Algunas explicaciones sobre Maimon Scan

4

Me enfrento a esta pregunta:

  

¿Cuándo podría ser útil el escaneo de Maimon?

Como no tenía idea de lo que era, entré en manual de Nmap y vi la explicación:

  

El escaneo de Maimon lleva el nombre de su descubridor, Uriel Maimon. Describió la técnica en el número 49 de la revista Phrack (noviembre de 1996). Nmap, que incluía esta técnica, fue lanzado dos números más tarde. Esta técnica es exactamente la misma que las exploraciones NULL, FIN y Xmas, excepto que la sonda es FIN / ACK. De acuerdo con RFC 793 (TCP), se debe generar un paquete RST en respuesta a dicha prueba, ya sea que el puerto esté abierto o cerrado. Sin embargo, Uriel notó que muchos sistemas derivados de BSD simplemente eliminan el paquete si el puerto está abierto.

Entonces, lo que entiendo de esto es que, muchos sistemas derivados de BSD simplemente dejan caer el paquete en lugar de devolver un RST, por lo que usar Maimon Scan establecería ese puerto como Abrir , ¿verdad?

Si eso es correcto, entonces, no entiendo por qué hacer esa pregunta. Quiero decir, siempre sería muy útil usarlo contra sistemas derivados de BSD, ¿verdad?

    
pregunta sysfiend 22.01.2017 - 14:27
fuente

1 respuesta

2

El escaneo no abre el puerto, comprueba si el puerto está abierto o no.

Esto es útil para la enumeración, no solo puede ayudar a enumerar que el host de destino puede ser un sistema derivado de BSD, sino que el puerto al que se está dirigiendo está abierto, lo cual se puede notar por la ausencia de de una respuesta.

Por ejemplo.

Si envía FIN / ACK a un puerto, entonces el puerto debe responder con un RST ya que FIN / ACK está fuera de estado o el puerto está cerrado, pero Si no obtiene dicha respuesta, entonces puede indicar que el host de destino es un sistema BSD y el puerto está abierto, ya que se ha observado que muchos sistemas derivados de BSD simplemente abandonan el segmento si se reciben en un puerto abierto.

    
respondido por el TheJulyPlot 22.01.2017 - 16:14
fuente

Lea otras preguntas en las etiquetas