Cómo Detectar Vulnerabilidades con NMAP | Hacking Ético y CIBERSEGURIDAD

Tutorial donde veremos cómo detectar vulnerabilidades con nmap utilizando el script vuln, el cual se encargará de automatizar la búsqueda de fallos de seguridad de una máquina vulnerable y proporcionarnos la vulnerabilidad pública en caso de existir.
Una vez conocida la vulnerabilidad pública, podemos hacer uso de metasploit para seguir avanzando en nuestra auditoría de ciberseguridad para obtener ejecución remota de comandos y una reverse shell.
#ciberseguridad #hackingetico #nmap #metasploit #shorts
✅ Canal de Twitch: / elpinguinodemario
✅ Canal de Telegram: t.me/elpinguin...
⚠️ ATENCIÓN: Este vídeo ha sido creado exclusivamente con fines educativos, todas las demostraciones son realizadas dentro de entornos controlados que han sido creados para realizar estas pruebas sin afectar a nadie. En ningún momento se fomenta el uso inadecuado de estas técnicas.

[@tigreonice2339]

Justo estoy aprendiendo nmap. Como lo supo 😮😊🎉

[@ElPinguinoDeMario]

Soy adivino bro jaja me alegro que estes aprendiendo, ahí seguiremos a tope 💪🏻😁

[@Anticolonial911]

jejeje

[@megumiyatogamer5994]

Pregunta estos pasos tambien funcionan para, atacar ha un Android?

[@megumiyatogamer5994]

Y en el caso que se pueda, como podriamos protegernos?

[@miformadepensar]

Me cuerdo que cuando hable de esto temas en mi youtube me bajaron todos los videos. ahora están a la luz del día.!

[@rojoooooo00000000000]

hace unos años era imposible encontrar este tipo de contenido, de wifislax habia un solo video en español jsjjs

[@davidsuarez149]

Claro, porque usaste la conexión del vecino 🙄

[@carlosbravo5411]

Excelente mas videos de este tipo para hacking etico, has ganado un nuevo suscriptor👍

[@ElPinguinoDeMario]

Muchísimas gracias por el apoyo!! 😁🐧

[@aangel_45]

Es fascinante y a la ver aterrador

[@Rigbyzx]

que

[@CyberConper]

😂😂

[@yairthaws69]

¿Y si dice: "No es vulnerable"?, ¿Hay métodos para vulnerarlo o hacer algo al respecto? , buen video.

[@ElPinguinoDeMario]

Hola!! Muchas gracias por el apoyo!! Si te sale ese mensaje significa que la intrusión debe ir por otro lado, habría que hacer una investigación completa de la máquina para encontrar otras vulnerabilidades 🤷🏻‍♂️

[@user-xj6hs2iw8l]

​@@ElPinguinoDeMario apena estoy aprendiendo ¿tienes un curso?

[@josuecastro7624]

Un escaneo completo y ver los otros puertos si es que los tiene abiertos

[@yngice_mc]

es q a ver, Eternal Blue es una vulnerabilidad bastante conocida, pero bastante antigua, solo he conocido a 4 personas que la han tenido en sus ordenadores y fue hace bastantes años

[@ElPinguinoDeMario]

Sii sin Duda, aunque para quienes empiezan en el hacking es ideal para practicar 💪🏻

[@yngice_mc]

@@ElPinguinoDeMario Yo aprendi esa vulnerabilidad con TryHackMe y desde ahi aprendí a usar metasploit

[@TotiDeejay]

Que recomiendas para que lees cuesten rastrear tu ip

[@vanizz7859]

Una VPN

[@carlosgebein]

Probablemente ya no funciona en las versiones más actuales de Windows.

[@Cykes__]

He querido iniciarme en esta area de cyber seguridad, solo que no he tenido todo claro por donde empezar,

[@Jiyu90cayi]

.

