Idle Scanning

Se trata de una técnica de escaneo de puertos “anónima” de modo tal, que no enviamos ningún paquete nuestro a la maquina destino para conseguir el rastreo de los puertos disponibles de la maquina objetivo.

El mecanismo por el cual encontramos un puerto abierto, es enviar una solicitud SYN (establecimiento de sesión) a la que posteriormente el servidor contestará con un paquete SYN | ACK (Reconocimiento de la sesión) con lo cual el servidor nos reconoce como un cliente activo, esta técnica es bastante simple, consiste en ocultar la identidad del atacante por medio de una maquina intermedia denominada “Zoombie”, por medio de esta maquina se realizará el ataque a la maquina remota, el hecho de que la maquina se llame zoombie es debido a que se debe de seleccionar una que tenga poca carga o este “inactiva” y debe ofrecer valores IPID predecibles, Estos valores son los números secuenciales de frame que se generan cuando se realizan peticiones SYN, SYN|ACK cada uno de estos paquete tiene asociado un número, este número nos permitirá saber si un determinado puerto se encuentra abierto o no, ejemplos de este tipo maquinas pueden ser: Impresoras, Maquinas bajo Windows o versiones antiguas de Linux, las ultimas versiones de Linux son inmunes a ser tratadas como zoombies.

Con nmap es posible realizar este tipo de ataques especificando la maquina zoombie, nmap verificará dicha maquina y si es posible ser utilizada como zoombie, esto es posible utilizando la opción -sI, por ejemplo:

nmap -P0 -p- -sI <maquina_zoombie> <maquina_atacada>

Probablemente pensaras, y que maquina Zoombie puedo establecer en el comando? Podemos hacer uso de MetaSploit para detectar las maquinas que pueden ser utilizadas como zoombie de nuestra red por medio del modulo auxiliary/scanner/ip/ipidseq, por otro lado también podemos hacer uso de proxychains y tortunnel para realizar nuestro ataque de forma «anonima», así aunque posiblemente queden rastros en la maquina Zoombie, no seran realmente los datos correspondientes a nuestra máquina, dado que esta es la virtud que tiene Tor, estos topicos los trataré en una proxima entrada.