[HaBo]

lightf

Anzeige

Hi,

In meiner Testumgebung habe ich 3 Rechner: Windows-7, Ubuntu und Windows 2000. Der Windows-7 ist ein "Zombie" und eignet sich für den Idle-Scan mit nmap. Doch wenn ich einen Idle-Scan mit nmap und Ubuntu mache:
>nmap -sI 10.0.0.10 10.0.0.20

taucht im Packetsniffer der Windows 2000 Maschine auch die IP-Adresse von der Ubuntu-Maschine auf. Das ist ja eigentlich nicht der Zweck vom Idle-Scan. Wieso passiert das?

viele grüße

fabuloes

Inwiefern taucht die Adresse des win2k auf? Also in Form welches Pakettyps?

__________________
http://sourceforge.net/projects/my-connect/

lightf

Die Adresse des win2k taucht als TCP - https-Paket auf.

fabuloes

Achso, es wäre vllt. noch ganz gut zu wissen welche IP-Adresse welcher Rechner hat

EDIT: Moment jetzt hab ich dein Problem erst voll verstanden...
Also das mit dem https-Paket könnte daran liegen, dass eine tatsächliche https-Verbindung aufgebaut wurde, d.h. mit allem Drum und Dran (SSL, Zertifikatsaustausch, etc.)
Der Zombie der quasi als MITM fungiert, kann so jedoch nicht einfach das Paket manipulieren, so dass es aussieht als wäre er der Versender, d.h. er leitet das Paket einfach unverändert weiter (nur Spekulation)...

__________________
http://sourceforge.net/projects/my-connect/

lightf

Hi,

Alle drei virtuellen Maschinen in VMWare sind auf NAT eingestellt. Jedoch kann man in einer virtuellen Maschine mit Wireshark den gesamten Netzwerkverkehr der anderen virtuellen Maschinen sehen. Wieso passiert das? Sollte die NAT-Funktion nicht wie ein Router fungieren? Wie kann ich das ändern?

viele grüße