pública" como saber cual es nuestra ip pública. 

En este caso tiraremos de lo anterior y generaremos un script el cual nos va a permitir tener en nuestro correo la dirección ip pública de nuestro host de forma automatizada y que se ejecutará cuando nosotros queramos. Para esto último tiraremos de cron&contrab que nos permitirá ponerle un tiempo de ejecución a nuestro script para mantener actualizado y saber si hemos tenido algún cambio en nuestra ip pública.

" Como aspecto de seguridad esta "herramienta" la podríamos tener en nuestro propio portátil, así en caso de ser sustraído y conecten nuestro ordenador este ya enviaría la ip pública a nuestro email. Con esta información ya tendríamos un gran paso y nos pondríamos manos a la obra en la recuperación de nuestro portátil. "

Una vez repasado todo la anterior, nos ponemos manos a la obra con nuestro script. Como editor utilizaré vim, pero siempre se puede usar el sencillo nano para ello. Nos vamos al terminal y creamos el script mediante "vim nombrescript.sh". Una vez dentro introducimos el código.


#!/bin/sh

# Script envío ip pública via email.

echo "# Ip publica mserv --> $(curl icanhazip.com) || fecha: $(date)" | mail -s "# mserv ip: $(curl icanhazip.com) | fecha: $(date)" usuario@gmail.com                       

        
                                                 

                                                                    

Este script hace un envío de la ip pública con la fecha y hora al correo electrónico en mi caso gmail.

Una vez tenemos, automatizaremos el proceso para que este script se ejecute cada 5 minutos en nuestro caso (en vuestro caso según el tiempo que deseéis), pero antes de nada vamos hacer un pequeño repaso a crontab.

Con crontab podemos controlar el momento en ele que se ejecutan determinadas tareas según una fecha, una hora, una serie de veces, etc. 

Para usar crontab podemos hacerlo de la siguiente manera:

crontab -e  (Nos permite editar y configurar el script o tarea que se vaya a realizar)
crontab -l   (Nos lista tareas que ya están programadas)
crontab -d  (Borra las tareas que ya están programadas)

Una vez dentro del fichero tendremos que escribir con un orden tal que así ''m h dom mon dow user /command/ruta/del/script.sh'

• m = el minuto en el que se va a ejecutar.
• h  = la hora en que se va a ejecutar.
• dom = el día del mes en el que se va a ejecutar.
• dow = el día de la semana.
• user = el usuario que lo va a ejecutar.
• command = la ruta del script que vamos a ejecutar. 

Tenemos también caracteres especiales predefinidos como son:

• @reboot (al iniciarse el sistema)
• @yearly (una vez al año)
• @annually (una vez al año)
• @monthly (una vez al mes)
• @weekly (una vez a la semana)
• @daily (una vez al día)
• @midnight (una vez al día)
• @hourly  (una vez cada hora)

Una vez visto por encima pondré un par de ejemplos

*/30 * * * * /ruta/del/script.sh (se ejecutará cada 30 minutos)

30 21 * 7 root apt-get -y update (el domingo a las 21:30 root ejecutará la actualización)

Si necesitáis más ejemplos, aquí los tenéis. 

Una vez habiendo visto crontab por encima procedemos a hacer nuestro ejemplo. Abrimos la consola y escribimos 'crontab -e'. Una vez ahí escribiré mi ejemplo (si vosotros usáis otro pues el vuestro).


*/5 * * * * /ruta/del/script/enviodecorreoip.sh 


 (esto lo que hará será dirigirse a la ruta del script y ejecutarlo cada 5 minutos) 

Una vez echo esto nos dirigimos a nuestro correo (gmail en mi caso) y comprobamos que ha comenzado a funcionar.

Comprimiendo y descomprimiendo ficheros/archivos ( .tar.gz)

Hoy veremos los ficheros .tar.gz, gz viene de gzip y es el que se encarga de comprimir unicamente el fichero, no compacta/archivo para ello va acompañado de .tar que ya se encarga de esto

Ficheros .tar.gz

- Comprimir:            tar czvf ejemplo.tar.gz /rutadelfichero/*
- Descomprimir:       tar xzvf ejemplo.tar.gz
- Ver ( sin extraer):  tar tzvf ejemplo.tar.gz