Анализ сетевого дампа: TCP-сканирование

2 нед

Мини-задача по анализу tcpdump: определяем статус портов 22, 23 и 80, тип сканирования и поведение TCP-стека при установке соединения.

Понимание работы TCP-стека и механизмов сканирования портов критически важно для системных администраторов и специалистов по безопасности.

Позволяет диагностировать доступность сервисов на сервере.
Помогает выявлять попытки несанкционированного сканирования сети.
Демонстрирует принципы работы протокола TCP при установке и разрыве соединений.

🧪 Мини-задача перед выходными: читаем дамп С хоста 10.0.0.5 просканировали 10.0.0.10. Вот что показал tcpdump:

10.0.0.5.51234  > 10.0.0.10.22: Flags [S],  seq 1000
10.0.0.10.22    > 10.0.0.5.51234: Flags [S.], seq 5000, ack 1001
10.0.0.5.51234  > 10.0.0.10.22: Flags [R],  seq 1001

10.0.0.5.51235  > 10.0.0.10.23: Flags [S],  seq 2000
10.0.0.10.23    > 10.0.0.5.51235: Flags [R.], seq 0, ack 2001

10.0.0.5.51236  > 10.0.0.10.80: Flags [S],  seq 3000
10.0.0.5.51237  > 10.0.0.10.80: Flags [S],  seq 3500   (через ~1 сек)

❓ Вопросы Какой статус у портов 22, 23 и 80? Какой это тип скана? Почему на порту 22 клиент отправил [R], а не [.] (ACK)? Обращаем внимание на на флаги и на то, что ответил (или не ответил) сервер. Пиши ответы в комментарии. Разбор в понедельник. 🕕 #практика #network #nmap #pentest

Кратко (AI)

Автор предлагает подписчикам решить задачу по анализу сетевого дампа, полученного в результате сканирования хоста. Необходимо определить состояние портов 22, 23 и 80, тип сканирования и объяснить причину отправки флага [R] клиентом на 22-й порт.

Анализ сетевого дампа: TCP-сканирование

Кратко (AI)

Обсуждение