[@Luis_Lumbreras]

Puedes empezar aprendiendo a usar la terminal de linux, entendiendo el sistema de archivos, scripting en bash, etc

[@Angie-jv3nc]

yo te diría por maquina virtual y de ahí buscando las distintas herramientas de kali. Yo la primera que use que es super inofenciva y arrancó a ponerme cómoda fue Sherlock

[@cesarvenegas2951]

Que tal, ¿como va tu preparacion en ciberseguridad? yo me metia a las paginas donde se ofrecieran cursos y veia el temario para darme una idea de los temas. A parte yo compre un curso el cual ya inlcuia todo el material listo para empezar a practicar y ahorrarme el tener que configurar todas y cada una de las herramientas.

[@rake4205]

@@cesarvenegas2951 bro me dirias cual es el curso porfa?

[@entoma_]

S4vitar lloraría al escuchar la palabra metasploit

[@ElPinguinoDeMario]

Soy consciente de ello jajaj

[@josuezaratemollo2887]

Yo estoy llorando más XDD

[@rosco_21]

Estoy aprendiendo los comandos de nmap.. y con este video.. ya me da miedo la cosa . Jajajaja..

[@santiagomorales-mj1il]

Para explotar esta vulnerabilidad se tiene que tener activado smb en la máquina Victima , que otros puertos son más comunes para explotar?

[@Luis_Lumbreras]

Tiene que tener habilitado el 445 la maquina víctima y que el servicio sea vulnerable, no me hagas mucho caso pero normalmente esto es versiones desactualizadas como un windows 7, Windows srvr 2008, Xp, etc

[@user-ed7wr8rp1k]

Y para Linux como irían los puertos y comandos?

[@javicoding]

hace un escaneo de puertos abiertos y probalos todos@@user-ed7wr8rp1k

[@yendydelacruz9113]

Mi jente para entender a pinguino de mario tienes que tener una buena base en hacking…solo para recordar

[@thedavid1064]

Eso sí es hackear En el 2014 cuando andaba en esto solía poner el -O.para chequear el sistema y el -A para ver puertos o yo me.olvide.o han cambiado cosas por actualización de todo, buen video ome

[@GatoEspiritual12666]

No hay qué verlo sólo darle LIKE 😎

[@redstonewolf1227]

Como siempre, excelente

[@ElPinguinoDeMario]

Muchas gracias por el apoyo!!!

[@user-un8ey7ct7n]

Estoy aprendiendo python y uso Kali linux, quiero hacer un programa que detecte vulnerabilidades en mis sitios web, el proceso de desarrollo es muy complejo.

[@ElPinguinoDeMario]

Mucho ánimo!! Ahí podrías automatizar desde bash las distintas comprobaciones y luego con sentencias condicionales ir definiendo el comportamiento, pero sin duda es un proceso complejo 😁💪🏻

[@joseosorio5557]

Por ejemplo un cam teniendo el ip del teléfono

[@Haperkat]

consulta, por que se usas el puerto 445? cambia en algo si uso otro? como se cual elegir, si tienes un video al respecto seria genial

[@Mr_MX_2]

Lo que se hace en hacking, es intentar explotar vulnerabilidades de servicios. Cada servicio web ocupa 1 o más puertos, el puerto 445/tcp es ocupado por el servicio smb de Windows, el cual es vulnerable en máquinas desactualizadas.

[@4gustavovt416]

Eres de españa?, en cual Universidad o Instituto se puede ir a estudiar Ciberseguridad?

[@gabrielherz2781]

tú solo y leyendo libros

[@OutService]

​@@gabrielherz2781¿Sabes de algunos libros para principiantes?

