Un "Idlescan", como llegó a conocerse, permite un escaneo de puertos completamente invisible. Los atacantes pueden realmente escanear una máquina sin necesidad de enviar ni un sólo paquete al host destino desde su propia dirección! En lugar de ello, un ataque paralelo permite que el escaneo sea una especie de rebote en una máquina inactiva ("zombie") . Los reportes de sistemas de detección de intrusión (IDS) indicarán a la máquina "zombie" como la atacante. Además de ser extraordinariamente invisible, este tipo de escaneo permite mapear la relaciones de confianza basadas en IP entre máquinas.
Recursos
Resumen
Puede mostrar la salida normal de Nmap, pero también puede organizar su visualización para mostrar todos los puertos de un host o todos los hosts que ejecutan un servicio en particular.
Recordar que Zenmap puede utilizar los perfiles de comando para ejecutar el mismo escaneo más de una vez ✨
Perfil de escaneo
-
Abrir Zenmap
-
Clic a la sección de Perfil
-
Clic a Nuevo perfil o comando (o ctrl + P)
-
Aparecerá la ventada de Editar Perfil
-
Indicar qué parámetros se desea escanear.
Para finalizar, clic a Guardar cambios.
- Una vez guardados los cambios, le damos a Perfil y se visualizará el escaneo guardado
El tipo de escaneo se realiza en base a las necesidades o de lo que se requiere escanear, para dejarlo listo para cuando se necesite. 🧭
Contribución creada con los aportes de: Angie Espinoza (Platzi Contributor).
Creación de perfiles de escaneo en Zenmap
