Aufgaben weitere Tools: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
| Zeile 11: | Zeile 11: | ||
*Welche aktive tcp Verbindungen gibt es auf ihrem Host. | *Welche aktive tcp Verbindungen gibt es auf ihrem Host. | ||
*Gibt es auch aktive udp Verbindungen? | *Gibt es auch aktive udp Verbindungen? | ||
| + | *Scannt von eurer Firewall euren Host tcp und udp. | ||
| + | *Vergleicht die Ergebnisse mit den Erkenntnisse von ss oder netstat. | ||
Version vom 23. Februar 2023, 13:22 Uhr
- Schneiden sie mit wireshark auf dem rechner firewall auf der Schnittstelle enp0s8 Pakete mit, wo der Port 8765 involviert ist.
- Öffnen sie auf dem Rechner ns mit netcat den Port 8765
- Übertragen sie die Datei /etc/network/interfaces von rechner hostX mit netcat zu ns über Port 8765.
- Welche Flags sieht man bei diesem Mitschnitt?
- Erstellen sie auf dem rechner firewall eine regel die arp oder icmp Pakete beinhaltet.
- Scannen sie mit nmap -sP von der Firewall ihren Host auf Erreichbarkeit.
- Scannen sie mit nmap -sP von der Firewall 8.8.8.8 auf Erreichbarkeit.
- Welche Unterschiede sind fest zustellen.
- Welche udp Ports sind auf ihrem Hosts im "Listen" Modus.
- Welche tcp Ports sind auf ihrem Hosts im "Listen" Modus.
- Welche aktive tcp Verbindungen gibt es auf ihrem Host.
- Gibt es auch aktive udp Verbindungen?
- Scannt von eurer Firewall euren Host tcp und udp.
- Vergleicht die Ergebnisse mit den Erkenntnisse von ss oder netstat.