elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Curso de javascript por TickTack


+  Foro de elhacker.net
|-+  Programación
| |-+  Scripting
| | |-+  [APORTE] [BATCH] [ACTUALIZADO] Ver conexiones activas y puertos de escuha		0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: [APORTE] [BATCH] [ACTUALIZADO] Ver conexiones activas y puertos de escuha  (Leído 3,454 veces)
W17CH3R

Desconectado Desconectado

Mensajes: 100



Ver Perfil
[APORTE] [BATCH] [ACTUALIZADO] Ver conexiones activas y puertos de escuha
« en: 28 Marzo 2020, 11:58 am »
Hola a todos/as, quería compartir un batch que hice hace 3 años, lo que hace el primer Batch, es realizar un netstat de las conexiones establecidas y que procesos estan ejecutandose, y son enfocados en análisis de red local y (si puedo encontrarlo, prepararlo, lo compartire también de otro batch pero de puertos de escucha entrada y salida del firewall en tiempo real).

Funciona tanto para arquitectura de tanto de x86 como de x64 (No lo probado en sistemas de 16 bits, así que no sabría decir)

Capturas:





Aquí el código para ver las conexiones establecidas, que creara en el directorio que se encuentre, un informe txt sobre las conexiones establecidas

Código:
:: Estadisticas de NETSTAT, informe de conexiones establecidas.

@echo off
mode con cols=76 lines=8

ECHO NETSTAT esta recopilando datos de todas las conexiones establecidas.
echo el informe se esta creando en el archivo ConexionesEstablecidas.txt
echo.
echo Comienzo:
time /t

start "NetstatLog" /min cmd /c netstat -ano 5 ^>ConexionesEstablecidas.txt
pause>nul|set /p "=Presiona cualquier tecla para interrumpir el analisis ... "
taskkill /im netstat.exe /f >nul

:: by W17CH3R.


Acepto recomendaciones para mejorarlo y perfeccionarlo.

Saludos. :)


ACTUALIZADO: 28/03/2020 - 18:16

Después de estar de pruebas, ya conseguí hacer funcionar a la perfeción el segundo batch, para que funcione hay que tener en cuenta algo importante, que jamas debe ser ejecutado del original .bat, solo funcionara si le creamos un acceso directo y le cambiamos los permisos a administrador tal como se ve en la siguiente captura:




Y una vez tengamos el acceso directo del Batch con permisos de administrador, lo ejecutaremos, y aparecera lo siguiente:



Nos pedira la contraseña de nuestro usuario con permisos de administrador, para poderlo ejecutar, ya que para ver que intrusos tenemos en la red y ver nuestros puertos en el archivo, es obligatorio tener los permisos de administrador.

Al completarse, creara en nuestro escritorio, un log con el informe tal como se ve en el siguiente screenshot:



Y aquí abajo comparto el codigo final del resultado del segundo batch y gracias al usuario tincopasan por la idea de incluir los intrusos en el log  ;D

Código:
:: Este batch tambien fue posible gracias a la idea del usuario @tincopasan para los intrusos
@echo off
mode con cols=70
cls
echo puertos abiertos a la escucha...
echo analizando intrusos...
echo Se necesitara introducir su contraseña para continuar...
echo.
runas /user:usuario  "netstat -ab"
start "NetstatLog" /min cmd /c netstat -ab 5 ^>C:\Users\usuario\Desktop\log.txt
pause
:: by W17CH3R
« Última modificación: 28 Marzo 2020, 18:16 pm por W17CH3R » En línea
La importancia de los Datos es la importancia de los Recuerdos.
tincopasan


Desconectado Desconectado

Mensajes: 1.286

No es lo mismo conocer el camino que recorrerlo.


Ver Perfil
Re: [APORTE][BATCH] Ver conexiones activas y puertos de escuha
« Respuesta #1 en: 28 Marzo 2020, 13:43 pm »
podrías agregar B que es una forma de saber quien inicio la conexión y ahí ver si es un posible virus
así:
Código
  1. start "NetstatLog" /min cmd /c netstat -anob 5 ^>ConexionesEstablecidas.txt
  2.  
En línea
W17CH3R

Desconectado Desconectado

Mensajes: 100



Ver Perfil
Re: [APORTE][BATCH] Ver conexiones activas y puertos de escuha
« Respuesta #2 en: 28 Marzo 2020, 13:53 pm »
Cita de: tincopasan en 28 Marzo 2020, 13:43 pm
podrías agregar B que es una forma de saber quien inicio la conexión y ahí ver si es un posible virus
así:
Código
  1. start "NetstatLog" /min cmd /c netstat -anob 5 ^>ConexionesEstablecidas.txt
  2.  
Gracias, precisamente en ello estaba trabajando, para compartirlo con el otro batch más completo, pero necesita elevación de privilegios de administrador para que tanto el batch como el notepad muestre el contenido.

Aquí dejo el codigo del otro batch que mencione en el post, que estaba preparando y me estaba dando alguna pega para ejecutarlo con los permisos de administrador (con  el firewall off como si nada)

Código:
:: Estadisticas de NETSTAT, puertos la escucha.
:: SOLO FUNCIONA con extensión .bat igual que el anterior batch 
:: Dato importante solo puede ejecutarse con permisos de administrador

@echo off
mode con cols=70 
cls
echo Puertos abiertos a la escucha...
echo El batch analizara puertos durante 10 segundos, paciencia.
echo.
cmd /K NETSTAT -NAOB -P TCP 04|FINDSTR /C:ESTABLISHED
 ping -n 8 127.0.0.1>nul
echo.
echo Ejecutado a las :
time /t

start "NetstatLog" /min cmd /c netstat -nAOb 10 ^>Puertos_establecidos.txt
pause>nul|set /p "=Presiona cualquier tecla para salir "
taskkill /im netstat.exe /f >nul


:: by W17CH3R.

capturas al ejecutarlo como run as administrator: el terminal queda en un bucle sin ejecutarse correctamente y crea el notepad con lo que se en la siguiente imagen:




EDITO:

Casi lo consigo, al parecer la clave para su funcionamiento esta en el comando de runas, al menos a hecho funcionar el terminal sin entrar en un bucle, ahora solo queda que el log que crea, tenga privilegios de administrador para mostrar el contenido.

