Contenido del curso
Full TCP scan vs Stealth scan
Wireshark Monitorea todos los paquetes que se envían entre el dispositivo y la puerta de enlace, también identifica el broadcast.
¿Cómo funciona Full TCP scan y Stealth Scan?
En el protocolo TCP (Capa 4) para establecer conexión utiliza las conexión de
El protocolo TCP para establecer una conexión utiliza 3-Way-Handshake
Conexión de 3 vías, se envían los paquetes en 3 direcciones
Full TCP scan
Completa la conexión 3-way-Handshake (Intrusivo), hace un análisis completo hasta llegar a su conexión.
-sT : Análisis utilizando TCP CONNECT
Stealth scan
Realiza la conexión SYN y termina en ACK (Sigiloso, requiere privilegio), hace un análisis solo utilizando TCP SYN
-sS : Análisis utilizando TCP SYN
Contribución creada con los aportes de: Angie Espinoza (Platzi Contributor).
Daniel Jose Carrillo Herrera
EstudianteEl stealth scan se diferencia del full tcp scan en que para el escaneo de un host, no permite que se complete el saludo de 3-way-handshake de una conexión normal tcp. Solo llega hasta la parte de syn-ack y envía un rst (reset) en vez de un ack para el último paso. Este tipo de escaneo es mas silencioso por ser mas rapido y utilizar menos paquetes que el full tcp scan.
Sergy Lopez Moreno
EstudianteLos paquetes * -s[ X , T , N , F ] * los usamos con el proposito de intentar evadir las reglas de Firewall o algun sistema de deteccion de intrusion, areas perimetrales, mandando flags diferentes dentro de los paquetes.
Javier Ramos
EstudianteWireshark Es una excelente herramienta para descubrir fallos en la red, tales como latencia y trafico por intentos de ataque
Jhon Sebastian Zuluaga Castañeda
Estudiante¡Es cierto!
Sergio Saavedra
EstudianteLa pregunta es si este tipo de tecnicas ya viene existiendo hace mucho tiempo, como es que aun los sitemas siguen siendo vulnerables
Jhon Sebastian Zuluaga Castañeda
EstudianteLas técnicas de escaneo como el Full TCP Scan y el Stealth Scan existen desde hace mucho tiempo, pero los sistemas siguen siendo vulnerables por varias razones:
Mauro Legorburu
EstudianteLuis Alberto Anaya lentino
EstudianteEl TCP SYN scan es uno de los métodos más populares y efectivos para realizar escaneos de puertos. Debido a su naturaleza «medio abierta», permite a los administradores de sistemas y profesionales de ciberseguridad identificar puertos abiertos sin establecer una conexión completa, lo que reduce la visibilidad del escaneo para las aplicaciones monitoreadas. Este tipo de escaneo se considera «sigiloso» porque no genera datos de registro en las aplicaciones revisadas.
Cómo Funciona el TCP SYN Scan
El TCP Connect scan realiza una conexión TCP completa a cada puerto objetivo utilizando la llamada al sistema connect. Este método es más fácil de detectar porque completa la conexión y genera registros en el sistema objetivo.
Cómo Funciona el TCP Connect Scan
connect para intentar establecer una conexión con el puerto objetivo.
Bryan Castano
EstudianteCon esta Gran Clase Practica , Yo he entendido muy bien X3*WAY_HandShake y me es facinante como funciona realmente TCP en LAYER4_OSI_Model. Estas clases practicas reAfirman lo aprendido en Teoria de Redes de Curso anteriores y m'hacen aplicar conocimientos en practica. \n Cheers !!!!\n.
OSCAR RENE SANCHEZ QUINTANILLA
Estudiante¿Por qué el Stealth scan es más sigiloso?
El Stealth scan o escaneo SYN (-sS) es más discreto porque nunca llega a establecer una conexión TCP completa con el objetivo. Envía un paquete de inicio (SYN), espera la respuesta del servidor (SYN-ACK) para confirmar que el puerto está abierto, y luego interrumpe abruptamente la comunicación enviando un paquete de reinicio (RST). Al no completarse el saludo a tres vías, muchas aplicaciones y sistemas de registro básicos no guardan evidencia de la interacción.
Javier Ramos
EstudiantePues que el Stealth scan es como llamar a un numero de telefono y apenas contestan colgar
Isaías Reyes
Estudiantehola
Jhon Sebastian Zuluaga Castañeda
EstudianteFull TCP Scan (Escaneo Completo)
Stealth Scan (Escaneo Sigiloso)
Resumen:
Juan David Oyola
EstudianteFull TCP scan es un escaneo en donde se intenta establecer una conexión directa con la puerta de enlace.
Stealth Scan es el mismo tipo de escaneo, pero con el objetivo de ser más silencioso y verificar si la red está activa, llegando hasta el segundo paso del 3-way-Handshake.
Jose Fernando Peréz
EstudianteLos Protocolos son formalidades especificas necesarias para la comunicación entre dispositivos, en este caso usamos TCP y Stealth, la diferencia es que en el primero la formalidad del protocolo se cumple completamente mientras que en el segundo es una actitud practica y que no permite al segundo dispositivo cumplir con las formalidades para hablar (establecer conexión) pero ya se obtuvo alguna info o al menos ya sabe ud que hay dispositivo, hay servidor, hay puerto es decir hay posible vulnerabilidad.