¿Qué tipo de mensaje ICMP pueden utilizar los actores de amenazas para mapear una IP interna de red?
- ICMP router discovery
- "echo request" de ICMP
- "Redirects" de ICMP
- ICMP mask reply
Explique: Los mensajes ICMP comunes de interés para los actores de amenazas incluyen los siguientes:
ICMP echo request y echo reply: se utiliza para realizar la verificación del host y ataques DoS.
ICMP unreachable: se utiliza para realizar ataques de reconocimiento y escaneo (análisis) de la red.
ICMP mask reply: se utiliza para mapear una red IP interna.
ICMP redirects: se utiliza para lograr que un host objetivo envíe todo el tráfico a través de un dispositivo comprometido y crear así un ataque Man-in-the-middle.
ICMP router discovery: se utiliza para inyectar entradas de rutas falsas en la tabla de routing de un host objetivo
Más preguntas: 3.4.2 Prueba de Ataque a los Fundamentos
Please login or Register to submit your answer