Estoy en casa aprendiendo un curso / certificado para pruebas de pluma y análisis de seguridad. Entré en una parte en el proceso de prueba de dispositivos perimetrales, especialmente en la prueba del enrutador.
En este punto, se me recomienda hacer una prueba de fuga de paquetes en el enrutador. Una pequeña explicación en las estadísticas de esa parte que algunos enrutadores pueden revelar su identidad al conectarse en ciertos puertos.
Por ejemplo, 'Cisco'
en la carga útil con una respuesta 'RST'
después de conectar en el puerto 1999 (TCP)
.
Lamentablemente, no hay más información sobre esta parte, incluso después de que realicé alguna búsqueda. Así que mis preguntas son:
¿Qué es la pérdida de paquetes?
¿Qué es exactamente este paso y cómo probarlo para cualquier enrutador?
¿En qué se diferencia esto de
OS Scan
yPorts Scan
?¿Qué herramientas (si las hay) usar en esta prueba?