
En esta Clase aprendemos a instalar uno de los IDE perfectos para aprender Lua, lo instalaremos en nuestro sistema operativo windows
Vamos a reconocer la estructura genérica de un script, esto nos ayuda a tener el panorama completo y poder decidir como vamos a personalizar nuestro trabajo.
En esta clase desarrollamos el primero de nuestros scripts, vamos a aprender a extraer datos en una consulta http para poder mostrarlo en nmap.
En esta clase aprenderemos que los datos revueltos en un escaneo de la red se pueden formatear vamos a consultar con el comando HEAD los datos de un servidor web
Uno de los objetivos de realizar un scanning a la red es la detección de servicios vulnerables, en este script vamos a detectar a un equipo que implementa una versión vulnerable de SSL
Nos ponemos a la altura de los grandes hackers, vamos a programar un script que es capaz de detectar mas de 74 mil equipos vulnerables que implementan una versión DNS especifica, haciendo una comparación con un script desarrollado por un profesional.
En el presente video aprendemos como explotar una de las vulnerabilidades que más explotaron en internet
Nmap se ha convertido en una herramienta fundamental a la hora de hacerle una auditoria a la red, pero pocas veces se habla de su motor de Scripts llamado : NSE (Nmap Scripting Engine), dicho motor permite a los usuarios crear sus propios scripts lo cual abre las puertas a muchas posibilidades a la hora de realizar un escaneo en la red.
En el presente curso aprenderemos los fundamentos del lenguaje de programación Lua, recorreremos el fascinante mundo de la creación de scripts para Nmap y aplicaremos lo aprendido en ejemplos prácticos que reflejan el maravilloso arte del escaneo de puertos, teniendo la capacidad de detectar vulnerabilidades en más de 17 mil equipos en la red, vamos a tocar los siguientes temas:
Introducción al Lenguaje de Programación Lua.
Estructura basica de un script.
Utilización de las librerías que usa Nmap
Escaneando protocolos con NSE.
Pruebas de concepto en casos reales.
Dentro de las capacidades que se buscan dar a los alumnos del presente curso se encuentran:
Modificación y adaptación de scripts profesionales
creación de sus propias pruebas de conceptos en casos concretos
Automatización a la hora de hacer un escaneo de la red.
Si tu objetivo es aprender a profesionalizar tus propios scripts en Nmap, el presente curso es para ti.