¿Qué es Netcat?

¿Sabes qué es Netcat y por qué se utiliza esta herramienta en ciberseguridad?

En este post, hablaremos sobre una herramienta de pentesting que se puede utilizar para estudiar conexiones HTTP. A continuación, te explicaremos qué es Netcat y por qué se usa este programa en auditorías de ciberseguridad.

Un poco de contexto

Antes de entrar en materia sobre lo que es Netcat, veamos qué es el pentesting.

El pentesting de aplicaciones web es una de las ramas más populares del hacking ético. Consiste en replicar técnicas de ciberataque reales con el fin de poner a prueba la seguridad de una aplicación. Para ello, es necesario conocer cómo funcionan los principales protocolos de navegación web y cuáles son sus vulnerabilidades informáticas.

Para llevar a cabo test de penetración en aplicaciones web no es necesario tener los mismos conocimientos que un desarrollador (aunque sí sería de gran utilidad). Finalmente, los expertos en ciberseguridad no pueden especializarse en todas las tecnologías que deben auditar. Sin embargo, para hacer auditorías web (que son altamente comunes) es necesario tener conocimientos básicos sobre protocolos de navegación HTTP y HTTPS.

El protocolo HTTP es un sistema con una estructura de servidor-cliente. El cliente envía peticiones con cada acción que genera dentro la aplicación. Del mismo modo, el servidor envía respuestas al cliente, que contienen los datos que la página web le devuelve al usuario. La única diferencia que existe entre HTTP y HTTPS es que en HTTPS la comunicación entre el servidor y el cliente está completamente cifrada.

Ahora sí, estamos listos para ver qué es Netcat.

¿Qué es Netcat?

Netcat, comúnmente conocido como «nc», es una herramienta de línea de comandos que se utiliza para leer, escribir y gestionar conexiones de red utilizando el protocolo TCP o UDP. Fue desarrollado originalmente para sistemas operativos tipo Unix, pero versiones de Netcat también están disponibles para sistemas operativos Windows y otras plataformas.

Netcat es conocido por su versatilidad y se le llama a veces el «cuchillo suizo de la red». Puede ser utilizado para diversas tareas, como:

1. Transferencia de archivos: permite la transferencia de archivos entre sistemas a través de la red.
2. Escucha y redirección de puertos: puede utilizarse para escuchar en un puerto específico y redirigir el tráfico a otro puerto o dirección IP.
3. Escaneo de puertos: puede utilizarse para escanear puertos en una máquina remota y determinar qué puertos están abiertos.
4. Chat y comunicación: puede usarse para establecer conexiones de chat o comunicación entre sistemas.
5. Depuración de red: puede emplearse para probar la conectividad de red y diagnosticar problemas de red.

Funciones de Netcat

Para activar la herramienta en Kali Linux y aprender de primera mano qué es Netcat, abre un terminal en cualquier directorio del sistema. Para verificar que el programa esté instalado, usa el comando:

//Qué es Netcat
which nc

Si la ruta donde se encuentra el programa instalado aparece en pantalla, significa que está listo para ejecutarse. Para ver la lista de comandos de Netcat y conocer sus funciones, ejecuta el comando:

//Qué es Netcat
nc -h

Ese comando mostrará todas las funciones de Netcat. Algunas de ellas incluyen avisos de peligro, pues permiten ejecutar tareas maliciosas en un sistema. Recuerda que el propósito de enseñar estas herramientas es estrictamente educativo, por lo que su uso debe aplicarse únicamente con fines éticos.

Dentro de las funciones de Netcat encontrarás:

• Shell commands: permite ejecutar comandos dentro de la aplicación web vulnerada.
• Filename: permite ejecutar archivos dentro de la aplicación web vulnerada.
• Listen: permite poner a escuchar puertos en un ordenador para ejecutar payloads o chats en servidores.

Otras herramientas de pentesting web

Ya hemos visto qué es Netcat y algunas de sus funciones. Netcat permite conectarse con un servidor HTTP sin necesidad de hacerlo por medio de un navegador. De hecho, permite ver la comunicación con el servidor en RAW, es decir, en su lenguaje HTML. Sin embargo, a continuación, veremos otras herramientas para analizar o, incluso, influir en la comunicación con un servidor HTTP.

Wireshark

Wireshark es un software para analizar el tráfico de red de un ordenador. Con este programa, es posible capturar paquetes de datos de diferentes protocolos. Entre ellos, el protocolo HTTP. Dado que este protocolo de navegación web no está cifrado, Wireshark permite ver cada una de las peticiones del cliente y respuestas del servidor, lo cual le da la capacidad de analizar ciertas vulnerabilidades.

Wireshark también se utiliza mucho en el mundo académico del desarrollo de aplicaciones web.

BurpSuite

BurpSuite es una plataforma que junta herramientas para el pentesting de aplicaciones web. Su herramienta más conocida permite crear proxies HTTP. Estos proxies permiten controlar detalladamente el tráfico entre un cliente y un servidor. BurpSuite permite interceptar, modificar, aceptar o rechazar cada petición y respuesta. Por medio de esta herramienta, se pueden ejecutar ataques de intermediario en tests de penetración.

¿Cómo aprender más?

Ya has aprendido qué es Netcat y cómo se utiliza en ciberseguridad. Si quieres saber más sobre cómo usar esta herramienta, no te pierdas el programa de nuestro Ciberseguridad Full Stack Bootcamp, la formación intensiva en la que podrás convertirte en un experto en tan solo 7 meses. ¿A qué estás esperando para cambiar tu vida? ¡Entra y pide más información!