Esta competência deve ser usada quando o usuário solicita "configurar um servidor web", "configurar HTTP ou HTTPS", "executar enumeração SNMP", "configurar compartilhamentos SMB", "testar serviços de rede", ou precisa de orientação sobre como configurar e testar serviços de rede para labs de teste de penetração.
Install to Claude Code
Skills Directorynpx -y skills add artubss/SKILLS-CLAUDE-CODE --skill network-101 --agent claude-codeInstalls into .claude/skills of the current project.
Are you the author of Network 101?
Add the live security badge to your README — it updates automatically with every re-scan.
[](https://www.skillsdirectory.com/skills/artubss-network-101)More formats (shields.io, HTML) on the badges page.
---
name: Network 101
description: Esta competência deve ser usada quando o usuário solicita "configurar um servidor web", "configurar HTTP ou HTTPS", "executar enumeração SNMP", "configurar compartilhamentos SMB", "testar serviços de rede", ou precisa de orientação sobre como configurar e testar serviços de rede para labs de teste de penetração.
metadata:
author: zebbern
version: "1.1"
---
# Network 101
## Propósito
Configurar e testar serviços de rede comuns (HTTP, HTTPS, SNMP, SMB) para ambientes de lab de teste de penetração. Permitir prática prática com enumeração de serviços, análise de logs e testes de segurança contra sistemas alvo devidamente configurados.
## Entradas/Pré-requisitos
- Windows Server ou sistema Linux para hospedagem de serviços
- Kali Linux ou similar para testes
- Acesso administrativo ao sistema alvo
- Conhecimento básico de redes (endereçamento IP, portas)
- Acesso ao firewall para configuração de portas
## Saídas/Entregas
- Servidor web HTTP/HTTPS configurado
- Serviço SNMP com comunidades acessíveis
- Compartilhamentos de arquivo SMB com vários níveis de permissão
- Logs capturados para análise
- Resultados de enumeração documentados
## Fluxo de Trabalho Principal
### 1. Configurar Servidor HTTP (Porta 80)
Configure um servidor web HTTP básico para testes:
**Configuração IIS no Windows:**
1. Abra o Gerenciador do IIS (Internet Information Services)
2. Clique com botão direito em Sites → Adicionar Site
3. Configure nome do site e caminho físico
4. Associe a um endereço IP e porta 80
**Configuração Apache no Linux:**
```bash
# Instalar Apache
sudo apt update && sudo apt install apache2
# Iniciar serviço
sudo systemctl start apache2
sudo systemctl enable apache2
# Criar página de teste
echo "<html><body><h1>Test Page</h1></body></html>" | sudo tee /var/www/html/index.html
# Verificar serviço
curl http://localhost
```
**Configurar Firewall para HTTP:**
```bash
# Linux (UFW)
sudo ufw allow 80/tcp
# Windows PowerShell
New-NetFirewallRule -DisplayName "HTTP" -Direction Inbound -Protocol TCP -LocalPort 80 -Action Allow
```
### 2. Configurar Servidor HTTPS (Porta 443)
Configure HTTPS seguro com SSL/TLS:
**Gerar Certificado Auto-Assinado:**
```bash
# Linux - Gerar certificado
sudo openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
-keyout /etc/ssl/private/apache-selfsigned.key \
-out /etc/ssl/certs/apache-selfsigned.crt
# Ativar módulo SSL
sudo a2enmod ssl
sudo systemctl restart apache2
```
**Configurar Apache para HTTPS:**
```bash
# Editar host virtual SSL
sudo nano /etc/apache2/sites-available/default-ssl.conf
# Ativar site
sudo a2ensite default-ssl
sudo systemctl reload apache2
```
**Verificar Configuração HTTPS:**
```bash
# Verificar se porta 443 está aberta
nmap -p 443 192.168.1.1
# Testar conexão SSL
openssl s_client -connect 192.168.1.1:443
# Verificar certificado
curl -kv https://192.168.1.1
```
### 3. Configurar Serviço SNMP (Porta 161)
Configure SNMP para prática de enumeração:
**Configuração SNMP no Linux:**
```bash
# Instalar daemon SNMP
sudo apt install snmpd snmp
# Configurar community strings
sudo nano /etc/snmp/snmpd.conf
# Adicionar estas linhas:
# rocommunity public
# rwcommunity private
# Reiniciar serviço
sudo systemctl restart snmpd
```
**Configuração SNMP no Windows:**
1. Abra Gerenciador do Servidor → Adicionar Recursos
2. Selecione Serviço SNMP
3. Configure community strings em Serviços → Serviço SNMP → Propriedades
**Comandos de Enumeração SNMP:**
```bash
# SNMP walk básico
snmpwalk -c public -v1 192.168.1.1
# Enumerar informações de sistema
snmpwalk -c public -v1 192.168.1.1 1.3.6.1.2.1.1
# Obter processos em execução
snmpwalk -c public -v1 192.168.1.1 1.3.6.1.2.1.25.4.2.1.2
# Ferramenta de verificação SNMP
snmp-check 192.168.1.1 -c public
