HUELLA Y RECONOMIENTO

MODULO 02
LAB1

Objetivo del laboratorio:

En este laboratorio demostraremos el uso del ping, nslookup y tracert para recopilar
información sobre un objetivo.

 Usar ping para encontrar la dirección ip de un dominio objetivo.

 Use ping para emular los tracert (tracerouter) comando
 Encuentra el tamaño de fotograma máximo para la red
 Identificar Internet Control Mensaje Protocolo (ICMP) tipo y el código para la solicitud
de eco y paquete de respuesta de eco.

Ambiente de Laboratorio

Para llevar a cabo este laboratorio necesitamos:

 Privilegios de administrador para usar las herramientas

 TCP/IP ajustes correctamente configurados y un servidor DNS accesible.
 Windows server 2012

1.- Encontrar la ip de http:/www.certifiedhacker.com. Usamos el siguiente comando en cdm:

ping www.certifiedhacker.com

La ip del objetivo es: 162.241.216.11

También obtenemos información sobre estadísticas de ping, como paquetes enviados,

paquetes recibidos, paquetes perdidos y el tiempo aproximado de ida y vuelta.

2.- Ahora, encontraremos el tamaño de fotograma máximo en la red. El comando que

usaremos es: ping www.certifiedhacker.com -f -l 1500.
La respuesta “Es necesario fragmentar el paquete pero se especificó DF” SIGNIFICA que el
marco es demasiado grande para estar en la red y debe estar fragmentado. Ya que usamos el
modificador -f con el comando ping el paquete no se envió, y el comando ping devolvió este
error.

3.- Usaremos el comando: ping www.certifiedhacker.com -f -l 1300.

Se observa que ahora el paquete máximo es menor a 1500 bytes.

4.- Ahora probamos diferentes valores para encontrar el valor máximo. Con el comando:

ping www.certifiedhacker.com -f -l 1465 nos aparece “Es necesario fragmentar el paquete

pero se especificó DF”

Ahora si probamos: ping www.certifiedhacker.com -f -l 1464

Para este ejemplo el máximo es 1464 bytes

Nota: el tamaño máximo de fotograma variará según la red objetivo

5.- Ahora, descubra qué sucede cuando expira TTL (tiempo de vida). Cada trama en la red
tiene TTL definido si TTL llega a 0, el enrutador descarta el paquete. este mecanismo evita la
pérdida de paquetes.

Digitamos en CMD: ping www.certifiedhacker.com -i 3

la opción establece el tiempo para vivir valores -i como 3

Nota: El máximo valor que se puede usar para TTL es de 255

Responde desde 10.115.7.124: TTL expirado en tránsito significa que el router (10.115.7.124
que los estudiantes tendrán diferentes direcciones IP) descartó el marco, porque su TTL ha
caducado (ALCANZÓ 0)