 Autor
|
Tema: Utilización de telnet para obtener información de un servidor (Leído 2,892 veces)
|
Breath
 Desconectado
Mensajes: 3
|
Hola buenas, Estoy iniciándome en la Ciberseguridad y en la bibliografía se expone como se puede obtener informacion sobre el servidor web de un sitio a través del comando: $ telnet www.sitioWebObjetivo.com puerto Y en principio al ejecutarlo te saca información como entre otras cosas, el servidor web que opera, la versión, el sistema operativo y la hora del servidor. Sin embargo al ejecutarlo en mi máquina contra un servidor random, lo único que obtengo es un mensaje en el que se me informa de que no se puede abrir la conexión en el puerto probado (he utilizado el 80). ¿Estoy haciendo algo mal? Gracias y un saludo
|
|
|
|
|
En línea
|
|
|
|
|
MinusFour
|
¿La guía de que año era? Nadie usa telnet hoy en día. Para lo que intentas hacer, puedes hacer lo mismo con curl.
|
|
|
|
|
En línea
|
|
|
|
|
engel lex
|
¿La guía de que año era? Nadie usa telnet hoy en día. Para lo que intentas hacer, puedes hacer lo mismo con curl.
efectivamente, la guia debe ser previa a los 2000, nunca he visto telnet para esto por otro lado sería al puerto donde hubiere telnet activado, no http, recomiendo buscar alguna informacion del 2015 o mas actual, dont asumas que el http ya no se usa practicamente sustituido por el https
|
|
|
|
|
En línea
|
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
|
|
|
|
MinusFour
|
efectivamente, la guia debe ser previa a los 2000, nunca he visto telnet para esto
por otro lado sería al puerto donde hubiere telnet activado, no http, recomiendo buscar alguna informacion del 2015 o mas actual, dont asumas que el http ya no se usa practicamente sustituido por el https
No es lo habitual pero telnet es un programa que literalmente inserta y recibe texto tal cual. Así que si puedes usar telnet para introducir un request.
|
|
|
|
|
En línea
|
|
|
|
CarmenMilan367
Desconectado
Mensajes: 1
|
Hola buenas, Estoy iniciándome en la Ciberseguridad y en la bibliografía se expone como se puede obtener informacion sobre el servidor web de un sitio a través del comando: $ telnet www.sitioWebObjetivo puerto quiero saber sobre el cloruro sodio ,para mi saludY en principio al ejecutarlo te saca información como entre otras cosas, el servidor web que opera, la versión, el sistema operativo y la hora del servidor. Sin embargo al ejecutarlo en mi máquina contra un servidor random, lo único que obtengo es un mensaje en el que se me informa de que no se puede abrir la conexión en el puerto probado (he utilizado el 80). ¿Estoy haciendo algo mal? Gracias y un saludo Como te han dicho otros compañeros, telnet si que funciona para extraer el texto, el problema debe ser otro.
|
|
|
|
« Última modificación: 18 Agosto 2019, 10:26 am por CarmenMilan367 »
|
En línea
|
|
|
|
Breath
Desconectado
Mensajes: 3
|
¿La guía de que año era? Nadie usa telnet hoy en día. Para lo que intentas hacer, puedes hacer lo mismo con curl.
efectivamente, la guia debe ser previa a los 2000, nunca he visto telnet para esto
por otro lado sería al puerto donde hubiere telnet activado, no http, recomiendo buscar alguna informacion del 2015 o mas actual, dont asumas que el http ya no se usa practicamente sustituido por el https
Como te han dicho otros compañeros, telnet si que funciona para extraer el texto, el problema debe ser otro.
Buenas, Creo que es un manual relativamente reciente, en concreto es: Seguridad Informática Hacking Ético, Conocer el ataque para una mejor defensa. 4 Edicion  En el capítulo cito textualmente: "Obtener información sobre un servicio es generalmente bastante fácil. Por ejemplo, para intentar ver cual es el servidor web de un sitiio: $ telnet www.example.com 80 Trying 208.77.188.166... Connected to www.example.com.Escape character is '^]'. GET / HTTP/1.0 HTTP/1.1 200 OK HTTP/1.1 400 Bad Request Date: Fri, 12 Jun 2009 21:01:19 GTM Server: Apache/2.2.3 (CentOS) Content-Length: 387 Connection: close Content-Type: text/html; charset=iso-8859-1 ¡Con solo este comando, sabemos el servidor web (Apache), su versión (2.2.3), el sistema operativo (CentOS) y la hora en el servidor! La cuestión es que al replicarlo en mi máquina con servidores diversos (Google ect) me saca el mensaje que indique antes. PD: Creo que se me ha duplicado el post, estoy intentando borrar el duplicado pero no lo consigo :S
|
|
|
|
« Última modificación: 18 Agosto 2019, 12:20 pm por Breath »
|
En línea
|
|
|
|
|
engel lex
|
insisto es poco usual, por otro lado no será muy util con nada en https ya que te devolverá nada, o la info tal vez del proxy inverso (del distribuidor de carga, etc) curl -I http://example.com hará esa misma función, donde curl es un programa actual, mantenido y abiertamente conocido |
|
|
|
|
En línea
|
El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
|
|
|
|
MinusFour
|
A mi me va bien con cualquier página. No se si tengas algún antivirus que este bloqueando las conexiones que haga telnet. Si la pagina te abre en el navegador, deberías poder hacer lo que quieres hacer con telnet. Quizás lo que está pasando es que no estás introduciendo doble salto de linea y el servidor te cierra la conexión en el puerto 80 después de un tiempo. Tienes que hacer: Y presionar dos veces enter. Y si tampoco quieres usar curl. El mismo navegador tiene esa información. |
|
|
|
|
En línea
|
|
|
|
Breath
Desconectado
Mensajes: 3
|
Buenas,
Gracias a los dos por responder, he probado con Curl y funciona
|
|
|
|
|
En línea
|
|
|
|
|
| Mensajes similares |
|
Asunto |
Iniciado por |
Respuestas |
Vistas |
Último mensaje |
|
|
|
Monitorizar Utilización de recursos en servidor Debian
GNU/Linux
|
jerem
|
7
|
4,982
|
7 Septiembre 2010, 22:11 pm
por Foxy Rider
|
|
|
|
Monitorizar Utilización de recursos en servidor Debian
GNU/Linux
|
nahim2
|
3
|
5,042
|
28 Enero 2014, 11:35 am
por Ada_Lovelance
|
|
|
|
Obtener acceso para recuperar nombre de un proceso e información de servicios
Programación General
|
el_doctor
|
1
|
1,832
|
11 Septiembre 2013, 20:23 pm
por adastra
|
|
|
|
Cómo aprovechar el autofill de Chrome para obtener información sensible
Nivel Web
|
MichBukana
|
3
|
4,126
|
22 Octubre 2013, 18:38 pm
por MichBukana
|
|
|
|
Codigo en java para obtener toda la información de tu pc
Java
|
Danielsk8
|
4
|
3,979
|
9 Agosto 2016, 20:25 pm
por BloodSharp
|
 |
