Questão FC296534
A varredura de porta de comunicação visa fazer uma avaliação em massa do alvo e a identificação de serviços buscando os corredores de entrada mais poderosos. A técnica de varredura
Recursos e Ferramentas de Segurança da Informação
CESGRANRIO · 2024
A varredura de porta de comunicação visa fazer uma avaliação em massa do alvo e a identificação de serviços buscando os corredores de entrada mais poderosos. A técnica de varredura de porta TCP explora o 3-way handshake do TCP para determinar se uma porta de comunicação da vítima está aberta ou fechada. Dentre os exemplos de uso dessa técnica, há um que protege o endereço IP do atacante, pois faz uso de um zumbi para fazer a varredura de porta TCP da vítima. Essa técnica de varredura furtiva de porta TCP é conhecida como varredura TCP
- FIN
- ACK
- IDLE
- XMAS
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A técnica correta é a varredura ociosa, conhecida como IDLE (ou idle scan). Ela permite ao atacante mapear portas sem enviar pacotes diretamente ao alvo, ocultando assim seu endereço IP.
Funciona explorando a previsibilidade do campo IP ID de um host inocente (o zumbi). O atacante primeiro consulta o IP ID do zumbi e registra seu valor. Em seguida, forja e envia ao alvo um pacote com origem forjada no IP do zumbi (por exemplo, um SYN). Dependendo do estado da porta, o alvo poderá enviar um SYN/ACK ou nada ao zumbi; o zumbi, por sua vez, pode responder com um RST.
O atacante então relembra o IP ID do zumbi. A diferença entre os valores indica o comportamento intermediário: um incremento consistente indica ausência de tráfego adicional (porta fechada), enquanto um incremento extra (geralmente +2) indica que o zumbi enviou um pacote adicional em resposta ao SYN/ACK (porta aberta). Assim, o escaneamento é "cego" e atribui a atividade investigada ao zumbi.
Conteúdo do catálogo FC Concursos · Atualizado em