Portscanning

Portscanner

• Überprüft welcher Port auf einem System auf einehende Verbinungen wartet
• Zusatzfunktion der Dienstkennung
• Zusatzfunktion der Betriebssystemkennung
• TCP Scan oft über den 3 Way Handshake

TCP-connect()-Scan

• Vollständiger 3 Way Handshale
• Sehr einfach zu programieren

TCP-SYNScan

• SYN Packet wird gesendet
• SYN/ACK wird vom gescannten Rechner angenommen
• Somit gilt der Port als offen
• RST wird zum Opfer geschickt

TCP-FIN

• Es wird ein FIN Paket gesendet

Xmas

• Es wird ein FIN,URG,PUSH Paket gesendet

Null-Scan

• Es wird ein Paket ohne Flags gesendet