Wiki

Si leíste descubrir-hosts-gobierno-con-recon-ng entenderás de donde sale el fichero ips_servidores_gobierno_as.txt

No hace falta que hagas el escaner, puedes descargar el fichero que se adjunta en éste post y empezar a probar, pero eso solo si no estás leyendo éste post años después.

sudo masscan –ports 1-65535 –rate 10000 -iL ips_servidores_gobierno_as.txt -oJ masscan_ips_servidores_gobierno_as.json


Hacemos más legible el resultado:

cat masscan_ips_servidores_gobierno_as.json | grep -oE '([0-9]{1,3}\.){3}[0-9]{1,3}|port“: [0-9]+' | sed '/^[0-9]/ {N; s/\n/ /}' | sed 's/port”/open port/g' > masscan_ip_open_port.txt

Obtenemos una lista única sin repetir los puertos para hacernos una idea general de servicios abiertos:

cat masscan_ip_open_port.txt | grep -oE '[0-9]+$' | sort -n | uniq

Preguntamos a una inteligencia artificial a que corresponden esos puertos, nos dice ésto:

Puertos comunes:

  110: POP3 (Post Office Protocol 3) - Protocolo de correo para recibir correos electrónicos. 
  111: Portmap (RPCbind) - Usado para permitir que otros servicios utilicen el protocolo RPC (Remote Procedure Call). 
  443: HTTPS (Hypertext Transfer Protocol Secure) - Protocolo para navegación segura en la web. 
  80: HTTP (Hypertext Transfer Protocol) - Protocolo estándar de transferencia de hipertexto. 
  3306: MySQL - Usado por el sistema de gestión de bases de datos MySQL. 
  5432: PostgreSQL - Usado por el sistema de gestión de bases de datos PostgreSQL. 
  22: SSH (Secure Shell) - Protocolo para acceso remoto seguro. 
  21: FTP (File Transfer Protocol) - Protocolo para la transferencia de archivos. 

Puertos menos comunes y específicos:

  1080: SOCKS Proxy - Usado para tráfico proxy, particularmente en conexiones ocultas. 
  5353: mDNS (Multicast DNS) - Usado por el protocolo de resolución de nombres de dispositivos en redes locales. \\
  3389: RDP (Remote Desktop Protocol) - Protocolo de acceso remoto a escritorios de Windows. 
  8080: HTTP Alternativo - Usado generalmente para servidores web o proxies alternativos. 
  27017: MongoDB - Usado por el sistema de base de datos NoSQL MongoDB. \\

Puertos de servicios específicos:

  10663: Puede estar asociado a algún servicio propietario o aplicación. 
  12032, 12109, 12143, 12165: No están asociados a servicios comunes, y podrían ser utilizados por aplicaciones específicas o servicios personalizados. 
  23951: Este puerto podría ser usado para alguna aplicación propietaria o poco común. 

No satisfechos probamos también con nmap, en modo rápido y sigiloso, más lento que masscan pero más preciso

sudo nmap -F -sS -iL ips_servidores_gobierno_as.txt -oA nmap_ips_gobierno_as

cat nmap_ips_gobierno_as.nmap | grep open | grep -oE '^[0-9]+' | sort -n | uniq | wc -l

99

cat masscan_ip_open_port.txt | grep -oE '[0-9]+$' | sort -n | uniq | wc -l

265

Tal vez esos de más de masscan sean falsos positivos, por lo general nmap es bastante preciso

Obtenemos una lista única sin repetir los puertos de Nmap para hacernos una idea general:

cat nmap_ips_gobierno_as.nmap | grep open | sed 's/ \+open \+/ open /g' | sort | uniq | sed '$d' | sed '$d'
10000/tcp open snet-sensor-mgmt
1025/tcp open NFS-or-IIS
1026/tcp open LSA-or-nterm
1027/tcp open IIS
1028/tcp open unknown
1029/tcp open ms-lsa
106/tcp open pop3pw
110/tcp open pop3
1110/tcp open nfsd-status
111/tcp open rpcbind
113/tcp open ident
119/tcp open nntp
135/tcp open msrpc
13/tcp open daytime
1433/tcp open ms-sql-s
143/tcp open imap
144/tcp open news
1720/tcp open h323q931
1723/tcp open pptp
1755/tcp open wms
179/tcp open bgp
1900/tcp open upnp
199/tcp open smux
2000/tcp open cisco-sccp
2001/tcp open dc
2049/tcp open nfs
2121/tcp open ccproxy-ftp
21/tcp open ftp
22/tcp open ssh
23/tcp open telnet
25/tcp open smtp
26/tcp open rsftp
2717/tcp open pn-requester
3000/tcp open ppp
3128/tcp open squid-http
32768/tcp open filenet-tms
3306/tcp open mysql
3389/tcp open ms-wbt-server
37/tcp open time
389/tcp open ldap
3986/tcp open mapper-ws_ethd
427/tcp open svrloc
443/tcp open https
444/tcp open snpp
445/tcp open microsoft-ds
465/tcp open smtps
4899/tcp open radmin
49152/tcp open unknown
49153/tcp open unknown
49154/tcp open unknown
49155/tcp open unknown
49156/tcp open unknown
49157/tcp open unknown
5000/tcp open upnp
5009/tcp open airport-admin
5051/tcp open ida-agent
5060/tcp open sip
5101/tcp open admdog
513/tcp open login
514/tcp open shell
515/tcp open printer
5190/tcp open aol
5357/tcp open wsdapi
53/tcp open domain
5432/tcp open postgresql
543/tcp open klogin
544/tcp open kshell
548/tcp open afp
554/tcp open rtsp
5631/tcp open pcanywheredata
5666/tcp open nrpe
5800/tcp open vnc-http
587/tcp open submission
5900/tcp open vnc
6000/tcp open X11
6001/tcp open X11:1
631/tcp open ipp
646/tcp open ldp
6646/tcp open unknown
7070/tcp open realserver
79/tcp open finger
7/tcp open echo
8000/tcp open http-alt
8008/tcp open http
8009/tcp open ajp13
8080/tcp open http-proxy
8081/tcp open blackice-icecap
80/tcp open http
81/tcp open hosts2-ns
8443/tcp open https-alt
873/tcp open rsync
8888/tcp open sun-answerbook
88/tcp open kerberos-sec
9100/tcp open jetdirect
990/tcp open ftps
993/tcp open imaps
995/tcp open pop3s
9999/tcp open abyss
9/tcp open discard

masscan_nmap_as.tar.gz