Idle Scanning

L

lightf

0
Hi,

In meiner Testumgebung habe ich 3 Rechner: Windows-7, Ubuntu und Windows 2000. Der Windows-7 ist ein "Zombie" und eignet sich für den Idle-Scan mit nmap. Doch wenn ich einen Idle-Scan mit nmap und Ubuntu mache:
>nmap -sI 10.0.0.10 10.0.0.20

taucht im Packetsniffer der Windows 2000 Maschine auch die IP-Adresse von der Ubuntu-Maschine auf. Das ist ja eigentlich nicht der Zweck vom Idle-Scan. Wieso passiert das?

viele grüße
 
Inwiefern taucht die Adresse des win2k auf? Also in Form welches Pakettyps?
 
Achso, es wäre vllt. noch ganz gut zu wissen welche IP-Adresse welcher Rechner hat ;)

EDIT: Moment jetzt hab ich dein Problem erst voll verstanden...
Also das mit dem https-Paket könnte daran liegen, dass eine tatsächliche https-Verbindung aufgebaut wurde, d.h. mit allem Drum und Dran (SSL, Zertifikatsaustausch, etc.)
Der Zombie der quasi als MITM fungiert, kann so jedoch nicht einfach das Paket manipulieren, so dass es aussieht als wäre er der Versender, d.h. er leitet das Paket einfach unverändert weiter (nur Spekulation)...
 
Zuletzt bearbeitet:
Vmware Problem

Hi,

Alle drei virtuellen Maschinen in VMWare sind auf NAT eingestellt. Jedoch kann man in einer virtuellen Maschine mit Wireshark den gesamten Netzwerkverkehr der anderen virtuellen Maschinen sehen. Wieso passiert das? Sollte die NAT-Funktion nicht wie ein Router fungieren? Wie kann ich das ändern?

viele grüße
 
Um antworten zu können musst du eingeloggt sein.
Zurück
Oben