2 macchine virtuali - Altervistaerror0.altervista.org/university/nmap/demo_nmap.pdf ·...
13
2 macchine virtuali
Transcript of 2 macchine virtuali - Altervistaerror0.altervista.org/university/nmap/demo_nmap.pdf ·...
2 macchine virtuali
IP e netmask
Host discovery: Ping scan
L’interfaccia di rete relativa alle macchine virtuali
Impostiamo wireshark
sull’interfaccia vmnet8
Eseguiamo l’idlescan:Notare l’opzione –P0 per evitare il ping
iniziale
Stage1: dialogo tra attaccker e zombie
IPID rilevato dello zombie
Scansione porta 134 (quella chiusa)
Stage 2: attackerspoofa l’IP dello
zombie (.128) e invia il SYN
IPID finale dello zombie dopo l’attacco: incremento
di 1 ‐> porta closed
Stage3: nuovamente dialogo con lo
zombie
Stage1: dialogo tra attaccker e zombie
IPID rilevato dello zombie
Stage 2: attackerspoofa l’IP dello
zombie (.128) e invia il SYN …
Scansione porta 135 (quella aperta)
Stage2: …notarecome il pacchetto di RST incrementi l’IPID
dello zombie
Stage3: nuovamente dialogo con lo
zombie
IPID finale dello zombie dopo l’attacco: incremento
di 2 ‐> porta open
