Tcpdump (comprender nmap SYN scan)

Para realizar esta práctica, previamente hemos tenido que haber estudiado NMAP e IPTABLES

Os recomiendo leer este artículos de Nmap, en breve pondré el de IPTABLES.

Existen varias técnicas de escaneo de puertos, las cuales varían según las necesidades y habilidades del atacante. Antes de hablar de cada una de ellas, se debe de comprender lo que significa el intercambio en tres vías del protocolo TCP.

Se debe de tener presente que el protocolo TCP es un protocolo que trabaja en la capa de trasporte (Capa 4) del modelo de referencia OSI y es un protocolo orientado a conexiones, es decir que antes de comenzar a trasmitir información entre dos host, estos primero deben de sincronizarse y realizar de forma completa lo que se conoce como intercambio de tres vías.

A continuación se van a simular las tres posibilidades que se pueden encontrar al realizar un escaneo con Nmap SYN scan viendo el tránsito de paquetes entre ambas máquinas.

El escaneo se va a realizar al puerto 80 únicamente para poder analizar bien los paquetes. Se usarán los siguientes comandos para escanear en una máquina y para escuchar las conexiones en la otra:

nmap -sS -p 80 172.16.2.128

tcpdump -i eth0 ‘host 172.16.2.129’

Posibles estados de los puertos:

Open: puerto abierto a la espera de una conexión con un servicio tras él a la escucha.

Closed: puerto accesible pero sin ninguna aplicación escuchando tras él.

Filtered: Nmap no recibe respuestas y por tanto no puede establecer el estado, probablemente por la presencia de algún tipo de filtrado (firewall, IDS, etc.).

Posibles respuestas:

Nos ponemos en situación, el servidor tiene arrancado el servidor Apache. El cliente pregunta, ¿tienes el puerto 80 abierto?, el servidor contesta con otro SYN, diciéndole que SI lo tiene abierto, pero el cliente envía un RESET diciéndole a servidor, que en ese momento no quiere nada con ese puerto 80.

De esta forma se está realizando un escaneo TCP SYN (-sS) y se intercambian los paquetes SYN, la conexión no queda establecida porque no se manda el ACK del SYNC que envía el cliente sino que se envía un RESET.

Cliente:

#nmap -sS -p 80 172.16.2.128

Aquí lo que hacemos es escanear el Puerto 80 en el servidor cuya IP es 172.16.2.128

Servidor:

#tcpdump -i eth0 ‘host 172.16.2.129’

Aquí lo que hacemos es escuchar en la eth0 y filtrar al equipo cliente por la IP que tiene que sería 172.16.2.129

En este último caso el cliente preguntaría, ¿tienes el puerto 80 abierto? Y el servidor NO respondería.

En el FILTERED no se recibe respuesta alguna. Para provocarlo se puede introducir la siguiente regla.

En Cliente:

#nmap -sS -p 80 172.16.2.128

El borrado de reglas iptables -F 

Para ver las reglas iptables -L

Servidor:

#iptables -A INPUT -i eth0 -p tcp -m tcp –dport 80 -j DROP

La máquina cliente envía una segunda vez un SYN puesto que en el primer SYN no ha obtenido respuesta.

En este caso la situación sería la siguiente, el cliente preguntaría con un SYN, ¿tienes el puerto 80 abierto?, y el servidor respondería con un RESET, NO tengo el puerto 80 abierto.

En el CLOSED devuelve un RESET y deberá realizarse con la siguiente regla.

En Cliente:

#nmap -sS -p 80 172.16.2.128

El borrado de reglas iptables -F 

Para ver las reglas iptables -L

En servidor:

# iptables -A INPUT -i eth0 -p tcp -m tcp –dport 80 -j REJECT –reject-with tcp-reset

# tcpdump -i eth0 ‘host 172.16.2.129’

 

Deja un comentario

slot gacor

slot88

slot gacor

slot88

https://fatamorgana.co.id/

slot gacor

slot777

https://descubripunilla.com

slot gacor

slot gacor

slot gacor

slot gacor

https://badudu.org/

badudu

slot gacor

https://season8.org

https://oooms.org/

https://jumpyplace.org/

situs slot gacor

slot gacor

info slot gacor

https://diafrica.org/

https://diafrica.org/

http://diafrica.org/

https://advy.ac.id/

slot

slot gacor

slot online

https://instiper.ac.id/

slot gacor

slot online

slot

situs slot gacor

https://kyani.ac.id/

slot gacor

https://pelitanusa.ac.id

slot gacor

https://lsgi.org/

https://lsgi.org/

https://lullabies-of-europe.org/

https://saint-lazarus.org/

https://gregkeyes.com/

slot

slot88

slot gacor

slot hoki

slot gacor

slot gacor

slot88

slot

slot gacor

slot-gacor

slot gacor

slot gacor

slot gacor

rtp live

slot online

info slot gacor

slot gacor

slot777

slot777

slot777

slot88

slot gacor

slot88

slot gacor

slot88

slot gacor

slot gacor

slot

slot maxwin

slot88

slot

slot gacor

slot gacor

slot

slot online

slot

slot gacor

slot777

slot gacor

slot gacor

slot88

slot gacor

slot88

slot gacor

slot online

slot gacor

slot

slot online

slot online

slot

slot gacor

slot gacor

slot88

http://bkddiklat.boalemokab.go.id/slot-gacor/

http://book.iaincurup.ac.id/slot-gacor/

slot gacor

slot online

slot777

slot

https://sipsakato.sumbarprov.go.id/slot-gacor/

slot gacor

https://instiper.ac.id/slot88/

slot88

slot-gacor

slot online

slot gacor hari ini

slot gacor

slot gacor hari ini

slot gacor

slot online

slot

situs slot gacor

slot88

slot online

slot gacor

slot online

slot gacor

slot

slot

slot gacor

slot gacor terbaru

slot gacor

slot pulsa

slot gacor

slot gacor

slot88

slot88

slot gacor

slot gacor terpercaya

slot gacor hari ini

slot88

slot gacor

slot gacor

slot88

slot88

slot gacor

slot online

slot gacor

slot88

slot gacor

slot gacor

slot gacor

slot gacor

situs slot gacor

https://ukm-futsal.upr.ac.id/assets/slot-gacor/

https://ukm-futsal.upr.ac.id/slot-dana/

https://ukm-futsal.upr.ac.id/assets/slot-gacor-hari-ini/

slot gacor

slot online

slot gacor

slot gacor

slot88

slot gacor

https://bkd.bantenprov.go.id/bkdlama/

slot pulsa

slot gacor

slot online

rtp slot gacor

slot deposit dana

slot gacor

https://human.udru.ac.th/site/togel-100perak/

slot maxwin

slot gacor

slot777

slot gacor

slot gacor

slot gacor

slot88

slot dana

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot88

slot88

slot gacor

slot88

slot gacor

slot88

slot gacor

slot gacor

slot88

slot gacor

slot88

slot gacor

slot gacor

slot gacor maxwin

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot gacor

slot88