¿Qué tipo de mensaje ICMP pueden utilizar los actores de amenazas para mapear una IP interna de red?

Banco de Preguntas y Respuestas de redesCategoria: Seguridad de Terminales¿Qué tipo de mensaje ICMP pueden utilizar los actores de amenazas para mapear una IP interna de red?

¿Qué tipo de mensaje ICMP pueden utilizar los actores de amenazas para mapear una IP interna de red?

  • ICMP router discovery
  • "echo request" de ICMP
  • "Redirects" de ICMP
  • ICMP mask reply

Explique: Los mensajes ICMP comunes de interés para los actores de amenazas incluyen los siguientes:

ICMP echo request y echo reply: se utiliza para realizar la verificación del host y ataques DoS.
ICMP unreachable: se utiliza para realizar ataques de reconocimiento y escaneo (análisis) de la red.
ICMP mask reply: se utiliza para mapear una red IP interna.
ICMP redirects: se utiliza para lograr que un host objetivo envíe todo el tráfico a través de un dispositivo comprometido y crear así un ataque Man-in-the-middle.
ICMP router discovery: se utiliza para inyectar entradas de rutas falsas en la tabla de routing de un host objetivo

Más preguntas: 3.4.2 Prueba de Ataque a los Fundamentos

Subscribe
Notify of
guest

0 Comments
Inline Feedbacks
View all comments
0
¿Tienes otra pregunta? Por favor comentax