Portscanning

Aus Xinux Wiki
Version vom 6. Oktober 2020, 15:13 Uhr von Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „=Portscanner= *Überprüft welcher Port auf einem System auf einehende Verbinungen wartet *Zusatzfunktion der Dienstkennung *Zusatzfunktion der Betriebssystemk…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen

Portscanner

  • Überprüft welcher Port auf einem System auf einehende Verbinungen wartet
  • Zusatzfunktion der Dienstkennung
  • Zusatzfunktion der Betriebssystemkennung
  • TCP Scan oft über den 3 Way Handshake

Methoden

TCP-connect()-Scan

  • Vollständiger 3 Way Handshale
  • Sehr einfach zu programieren

TCP-SYNScan

  • SYN Packet wird gesendet
  • SYN/ACK wird vom gescannten Rechner angenommen
  • Somit gilt der Port als offen
  • RST wird zum Opfer geschickt

TCP-FIN

  • Es wird ein FIN Paket gesendet

Xmas

  • Es wird ein FIN,URG,PUSH Paket gesendet

Null-Scan

  • Es wird ein Paket ohne Flags gesendet
Abgerufen von „http://wiki.ixheim.de/index.php?title=Portscanning&oldid=21312“