Capturas:


codigo actualizado:

Código:
:: Estadisticas de NETSTAT, puertos la escucha y gracias a @tincopasan por la idea de ver quien inicio la conexion. 
:: SOLO FUNCIONA con extensión .bat igual que el anterior batch 
:: No es necesario ejecutarlo como administrador, gracias al comando runas
:: En cambio el log.txt si necesita una elevación de permisos para mostrar el contenido del batch


@echo off
mode con cols=70 
cls
echo Puertos abiertos a la escucha...
echo El batch analizara puertos durante 10 segundos, paciencia.
echo.
runas /env /user:usuario\administrator cmd /K NETSTAT -NAOB -P TCP 04|FINDSTR /C:ESTABLISHED
 ping -n 8 127.0.0.1>nul
echo.
echo Ejecutado a las :
time /t

start "NetstatLog" /min cmd /c netstat -naob 10 ^>Puertos_establecidos.txt
pause>nul|set /p "=Presiona cualquier tecla para salir "
taskkill /im netstat.exe /f >nul


:: by W17CH3R.
« Última modificación: 28 Marzo 2020, 17:10 pm por W17CH3R » En línea
La importancia de los Datos es la importancia de los Recuerdos.
.:Xx4NG3LxX:.

Desconectado Desconectado

Mensajes: 203



Ver Perfil WWW
Re: [APORTE] [BATCH] [ACTUALIZADO] Ver conexiones activas y puertos de escuha
« Respuesta #3 en: 28 Marzo 2020, 18:32 pm »
Vaya!  :o para tener 3 años sin tocar Batch, esta muy bien, demasiado diría yo. Te felicito!!
En línea
"Quizá Batch no sea un lenguaje de programación, pero no obstante deja de ser útil. Asi que no anden diciendo «Que ganas de perder el tiempo»"
W17CH3R

Desconectado Desconectado

Mensajes: 100



Ver Perfil
Re: [APORTE] [BATCH] [ACTUALIZADO] Ver conexiones activas y puertos de escuha
« Respuesta #4 en: 28 Marzo 2020, 23:15 pm »
Cita de: .:Xx4NG3LxX:. en 28 Marzo 2020, 18:32 pm
Vaya!  :o para tener 3 años sin tocar Batch, esta muy bien, demasiado diría yo. Te felicito!!

Me dio mucha guerra, pero de tanto insistir, por fin pude dar con la solución.

También hay que agradecer a tincopasan por su idea, de incluir los intrusos en el log.  :)
En línea
La importancia de los Datos es la importancia de los Recuerdos.
.:Xx4NG3LxX:.

Desconectado Desconectado

Mensajes: 203



Ver Perfil WWW
Re: [APORTE] [BATCH] [ACTUALIZADO] Ver conexiones activas y puertos de escuha
« Respuesta #5 en: 29 Marzo 2020, 06:02 am »
Algunas veces el script mas corto puede ser el mas tedioso.
En línea
"Quizá Batch no sea un lenguaje de programación, pero no obstante deja de ser útil. Asi que no anden diciendo «Que ganas de perder el tiempo»"
W17CH3R

Desconectado Desconectado

Mensajes: 100



Ver Perfil
Re: [APORTE] [BATCH] [ACTUALIZADO] Ver conexiones activas y puertos de escuha
« Respuesta #6 en: 29 Marzo 2020, 15:40 pm »
Cita de: .:Xx4NG3LxX:. en 29 Marzo 2020, 06:02 am
Algunas veces el script mas corto puede ser el mas tedioso.

El proximo aporte, que estoy preparando, sera más extenso pero en vez de Batch, sera de Bash Shell Script, también nunca se cuando podre crear el aporte, ya que sera mucho más avanzado para sistemas Linux.

No lo se cuando lo aportare, pero tengo que decir que sera en breve (puede que hoy, o mañana).

saludos.  :)
En línea
La importancia de los Datos es la importancia de los Recuerdos.
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Ver ultima consulta de conexiones activas
Bases de Datos 		Gorky 0 3,701 Último mensaje 30 Enero 2011, 14:09 pm
por Gorky
[Aporte] Factorización Relativamente Rápida - Actualizado 18/08/2012 -
.NET (C#, VB.NET, ASP) 		Keyen Night 0 5,227 Último mensaje 15 Marzo 2011, 04:38 am
por Keyen Night
[Aporte] Libro muy actualizado
Programación C/C++ 		samuelhm 3 2,502 Último mensaje 7 Octubre 2014, 22:24 pm
por flony
[BATCH] [APORTE] Batch Archive Security (ponle contraseña a tus archivos)
Scripting 		**Aincrad** 2 3,533 Último mensaje 28 Septiembre 2017, 03:06 am
por **Aincrad**
Ya sólo quedan menos de 4 millones de conexiones ADSL activas
Noticias 		wolfbcn 0 1,082 Último mensaje 26 Enero 2019, 01:57 am
por wolfbcn
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines