CEH02 Scanning Networks

TCP Connect / Full Open Scan adalah TCP scanning yang paling reliable. Pada TCP Connect Scanning, OS melakukan pemanggilan fungsi connect() yang akan berusaha membuka koneksi dengan semua port pada target host. Jika port listening, connect() akan menghasilkan successful connection dengan host dengan port tertentu, jika tidak akan mengembalikan error message yang menyatakan port tidak … Read more

Setelah melakukan ping scan dan live system terdeteksi, attacker akan berusaha mencari open ports dan systems. Terdapat beberapa teknik untuk melakukan ports dan services discovery, berikut teknik scanning dibagi berdasarkan kategori protokol yang digunakan: TCP Scanning UDP Scanning SCTP Scanning SSDP Scanning IPv6 Scanning

ICMP Timestamp Ping Scan Adalah tipe opsional dan tambahan dari ICMP Ping, dimana attacker akan melakukan query timestamp message untuk mendapatkan informasi current time dari target. Target machine akan merespon dengan timestamp reply setiap request yang dilakukan. Perlu diperhatikan, respon dari destination host adalah conditional, jadi bisa saja ada atau tidak ada respon, tergantung dari … Read more

ICMP ECHO Ping Sweep Ping sweep, sering disebut ICMP sweep, adalah teknik dasar network scanning untuk menentukan rentang IP addresses dari live hosts. Ping sweep akan mengirim ICMP ECHO request ke multiple hosts. Jika host active, maka akan mengembalikan ICMP ECHO reply. Attacker akan mengirimkan ICMP probes ke broadcast atau address, yang akan di relay … Read more