ACK Scan, scopo?
L' ACK Scan è un altro tipo di port scanning, che a differenza degli altri tipi di scan, che ci permettevano di sapere se una porta era aperta o chiusa, questo ci permette di capire se una determinata porta è protetta da un firewall o no...
ACK Scan, come?
Abbiamo visto lo scopo di questa scansione, si ma come facciamo?
Bhe semplice, l'hacker inventore di questa scansione, si è ingegnato sapendo che se un pacchetto con flag ACK attivo, arriva a un server questo risponde con un altro pacchetto con flag RST attivo (come illustrato nella foto posta all'inizio del post).
Infatti se la porta (nel nostro caso la 6969) è protetta da un firewall questo bloccherà il pacchetto facendo in modo che a noi non ci arrivi nessun segno di questa.
Da questo noi poi dedurremo se la porta è protetta o se è chiusa.
Alla prossima, BlackHack
Nessun commento:
Posta un commento