[@gabrielherz2781]

@@OutService empieza con platzi y de libros el de ciberseguridad para Python pero es más para temas de programación, es bueno coger un curso donde se toquen todos los temas y luego irte especializando, nada de bootcamps

[@yakimrodriguez4729]

​@@gabrielherz2781Platzi?😂😂

[@gabrielherz2781]

@@yakimrodriguez4729sí, platzi, por??? has visto alguna carrera de ahí? es bastante bueno para alguien que está aprendiendo, si necesitas más hay libros y luego foros de hacking donde complementas un poco y luego el ámbito laboral. Yo por ejemplo he aprendido cosas solo pero de programación, platzi es una pequeña ayuda que no está nada mal para un principiante, yo hubiese querido algo así hace muchos años cuando comencé el mundo de la programación e informática en general.

[@marcosmacias2087]

😮Genial buen video

[@ElPinguinoDeMario]

Muchas gracias!! 😁

[@nikolatesla169]

Yo tengo una pregunta seria: porque todos los cursos de Kali o hacking ético enseñan cosas desactualizadas que ya no funcionan? Ellos la prueban en sus máquinas ya preparadas para que funcionen los "hacks" pero si lo intentas en una situación real nunca funcionan porque ya están parcheadas hace años...

[@wyb6827]

porque encima de que debe de haber pocas que no estén parchadas, sería un poco peligroso mostrar eso al publico ya que no se sabe en que manos podría caer, inagina que publican lo mismo para w11...

[@thecreator5143]

muy bien para los q van aprendiendo

[@ElPinguinoDeMario]

Muchísimas gracias!!

[@darkraven4479]

Pero se puede buscar esas vulnerabilidades en teléfonos Ios y Android??

[@Empresaurioo]

Kali Linux?

[@michaelobando8560]

Excelente y suscrito

[@ElPinguinoDeMario]

Muchísimas gracias!! Seguimos a tope 😁

[@Nexiooon]

Hola quiero saber si lo puedo hacer en celular 📱 gracias

[@alexandergiraldopinedo9456]

Nuevo sub, buena explicación

[@ElPinguinoDeMario]

Muchísimas gracias!! Seguimos a tope 🔥🔥

[@Ultra289]

Y funciona si la otra máquina es Linux (se que el puerto 445 lo usa samba en Linux)

[@eliasrami5721]

Lo mismo me preguntó

[@Mr_MX_2]

No, solo funciona con sistemas Windows.

[@llefermc6923]

Si es un android q puerto utiliza?

[@unpalunpaminion]

muchas gracias brotherrrr

[@joseosorio5557]

Como seria para un teléfono Android

[@Revoluciónhispana]

Eso en un Windows 11 cuenta más al tener la seguridad instalada ya de fábrica no? O que se puede hacer para tener un pc seguro? O más seguro?

[@untipocualquieraconunnombr1609]

Y cómo hago que deje de ser vurnerable?

[@user-nb4zg6ff8d]

Antivirus xd, bloque los puertos.

[@srifter]

Buf que bueno eres bro

[@user-pb9nh1re2o]

Me gustaría aprender de usted por favor

[@CyberConper]

Eres nuevo. Si es así yo de ti aprenderia además de viendo videos, practicando haciendo maquinas CTFs por ejemplo de HackMyVM, Dockerlabs, Vulnyx, HackTheBox... Aunque primero te recomiendo que aprendas conceptos basicos de redes y linux.

[@alejandrogonzalez1598]

Y haciendo esto encontrando una vulnerabilidad en mis propias computadoras, que tengo que hacer, ..??

[@josejavierescobar1306]

Poner la IP de tu pc

[@XiaomiMtz]

Dios

[@luca_20021]

whoami = Quiensoy de la pelicula!

[@dasrdomingo]

no sirve de mucho decir que tiene una vulnerabilidad si no dices que se puede hacer con ella, esta incompleto 🤷‍♂️

[@ElPinguinoDeMario]

Para ello tenemos el resto del canal con vídeos más largos, este es un short donde no da tiempo a explicar gran cosa 🤷🏻‍♂️

[@DaviRodrigues-yq7wm]

​@@ElPinguinoDeMario Lo obvio 😂😂 Por cierto el año que viene me gustaría empezar un ciclo de especialización de ciberseguridad he hecho DAW, me lo recomiendas?. Muy chulo tu canal, lo acabo de descubrir sigue así👍

[@carlosgebein]

No hace falta explicarlo, es obvio.

