¿Qué tipo de mensaje ICMP pueden utilizar los atacantes para realizar ataques de reconocimiento y escaneo de redes?

¿Qué tipo de mensaje ICMP pueden utilizar los atacantes para realizar ataques de reconocimiento y escaneo de redes?

• ICMP router discovery
• ICMP redirects
• ICMP mask reply
• ICMP unreachable

Explicación: Los mensajes de ICMP comunes que resultan de interés para los atacantes incluyen los siguientes:

• ICMP echo request y echo reply: se utiliza para realizar la verificación del host y ataques DoS.
• ICMP unreachable: se utiliza para realizar ataques de reconocimiento y escaneo (análisis) de la red.
• ICMP Mask reply: se utiliza para mapear una red IP interna.
• ICMP redirects: se utiliza para lograr que un host objetivo envíe todo el tráfico a través de un dispositivo comprometido y crear un ataque man-in-the-middle.
• ICMP router discovery: se utiliza para inyectar entradas de rutas falsas en la tabla de routing de un host objetivo

Más preguntas: Examen final de práctica de CyberOps Associate 1.0 Respuestas