Tipos De Escaneos

1. Investigar en base al modo de comunicación TCP cuales tipos de escaneo hay, cuales son las ventajas o utilidades de cada uno y de ejemplos a través de una herramienta.

• Tipos de escaneo

TCP Connect: Esta es una técnica rápida y simple, pero tiene el inconveniente de que se detecta fácilmente. La conexión sea logueado y/o filtrada.

Se basa en intentar establecer una conexión con el puerto a Connect () si se establece dicha conexión, evidentemente, el puerto está abierto.

TCP SYN: Se trata de un escaneo en el que o se establece una conexión competa, enviamos SYN y en función de la respuesta obtenida por el host contestamos con RST (en caso de estar abierto) para resetear la conexión o abortarla.

Stealth Scan (TCP FIN): Se trata de enviar FIN y esperar la respuesta del host victima de nuestro escaneo FIN Stealth (“Sigiloso”), si ignora los paquetes enviados entonces el puerto está abierto.

Reverse Ident (TCP): Realizamos un escaneo normal TCP pero miramos si el puerto 113 está abierto con el objetivo de saber quién es dueño de los servicios que corren en otros puertos de la maquina.

Ping Scan: Se debe usar cuando la intención sea saber una maquina(s) están despiertas o en ejecución es posible bloquear los ping.

Bounce Attack (Via FTP): Se trata de aprovechar la conexión proxy FTP para escanear a través de un servidor FTP. Esto es así porque podemos utilizar el comando PORT indicando una dirección IP y un puerto, en este caso objetivo de nuestro escaneo y solicitamos una trasmisión de datos, si el puerto en cuestión está cerrado se genera un error 425 (no puede enviar la conexión).

UDP Scan: Este escaneo mostrara los puertos abiertos que utilizan el protocolo UDP (con sus inconvenientes), es bastante lento aunque mejor si se escanea una maquina que utilice la plataforma Windows, gracias a la política de M$.

...