Uso de Netcat para comunicaciones de red sencillas

Introducción

En este laboratorio, aprenderás los fundamentos de la comunicación de red utilizando Netcat, una herramienta de red tan versátil que a menudo se le conoce como la "navaja suiza" de las redes. Descubrirás cómo esta potente utilidad permite leer y escribir datos a través de conexiones de red utilizando los protocolos TCP o UDP.

A través de la práctica directa, explorarás los conceptos básicos de la comunicación cliente-servidor, crearás un sistema de chat sencillo y comprenderás conceptos esenciales de redes como los puertos. El laboratorio también introducirá técnicas básicas de cifrado para la transmisión segura de datos.

Instalación de Netcat

Antes de comenzar nuestras comunicaciones de agentes secretos, necesitamos equiparnos con la herramienta adecuada. Netcat es apodado la "navaja suiza" de las herramientas de red porque puede manejar múltiples tareas de red diferentes. Vamos a instalar Netcat en nuestro sistema paso a paso.

1. Primero, abramos la terminal. En tu escritorio, localiza y abre la Xfce Terminal. La terminal es el lugar donde escribiremos todos nuestros comandos para trabajar con Netcat.

Nota: Los usuarios gratuitos no pueden conectarse a Internet, por lo que Netcat ya está preinstalado en el entorno del laboratorio. Puedes saltar al punto 4 de la lista (verificar si Netcat está instalado). Actualiza a una cuenta pro para practicar la instalación de Netcat por tu cuenta.

sudo apt update

sudo apt install netcat -y

nc -h

Deberías ver una salida que comienza con "OpenBSD netcat" seguida de una lista de opciones. Esto significa que Netcat está instalado y listo para usarse. La bandera -h muestra la información de ayuda, lo cual es una buena forma de probar si un programa funciona.

5. ¡Felicidades! Acabas de instalar una potente herramienta de red. Netcat tiene muchas funciones, desde la simple transferencia de archivos hasta la creación de conexiones de red. En este laboratorio, nos centraremos en su uso básico para ayudarte a comprender sus capacidades. Piensa en Netcat como una forma sencilla de conectar ordenadores y enviar información entre ellos.

Comprensión de los puertos y creación de un receptor

Ahora que tenemos nuestra herramienta de comunicación lista, aprendamos sobre los puertos y configuremos un receptor (listener). En redes, los puertos son como diferentes canales en una radio: permiten que ocurran múltiples comunicaciones simultáneamente en el mismo dispositivo. Imagínalos como puertas numeradas donde cada puerta conduce a un servicio o aplicación diferente en tu ordenador.

1. Vamos a crear un receptor. Utilizaremos el puerto 12345 para nuestra comunicación. Los números de puerto van del 0 al 65535, y elegimos el 12345 porque es fácil de recordar y normalmente no lo utilizan los servicios del sistema. En la terminal, escribe:

   nc -l 12345

   Este comando le indica a Netcat que escuche (bandera -l) en el puerto 12345. La -l proviene de "listen" (escuchar), lo que significa que tu ordenador esperará conexiones entrantes en este puerto.

2. La terminal parecerá quedarse bloqueada. ¡No te preocupes! Es el comportamiento esperado porque Netcat ahora está escuchando activamente y esperando a que alguien se conecte al puerto 12345. El cursor parpadeando significa que el programa se está ejecutando correctamente en modo de escucha.

3. Para probar nuestro receptor, necesitamos abrir otra ventana de terminal. Puedes hacerlo haciendo clic derecho en el icono de la terminal y seleccionando "New Terminal" o usando el atajo Ctrl+Shift+N. Esta segunda terminal actuará como nuestro "cliente" que se conecta al receptor.

4. En esta nueva terminal, nos conectaremos a nuestro receptor. Escribe:

   nc localhost 12345

   Este comando le dice a Netcat que se conecte a localhost (que significa tu propio ordenador) en el puerto 12345. El término localhost es un nombre de host especial que siempre se refiere a tu máquina actual.

5. Ahora, escribe un mensaje sencillo como "Hola" en esta segunda terminal y presiona Enter. Deberías ver aparecer el mensaje en la primera terminal donde se está ejecutando el receptor. Esto demuestra cómo viajan los datos desde la terminal que se conecta hasta la terminal que escucha a través del puerto de red.

