Construir un escáner de dispositivos conectados a Internet

En el post de hoy me gustaría iniciar una cadena de artículos sobre escaneo de dispositivos conectados a Internet, con la idea de que podáis introduciros en el campo del Footprint y el Fingerprint de activos (al más puro estilo Shodan) y construiros vuestras propias bases de datos de información.

En Internet existen varias aproximaciones de empresas y particulares que han intentado resolver el complejo problema de obtener un listado lo más actualizado posible, con todos los activos conectados a Internet (webcams, impresoras, ftps, servidores web, scadas, etc. etc.), y uno de ellos, Shodan.io, es el que parece haber logrado los mejores resultados, ya que actualmente es el buscador más utilizado para estas tareas. Por ello, lo primero que haremos hoy será aprender de los mejores, y estudiar que tipo de información obtienen, y cómo podríamos obtenerla nosotros.

Tened en cuenta varias cosas antes de meternos en harina. Hay infinidad de formas de obtener la información que vamos a ver en este post, pero nos interesará la más óptima. ¿Por qué? La respuesta es sencilla, ¿os habéis planteado los millones de IPv4 e IPv6 existentes en Internet y el tiempo que tardaríamos en analizarlas todas? ¿Y que cuando acabásemos, es altamente probable que muchos hosts ya no existan, y habrá que volver a escanear? ¿Sí? ¡Me alegro! Es el primer paso para reconocer que no es una labor trivial, y por ello son pocos los servicios existentes en la actualidad.

Por otro lado, tenemos el gran problema del almacenamiento. ¿Dónde almacenaríamos todos estos TB de información? Es por ello que en esta cadena de posts solo veremos una base, con fines académicos, para que podáis aprender a caminar solos, y escanear una parcelita controlada de Internet, que podáis almacenar de forma sencilla en cualquier disco duro que tengáis por casa.

Contenido completo en fuente original Flu-Project:

• Construyendo nuestro propio escáner de dispositivos conectados a Internet. Parte 1
• Construyendo nuestro propio escáner de dispositivos conectados a Internet. Parte 2
• Construyendo nuestro propio escáner de dispositivos conectados a Internet. Parte 3
• Construyendo nuestro propio escáner de dispositivos conectados a Internet. Parte 4
• Construyendo nuestro propio escáner de dispositivos conectados a Internet. Parte 5 
• Construyendo nuestro propio escáner de dispositivos conectados a Internet. Parte 6