[@Hugo_Stz]

Gracias...

[@AnonPerson]

S4vitar aguantandose las ganas de denunciar este short por contener la palabra Metasploit: 🫠 Jajjajajajj buen vídeo tío, me encanta que haya gente como tú enseñando este precioso mundo de la ciberseguridad de una forma entretenida.

[@parabellumgaming1944]

Bro, esto es increíble, pero yo solo quiero vulnerar o rotear mi Huawei, porque no hay método oficial para desbloquear, he escuchado en la comunidad de limux que ya hay exploits "libres" para dispositivos Android, seria bueno que vuoneres un dispositivo Android para obtener root, no es necesario que este actualizado

[@DavidEclipse]

Se ve tan sencillo

[@Ariel-cq3kd]

Gracias por el vídeo pero esto sirve solo tiene que estar en la misma red ? O sirve de otra IP lejana?

[@CyberConper]

Sirve tanto para IPs privadas como para IPs públicas.

[@nivdypoul2165]

Y para corregir esa vulnerabilidad?

[@gdiascenzi]

¡Gracias!

[@ElPinguinoDeMario]

Muchísimas gracias giovani!!! Increíble el apoyo 😱💪🏻

[@alvarogonzalez0]

Se sincero, amigo ¿eso es un estilo lammer?

[@josuezaratemollo2887]

Lammmersisimo usar metasploit es lo más lammer que puedes hacer ...excepto nmap ahí es comprensible no es tan lammer xdd

[@alvarogonzalez0]

@@josuezaratemollo2887 Creo que por eso se ofendió

[@y0._.]

​@@josuezaratemollo2887 hay momentos como este que quieres un video rápido y una resolución rápida de una máquina, ¿por qué hacer todo a mano como reinventar la rueda? Acaso tú eres experto o algo? Porque un experto no criticaria tanto una HERRAMIENTA, daría argumentos en lugar de simplemente decir que eso es de "lammers" porque no lo es, msf es un framework, have las cosas algo más fáciles. Por ejemplo Jquery, si solo usas ese framework luego probablemente no sepas ni como traerte un elemento de la web con javascript normal.

[@juan-hd9nv]

No sabia que era tan fácil

[@leis2613]

me sale host is up pero no me sale host result

[@k2fwiof1]

lol, así de fácil, ya lo voy a hacer, voy a crear un sitio donde ver las ip que entran y cojer la primera ip, para hacer esto. esto de nmap esta para Ubuntu? porque es la unica distro que se usar :,c

[@JavatJones_]

Y como puedo hacer eso mismo pero en un caso real ?(no en local, ni simulado)

[@JXQU3]

Pues es ilegal

[@josejavierescobar1306]

Te voy a dar un ejemplo algo burdo: Imagina que tienes una pistola y vas a un campo de tiro para disparar tu pistola a objetivos diseñados para eso y no dañar a nadie, eso es legal Ahora imagina que tienes una pistola y empiesas a dispararle a la gente, eso es ilegal. Ese es un ejemplo del pentesting algo burdo

[@y0._.]

​@@josejavierescobar1306XD el mejor ejemplo que podía haber.

[@vierisc3361]

Que crack

[@ElPinguinoDeMario]

Muchísimas gracias!! 😁

[@Jdecode]

pero eso son hacking muy antiguos y claro para los servidores la mayoria linux nunca funcionara

[@reysombrathedarksiderXD]

Que sencillo

[@4n0nim0-gf6dk]

pon un script que salte anuncios acortadores o encuestas

[@musica.libre-para-todos]

No se explota con nmap. Se la encuentra (más o menos).

[@d3b0o_]

Vuln no es para que ejecute todos los scripts de la categoria vuln?

