Michael Jackson

Técnicas de Detección Avanzada de
interconectividad
Detección de equipos conectados a la red

Víctor Escudero Rubio

Técnicas de Detección Avanzada de interconectividad: Detección de equipos conectados a la red
por Víctor Escudero Rubio
Publicado v1.15, 11 de noviembre del 2001

Este documento pretende dar a conocer entre la comunidad las técnicas más avanzadas de detección de equiposfuertemente filtrados o protegidos por cortafuegos. Se presupone que el lector deberá tener buenos conocimientos en
cuanto a los protocolos subyacentes de Internet (IP, ICMP, UDP, TCP) y las tecnicas de detección simple de equipos
conectados a la red.

Este documento puede ser libremente traducido y distribuido, pues ha sido liberado bajo la licencia GFDL (GNU Free Documentation License).Copyright © Víctor Escudero Rubio

Tabla de contenidos
1. Introducción ......................................................................................................................................... ??
2. Objetivo ................................................................................................................................................ ??
3. Obtención de éstedocumento ............................................................................................................. ??
4. Métodos de detección de máquinas .................................................................................................... ??
4.1. Tipos de peticiones válidas para obtener respuesta de un servidor ........................................... ??
4.2. Tipos depeticiones inválidas para obtener respuesta de un servidor ........................................ ??
5. Obtención de respuesta del servidor ante una petición válida ........................................................ ??
5.1. Escaneos al puerto de eco ......................................................................................................... ??
5.1.1. Conexiones tcp al puertode eco ................................................................................... ??
5.1.2. Conexiones udp al puerto de eco .................................................................................. ??
5.2. Método UDP hacia puertos cerrados ........................................................................................ ??
5.3. Escaneo mediante flags de TCP................................................................................................ ??
5.3.1. Aproximación mediante el flag SYN activo ................................................................. ??
5.3.2. Aproximación mediante el flag ACK activo................................................................. ??
5.3.3. Aproximación mediante los flags SYN y ACK activos................................................ ??
5.3.4. Aproximación mediante el flag FIN activo .................................................................. ??
5.3.5. Aproximación mediante paquetes TCP sin ningún flag ............................................... ??
5.3.6. Aproximación mediante la activación de todos los flags TCP ..................................... ??
5.3.7. Comentario a los rastreoscon flags TCP ...................................................................... ??
5.4. Métodos ICMP .......................................................................................................................... ??
5.4.1. Peticiones ICMP de eco (tipo 8) ................................................................................... ??
5.4.2. Peticiones ICMP broadcast.......................................................................................... ??
5.4.3. Peticiones ICMP de solicitud de router (tipo 10) ......................................................... ??
5.4.4. Peticiones ICMP de marcas de tiempo (tipo 13) .......................................................... ??
5.4.5. Peticiones ICMP de información (Descubrimiento de IP’s) (tipo 15)...