Flashcard FC297247
Qual técnica de varredura TCP furtiva usa um host zumbi com IP ID previsível para ocultar a origem das sondas e inferir o estado das portas?
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2023
Qual técnica de varredura TCP furtiva usa um host zumbi com IP ID previsível para ocultar a origem das sondas e inferir o estado das portas?
Mostrar resposta e comentário
Resposta
IDLE scanComo funciona:
1) Consulta-se o IP ID do zumbi para registrar o valor inicial.
2) Envia-se um SYN ao alvo com origem forjada (IP do zumbi).
3) Consulta-se o IP ID do zumbi novamente e compara-se os valores.
Inferência:
- Aumento ≈ +2 → porta aberta (zumbi envia RST).
- Aumento ≈ +1 → porta fechada/filtrada.
Requisitos:
zumbi com IP ID previsível e baixa atividade de rede.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/296461
Conteúdo do catálogo FC Concursos · Atualizado em