# Força bruta de community strings
onesixtyone -c /usr/share/seclists/Discovery/SNMP/common-snmp-community-strings.txt 192.168.1.1
```
### 4. Configurar Serviço SMB (Porta 445)
Configure compartilhamentos de arquivo SMB para enumeração:
**Compartilhamento SMB no Windows:**
1. Crie uma pasta para compartilhar
2. Clique com botão direito → Propriedades → Compartilhamento → Compartilhamento Avançado
3. Ative o compartilhamento e defina permissões
4. Configure permissões NTFS
**Configuração Samba no Linux:**
```bash
# Instalar Samba
sudo apt install samba
# Criar diretório de compartilhamento
sudo mkdir -p /srv/samba/share
sudo chmod 777 /srv/samba/share
# Configurar Samba
sudo nano /etc/samba/smb.conf
# Adicionar compartilhamento:
# [public]
# path = /srv/samba/share
# browsable = yes
# guest ok = yes
# read only = no
# Reiniciar serviço
sudo systemctl restart smbd
```
**Comandos de Enumeração SMB:**
```bash
# Listar compartilhamentos anonimamente
smbclient -L //192.168.1.1 -N
# Conectar a compartilhamento
smbclient //192.168.1.1/share -N
# Enumerar com smbmap
smbmap -H 192.168.1.1
# Enumeração completa
enum4linux -a 192.168.1.1
# Verificar vulnerabilidades
nmap --script smb-vuln* 192.168.1.1
```
### 5. Analisar Logs de Serviço
Revise logs para análise de segurança:
**Logs HTTP/HTTPS:**
```bash
# Log de acesso Apache
sudo tail -f /var/log/apache2/access.log
# Log de erro Apache
sudo tail -f /var/log/apache2/error.log
# Logs IIS do Windows
# Local: C:\inetpub\logs\LogFiles\W3SVC1\
```
**Analisar Log para Credenciais:**
```bash
# Procurar requisições POST
grep "POST" /var/log/apache2/access.log
# Extrair user agents
awk '{print $12}' /var/log/apache2/access.log | sort | uniq -c
```
## Referência Rápida
### Portas Essenciais
| Serviço | Porta | Protocolo |
|---------|-------|-----------|
| HTTP | 80 | TCP |
| HTTPS | 443 | TCP |
| SNMP | 161 | UDP |
| SMB | 445 | TCP |
| NetBIOS | 137-139 | TCP/UDP |
### Comandos de Verificação de Serviço
```bash
# Verificar HTTP
curl -I http://target
# Verificar HTTPS
curl -kI https://target
# Verificar SNMP
snmpwalk -c public -v1 target
# Verificar SMB
smbclient -L //target -N
```
### Ferramentas Comuns de Enumeração
| Ferramenta | Propósito |
|-----------|-----------|
| nmap | Varredura de portas e scripts |
| nikto | Varredura de vulnerabilidades web |
| snmpwalk | Enumeração SNMP |
| enum4linux | Enumeração SMB/NetBIOS |
| smbclient | Conexão SMB |
| gobuster | Força bruta de diretórios |
## Limitações
- Certificados auto-assinados disparam avisos do navegador
- Communities SNMP v1/v2c são transmitidas em texto simples
- Acesso SMB anônimo é frequentemente desabilitado por padrão
- Regras de firewall devem permitir conexões de entrada
- Ambientes de lab devem ser isolados da produção
## Exemplos
### Exemplo 1: Configuração Completa de Lab HTTP
```bash
# Instalar e configurar
sudo apt install apache2
sudo systemctl start apache2
# Criar página de login
cat << 'EOF' | sudo tee /var/www/html/login.html
<html>
<body>
<form method="POST" action="login.php">
Username: <input type="text" name="user"><br>
Password: <input type="password" name="pass"><br>
<input type="submit" value="Login">
</form>
</body>
</html>
EOF
# Permitir através do firewall
sudo ufw allow 80/tcp
```
### Exemplo 2: Configuração de Teste SNMP
```bash
# Configuração SNMP rápida
sudo apt install snmpd
echo "rocommunity public" | sudo tee -a /etc/snmp/snmpd.conf
sudo systemctl restart snmpd
# Testar enumeração
snmpwalk -c public -v1 localhost
```
### Exemplo 3: Acesso Anônimo SMB
```bash
# Configurar compartilhamento anônimo
sudo apt install samba
sudo mkdir /srv/samba/anonymous
sudo chmod 777 /srv/samba/anonymous
# Testar acesso
smbclient //localhost/anonymous -N
```
## Solução de Problemas
| Problema | Solução |
|----------|---------|
| Porta não acessível | Verificar regras de firewall (ufw, iptables, Windows Firewall) |
| Serviço não inicia | Verificar logs com `journalctl -u service-name` |
| Timeout SNMP | Verificar se UDP 161 está aberto, verificar community string |
| Acesso SMB negado | Verificar permissões de compartilhamento e credenciais de usuário |
| Erro de certificado HTTPS | Aceitar certificado auto-assinado ou adicionar ao armazenamento confiável |
| Não consegue conectar remotamente | Associar serviço a 0.0.0.0 em vez de localhost |Scanned 9/8/2026
Is this your skill, or is something wrong with this listing? Request removal or report an issue. Author removals are honored within 72 hours.
No comments yet. Be the first to comment!
