Hoy nos hemos centrado en una nueva trilogía.:- "Hosts discovery"
- "Port scanning"
- "OS fingerprinting"
Hemos visto la problemática, sin desenlace, de la trilogía.
Recomendable algunos artículos clásicos.:
"Hosts discovery with nmap"
"Remote OS detection with nmap"
En castellano, "Análisis activo y pasivo de redes"
Selección entre las múltiples herramientas.:
- nmap
http://www.nmap.org/
http://www.insecure.org/
- xprobe2
http://xprobe.sourceforge.net/
- hping2 & 3
http://www.hping.org/
Sin duda alguna, enmascarar nuestros sistemas es una de las distintas posibilidades para jugar al despiste. Dejo al alumno la tarea de bucear sobre este tema. Señalar que existe la posibilidad de cambiar directamente los parámetros de, por ejemplo, la máquina TCP, o el uso de herramientas y parches que automatizan la tarea, facilitando suplantar otras plataformas.
