حمله کریسمس چیست؟

2024 نویسنده: Lynn Donovan | [email protected]. آخرین اصلاح شده: 2023-12-15 23:46

یک کریسمس درخت حمله کنید بسیار شناخته شده است حمله کنند که برای ارسال یک بسته TCP بسیار خاص به دستگاهی در شبکه طراحی شده است. فضایی در هدر TCP تنظیم شده است که به آن پرچم می گویند. و همه این پرچم ها بسته به کاری که بسته انجام می دهد، روشن یا خاموش می شوند.

در اینجا، اسکن کریسمس برای چه چیزی استفاده می شود؟

اسکن کریسمس نام خود را از مجموعه پرچم هایی که در یک بسته روشن می شوند، گرفته اند. اینها اسکن می کند برای دستکاری پرچم های PSH، URG و FIN هدر TCP طراحی شده اند. هنگامی که در Wireshark مشاهده می‌شود، می‌توانیم ببینیم که بیت‌های متناوب فعال هستند، یا "Blinking"، بسیار شبیه به اینکه شما یک را روشن می‌کنید. کریسمس درخت

علاوه بر بالا، اسکن نول TCP چیست؟ آ اسکن پوچ یک سری از TCP بسته هایی که حاوی یک عدد دنباله ای 0 هستند و هیچ پرچم تنظیمی ندارند. اگر پورت بسته باشد، هدف در پاسخ یک بسته RST ارسال می کند. اطلاعات در مورد اینکه کدام پورت ها باز هستند می تواند برای هکرها مفید باشد، زیرا دستگاه های فعال و آنها را شناسایی می کند TCP پروتکل لایه برنامه مبتنی بر.

به طور مشابه، اسکن Nmap Xmas چیست؟

اسکن Nmap Xmas رادار محسوب می شد اسکن کنید که پاسخ ها را تجزیه و تحلیل می کند کریسمس بسته هایی برای تعیین ماهیت دستگاه پاسخ دهنده. هر سیستم عامل یا دستگاه شبکه به روشی متفاوت به آن پاسخ می دهد کریسمس بسته هایی که اطلاعات محلی مانند سیستم عامل (سیستم عامل)، وضعیت پورت و موارد دیگر را نشان می دهد.

تفاوت بین اسکن نول اسکن کریسمس و اسکن FIN چیست؟

FIN آ اسکن FIN شبیه یک است اسکن XMAS اما یک بسته را فقط با FIN مجموعه پرچم اسکن FIN همان پاسخ را دریافت می کنند و همان محدودیت هایی را دارند اسکن XMAS . خالی - آ اسکن NULL نیز مشابه است کریسمس و FIN در محدودیت ها و پاسخ آن، اما فقط یک بسته بدون هیچ پرچمی ارسال می کند.