6. Puedes seguir escribiendo mensajes en cualquiera de las terminales y aparecerán en la otra. Esto muestra la capacidad dúplex completa de Netcat, lo que significa que la comunicación puede fluir en ambos sentidos simultáneamente. Intenta enviar algunos mensajes de ida y vuelta para ver cómo funciona.

7. Para finalizar la conexión, presiona Ctrl+C en ambas terminales. Este atajo de teclado envía una señal de interrupción que cierra las sesiones de Netcat de forma limpia. Es importante cerrar las conexiones correctamente cuando hayas terminado las pruebas.

Transferencia de archivos con Netcat

Ahora que hemos aprendido a establecer una comunicación de red básica con Netcat, exploremos una de sus aplicaciones más prácticas: la transferencia de archivos entre sistemas. Esta capacidad, simple pero potente, convierte a Netcat en una herramienta valiosa para administradores de sistemas e ingenieros de redes.

1. Primero, crearemos un archivo de ejemplo para transferir. En tu terminal, escribe:

   cd ~/project
   echo "Top Secret: La receta del pastel es en realidad una mentira" > secret.txt

   Este comando hace dos cosas: cambia al directorio de tu proyecto y crea un nuevo archivo llamado secret.txt que contiene nuestro mensaje de ejemplo. El símbolo > redirige la salida del comando echo hacia un archivo.

2. Ahora configuraremos el extremo receptor de nuestra transferencia de archivos. Abre una ventana de terminal y ejecuta:

   cd ~/project
   nc -l 12345 > received_secret.txt

   Aquí, nc -l 12345 inicia Netcat en modo de escucha en el puerto 12345. El > redirige cualquier dato entrante a un nuevo archivo llamado received_secret.txt. Esta terminal ahora esperará silenciosamente las conexiones entrantes.

3. En una ventana de terminal separada (manteniendo la primera en ejecución), enviaremos nuestro archivo:

   cd ~/project
   nc localhost 12345 < secret.txt

   Este comando utiliza Netcat para conectarse a nuestro receptor (localhost significa "este mismo ordenador") en el puerto 12345. El símbolo < le indica a Netcat que use secret.txt como su entrada, enviando efectivamente el contenido del archivo a través de la conexión de red.

4. La transferencia ocurre instantáneamente porque ambos extremos están en la misma máquina. Para verificar que la transferencia fue exitosa, comprueba el contenido del archivo recibido:

   cat received_secret.txt

   El comando cat muestra el contenido del archivo, que debería coincidir exactamente con nuestro mensaje secreto original.

5. ¡Felicidades! Has transferido con éxito un archivo usando Netcat. Aunque usamos localhost para esta demostración, el mismo proceso funciona entre diferentes ordenadores en una red; solo tienes que reemplazar localhost con la dirección IP del ordenador receptor. Este método sencillo puede ser increíblemente útil para transferencias rápidas de archivos cuando no se dispone de protocolos más complejos.

Implementación de comunicación cifrada

En nuestro paso final, añadiremos una capa de seguridad a nuestra comunicación implementando el cifrado mediante OpenSSL e integrándolo con Netcat. El cifrado es esencial para proteger la información sensible de ser interceptada y leída por terceros no autorizados durante la transmisión por red.

Ya hemos aprendido a usar OpenSSL en laboratorios anteriores. OpenSSL proporciona funciones criptográficas robustas que aprovecharemos para asegurar nuestros mensajes. Específicamente, utilizaremos el comando openssl enc para cifrar y descifrar mensajes usando el cifrado AES-256-CBC, que es un algoritmo de cifrado simétrico fuerte. También utilizaremos una frase de contraseña para derivar la clave de cifrado; piensa en esto como un secreto compartido entre el emisor y el receptor.

