Please enable JavaScript.

Coggle requires JavaScript to display documents.

scanning networks - Coggle Diagram

- - - - ICMP ECHO PING SWEEP
      - solo en unix
    - - preguntamos por la hora
    - - preguntamos por la mascara
  - - - 3 way-handshake con syn vacio
    - - enviamos ack para recibir un RST
- - - - FULL OPEN
        
        3 way handshake completo
    - - HALF OPEN
        
        Solo envía SYN
      - INVERSE TCP FLAG
        
        Enviamos TCP probe (FIN, URG, PSH)
        si no responde es que está abierto
        
        Windows no respeta esto (RFC 793)
        
        XMAS SCAN
        
        Envía Frame FIN, URG, PSH
        si no responde es que está abierto
        
        Windows no respeta
        
        MAIMON SCAN
        
        Envía probe FIN ACK
        si no responde es que está abierto
      - ACK FLAG PROBE
        
        Enviamos TCP probe con ACK Flag y se analiza TTL y tamaño de ventana. Puerto Abierto
        
        TTL < 64
        
        Windows no 0
        
        Enviamos ACK probe
        para comprobar si hay FW
        
        No respuesta - FW statefull
        
        Respuesta RST no FW
    - - usa máquina zombie y comprueba número de secuencia IPID
  - - - puerto filtrado: ICMEP unreachable
      - puerto abierto: INIT + ACK
    - - abierto: sin respuesta
      - cerrado ABORT