Questão FC296461
A varredura de portas é o processo de enviar mensagens para as portas de comunicação dos serviços de rede para identificar quais estão ativos. Há um método de varredura furtiva de
Ameaças aos Sistemas Computacionais
CESGRANRIO · 2023
A varredura de portas é o processo de enviar mensagens para as portas de comunicação dos serviços de rede para identificar quais estão ativos. Há um método de varredura furtiva de porta TCP que usa um zumbi para determinar os serviços ativos no computador alvo, sem deixar rastros, pois o alvo conhecerá apenas o endereço IP desse zumbi. Esse método é conhecido como TCP
- SYN scan
- ACK scan
- NULL scan
- FIN scan
- IDLE scan
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A IDLE SCAN é uma técnica furtiva de varredura TCP que explora um host "zumbi" para ocultar a origem das sondas: o alvo verá somente o IP do zumbi, não do invasor.
Funciona em três etapas curtas: primeiro o atacante consulta o IP ID do zumbi para registrar seu valor atual. Em seguida ele forja um pacote SYN com origem falsa (IP do zumbi) e envia ao alvo. Por fim, consulta novamente o IP ID do zumbi.
O estado da porta é inferido pela diferença do IP ID entre as consultas: se o ID aumentar em aproximadamente +2, indica que o zumbi enviou um pacote extra (normalmente um RST em resposta a um SYN/ACK), sugerindo porta aberta; se aumentar só +1, nenhum pacote extra foi gerado, sugerindo porta fechada ou filtrada.
Essa técnica é eficaz quando o zumbi possui IP ID previsível e pouca atividade de rede, permitindo varredura sem deixar rastros diretos no alvo.
Conteúdo do catálogo FC Concursos · Atualizado em