[@ElPinguinoDeMario]

Sii exacto 😋

[@gabrielvillarreal4964]

Necesito ayuda… pero la verdad no sé cómo explicarlo, es por medio de Facebook hay una persona que se ha creado varios perfiles falsos y me ha estado molestando más de un año, no sé de qué manera hackeo el Facebook de mi novia y a ella también la molesta…inclusive hace llamadas de diferentes números de celular y al momento de regresar la llamada no se puede… alguien me puede ayudar 😢

[@Mr_MX_2]

Pues el tipo usa números falsos. Lo más probable es que se haya montado una pequeña central telefónica, o haya contratado alguna que le permita cambiar su identificador.

[@gabrielvillarreal4964]

@@Mr_MX_2 hay alguna manera de poder tumbarlo?

[@Mr_MX_2]

@@gabrielvillarreal4964 La verdad es que este es un tema complicado. Aunque se reporte el problema a Facebook y le cierren las cuentas, es probable que se cree más y más cuentas. Si esto me ocurriera a mí, bloquearía todos los números y perfiles involucrados. Si, a pesar de ello, la molestia persistiera, consideraría cambiar mi número de celular y crearme una nueva cuenta de Facebook como última alternativa.

[@Python_12_Official]

Espero llegar a ser hacker antes de terminar la secundaria

[@ElPinguinoDeMario]

Mucho ánimo y a estudiar mucho 💪🏻💪🏻😁

[@FiregoreHardstyle]

Usuario root en Windows?

[@jesusraya7394]

En donde se puede descargar tal programa

[@SkAmida]

XD

[@SkAmida]

El hacker ha sido hackeado :v

[@anatolygb5707]

Que NMAP?

[@Negra-sv6mr]

Kiero saber sobreesto mestan regando miles de mesaj3s te mando capturas

[@cristianjavier1950]

No tengo lo de --script

[@dongameplays4286]

Y como se yo su ip? Osea si garro una Web Random...Como le saco su ip?

[@Moisés_sèsioM]

si tienes acceso a la red del equipo vulnerable, puedes ver los dispositivos y saber cual atacar

[@Mr_MX_2]

Si es una subred (red local), tendrás que primero realizar un escaneo para obtener los dispositivos conectados a la red. Si es un servidor web, podrías usar herramientas como Shodan, con la cual podrás ver puertos abiertos y obtener la IP del servidor.

[@katonruffo7649]

Se puede hackear juegos con eso? 😮

[@CyberConper]

No

[@gasparjonathan5969]

Cómo es que no te bloquean el canal? Es decir por las políticas de YT. 😮 En fin, crack 🙌

[@jehuog]

Es necesario saber inglés para eso .??

[@ElPinguinoDeMario]

Hola!! Al menos entender el inglés escrito si, el hablado no creo que sea necesario 💪🏻

[@quieropescarrr366]

Me hackearon mi canal de KZbin que debo aser ?

[@luisgomez5142]

Cambiar la contraseña y eleminar los dispositivos deconocidos desde los ajustes

[@paulo767new]

0:00

[@cristiancricriminal5429]

Whatsapp?

[@Ioob88]

Y esto no lo puede hacer la inteligencia artificial?

[@lucascaskajillo540]

Qué fácil

[@ElPinguinoDeMario]

Muchas gracias por el apoyo 💪🏻🔥

[@lucascaskajillo540]

@@ElPinguinoDeMario De nada, gracias a ti, quería preguntar, ¿Hay algún repositorio de GitHub que permita el envío de E-Mails desde otra cuenta o con una cuenta que es falsa para que le llegue a otra persona? He estado toda la mañana buscando por GitHub y no he encontrado nada

[@gio5877]

No me hackeen pls.

[@duridev]

😂😂😂 cuántico..

[@kylecry2502]

Ja.

[@ajaxtaleitalei366]

😂

[@anonymousinformallegendari2967]

@ElPinguinoDeMario

[@Dpz-dh6pg]

Bro tu Instagram?