1. Primero, vamos a crear el script del emisor. Este script se encargará de cifrar y enviar los mensajes. Abre un nuevo archivo llamado secure_sender.sh:

   nano secure_sender.sh

2. Añade el siguiente contenido al archivo (puedes copiar y pegar el contenido):

   #!/bin/bash
   
   echo "Emisor Seguro - Introduce mensajes para enviar. Presiona Ctrl+C para salir."
   
   while true; do
     echo "Introduce el mensaje:"
     read message
     encrypted=$(echo "$message" | openssl enc -aes-256-cbc -salt -base64 -pbkdf2 -iter 10000 -pass pass:secretpassword 2> /dev/null)
     echo "$encrypted" | nc -N localhost 12345
   done

   Este script funciona de la siguiente manera:

   • Te solicita mensajes continuamente en un bucle.
   • Toma tu entrada y la pasa a través de OpenSSL para su cifrado.
   • Utiliza Netcat (nc) para enviar los datos cifrados al puerto 12345 en localhost.
   • Los parámetros de cifrado incluyen un "salt" para mayor seguridad, codificación base64 para una transmisión segura y derivación de clave PBKDF2 con 10,000 iteraciones.

   

3. Presiona Ctrl+X, luego Y y Enter para guardar y salir del archivo. Haz que el script sea ejecutable:

   chmod +x secure_sender.sh

4. Ahora, vamos a crear el script del receptor. Este script escuchará y descifrará los mensajes entrantes. Abre un nuevo archivo llamado secure_receiver.sh:

   nano secure_receiver.sh

5. Añade el siguiente contenido:

   #!/bin/bash
   
   echo "Receptor Seguro - Esperando mensajes. Presiona Ctrl+C para salir."
   
   while true; do
     encrypted=$(nc -l -p 12345)
     if [ ! -z "$encrypted" ]; then
       decrypted=$(echo "$encrypted" | openssl enc -aes-256-cbc -d -salt -base64 -pbkdf2 -iter 10000 -pass pass:secretpassword 2> /dev/null)
       echo "Mensaje recibido: $decrypted"
     fi
   done

   Este script:

   • Escucha continuamente en el puerto 12345 para recibir datos entrantes.
   • Cuando se reciben datos, los pasa a través de OpenSSL para su descifrado.
   • Utiliza los mismos parámetros de cifrado que el emisor para descifrar correctamente el mensaje.
   • Muestra el mensaje original en texto plano.

6. Presiona Ctrl+X, luego Y y Enter para guardar y salir del archivo. Haz que el script sea ejecutable:

   chmod +x secure_receiver.sh

7. Ahora, probemos nuestro sistema de comunicación cifrada. Necesitarás tener dos ventanas de terminal abiertas simultáneamente: una para el receptor y otra para el emisor.

8. En la primera terminal, inicia el receptor:

   ./secure_receiver.sh

   Verás un mensaje indicando que el receptor está esperando mensajes. El receptor ahora está escuchando activamente en el puerto 12345.

9. En la segunda terminal, inicia el emisor:

   ./secure_sender.sh

   Se te pedirá que introduzcas mensajes. Cualquier cosa que escribas aquí será cifrada antes de ser enviada por la red.

10. En la terminal del emisor, escribe un mensaje y presiona Enter. Deberías ver que se envía el mensaje cifrado (aunque solo verás la versión cifrada brevemente mientras se transmite).

11. En la terminal del receptor, deberías ver aparecer el mensaje descifrado exactamente como lo escribiste en la terminal del emisor.

12. Puedes continuar enviando mensajes desde la terminal del emisor, y estos serán automáticamente cifrados, enviados, recibidos y descifrados en la terminal del receptor. Esto demuestra un ciclo completo de comunicación segura.

13. Para finalizar la comunicación, presiona Ctrl+C en ambas terminales. Esto termina ambos scripts de forma segura.

Esta configuración demuestra un sistema de comunicación cifrada simple pero efectivo. Aunque estamos usando localhost para las pruebas, este mismo enfoque funciona a través de redes. Los mensajes se cifran automáticamente antes de la transmisión y se descifran al recibirlos, proporcionando un canal seguro para la comunicación. Recuerda que en aplicaciones del mundo real, querrías utilizar métodos más seguros para el intercambio de claves que una contraseña escrita directamente en el código.

Resumen

En este laboratorio, has aprendido los fundamentos de la comunicación de red utilizando Netcat y has explorado técnicas básicas de cifrado para la transferencia segura de datos. Has practicado la instalación de Netcat, el establecimiento de conexiones a través de puertos específicos y la transferencia de archivos entre sistemas.

Esta experiencia práctica demostró la importancia del cifrado en las comunicaciones de red mediante una implementación real con OpenSSL. Estas habilidades fundamentales proporcionan un punto de partida sólido para comprender conceptos de ciberseguridad más complejos y protocolos de comunicación seguros.