Newsgroup: it.comp.sicurezza.varie
Titolo: Un po' di curiosita' su nmap..

Stavo giocherellando mentre leggevo un interessante libro (DElyMyth sa a
cosa mi riferisco) con nmap e mi e' sorta una curiosita' sui vari tipi
di scan possibili ed i casi in cui e' preferibile usare l'uno
o l'altro:
-sT	Connessione TCP, effettua una vera e propria connessione alla
	porta remota.
-sS	Stealth SYN, invia un SYN alla porta remota iniziando cio' che
	viene comunemente conosciuta come connessione a 3 vie. Se
	riceve in risposta un SYN|ACK allora vuol dire che c'e'
	qualcuno in ascolto pero' non termina la connessione per cui
	viene conosciuta anche come "half-open"
-sF	FIN scan, viene inviato un pacchetto FIN alla porta remota e se
	non si riceve in risposta un RST che serve ad abbattere la
	richiesta di connessione vuol dire che c'e' qualcuno in
	ascolto (la porta e' aperta). Non e' possibile individuare
	Uindous con questa tecnica perche' non segue le specifiche IP
	(ettepareva !)
-sX	XMAS tree scan, simile al FIN scan ma usa una combinazione dei
	flag FIN, URG, PUSH.
-sN	NULL scan, simile al FIN scan ma manda un pacchetto senza flag
-sU	UDP scan, invia un pacchetto UDP di 0 byte a ciascuna porta
	del sistema target, se si riceve un ICMP "host unreachable" la porta
	e' chiusa.
-s0	IP scan, invia un pacchetto grezzo per ogni protocollo alla
	macchina target, se si riceve in risposta un ICMP "protocol
	unreachable" allora quel protocollo non e' supportato. Alcuni
	firewall non inviano ICMP per cui puo' erroneamente sembrare
	che tutti i protocolli siano supportati.
-sA	ACK scan, viene inviato un pacchetto ACK alle porte del sistema
	remoto e se si riceve un RST vuol dire che la porta del
	sistema remoto e' filtrata dal firewall. Questo tipo di scan
	puo' essere usato per eludere le regole di alcuni firewall
	permettendo di scoprire se controlla lo stato delle connessioni
	o semplicemente blocca i SYN.
-sW	Window scan, usa la dimensione della finestra TCP per
	determinare se le porte sono aperte, filtrate oppure no.
-sR	RPC scan
-P0	PING scan, indica di non effettuare il ping dell'host remoto
	prima dello scan.
-f	scan con pacchetti frammentati, dato che non tutti i firewall
	provvedono alla ricostruzione dei pacchetti TCP frammentati
	cio' puo' essere usato per permettere di far giungere alcuni
	pacchetti verso destinazioni altrimenti non raggiungibili
	eludendo questi firewall.
-D	trae in inganno gli host facendo credere che la provenienza di
	questi sia la lista degli host fornita come argomento. Poiche'
	l'host appartiene ad un elenco di host fittizi potrebbe essere
	facile nascondere il sistema con il rumore di fondo.
ora a voi la parola per il dibattito.. :-)
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 -sT Connessione TCP, effettua una vera e propria connessione alla
<cut>
in aggiunta alla lista delle opzioni di configurazione di NMAP:
-I    Reverse Ident scanning. NMAP si connettera alla porta (full
connect() -quindi lo stealth scan non funziona con questa opzione) e se
connesso, richiedera' all' ident server del target, il nome dell user che e'
in ascolto. Questa opzione e' utile per sapere se root o altro user ha la
porta bound (non so come si traduce).
-T Timing policy    Considerando che alcuni scan detector osservano se un
certo numero di inappropriati pacchetti sono ricevuti in un dato lasso di
tempo, tale opzione puo' essere utile per raggirare lo scan detector. Tale
opzione a un raggio che parte da PARANOID (un pacchetto ogni 5 minuti) a
INSANE (un pacchetto ogni 0.3 sec)
Tony H

 l'interfaccia giusta) -S <ip della rete che non sia il tuo>
Gia' ampiamente provato, puo' essere una buona base per altri simpatici
giochini che non sto qui ad illustrare per non incuriosire troppo la
gentile platea


 
Facciamo un bel flame sull' universo finito e illimitato ma non
infinito???
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in più sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"

 infinito???
No, vi prego !! :)


Ti sei dimenticato una feature interessante (anche se ho avuto tempo di fare
solo un paio di prove): Idlescan.
(solo per le versioni > 2.54BETA26 )
Fabio

 scan alcuni Uindois partivano allegramente per l'universo infinito
Sperimentato sulla rete locale, ma non sembra. Almeno, NT4+SP6, Win98SE,
WinMER^H, funzionano correttamente.
HappyCactus
-- 
Keyboard not present or keyboard error
Press F1 to resume

 (solo per le versioni > 2.54BETA26 )
Visto ora nella man page (ovviamente ho quella versione), prima mi era
sfuggito.. lo provero' non appena posso.


 Enno'...ora parli...:P
Niente da fare.. non e' la sede appropriata..


 WinMER^H, funzionano correttamente.
Puo' darsi che l'abbiano messo a posto ma come dicevo prima in un altro
post, con un po' di pazienza si arriva sempre al risultato.


 
Puoi sempre mandare una bella email (per esempio al sottoscritto)


 Sisi...fammi un esempio di insieme non limitato ma finito. <g>
La solita formica (che supponiamo bidimensionale altrimenti funge poco) che cammina su una sfera: per lei non esiste
limiti, ma la sfera č finita
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in piů sarei un re"


 Puoi sempre mandare una bella email (per esempio al sottoscritto)
Provvedero'..


 Topologia, topologia...
vero, ma se invece dell'esempio vai direttamente alla definizione di
"finito/infinito" e "limitato/illimitato" non fai prima?  e senza
scomodare la topologia (manco quella differenziale).
  senno' poi come nell'esempio si finisce nelle metriche non
euclidee....
Paolo

 Provvedero'..
Eccheccavolo, ma lo fate a posta per metter curiosita'? :)
mi associo.


 mi associo.
Auff, mi devi far riscrivere di nuovo tutto? Fatti fare un fwd da
whip :)


 whip :)
Spero abbia colto.... cmq non c'e' fretta, anche un copia e incolla va
benissimo! grazie!!!
(per sdebitarmi: sto lavorando al filtro per procmail, intanto ho
settato un filtrino sul numero di destinatari inseriti, se ti
interessa...)


 interessa...)
Uhm passa quando avrai finito che gli do' uno sguardo..


 * Sostenete la Lega per la Soppressione dei Troll *
--
    /"\
    \ /     ASCII RIBBON CAMPAIGN
     X        AGAINST HTML MAIL
    / \
                 Ste  -- UTENTE INWIND: INSODDISFATTO!
        Linux User Registered #208536 at 
http://counter.li.org/

> --
Se potessi evitare di riportare la mia firma in ogni reply sarebbe
gradito.


 
eheh, scusa, non posso ricordarmi ogni volta che quel cesso chiamato autluc 
(che uso al lavoro) non sa come comportarsi con le sign... 
la prossima volta ti rispondo su openprojects :-)


 la prossima volta ti rispondo su openprojects :-)
Ok :)
