Tutorial Descobrindo firewalls na rede

[Sh0rtKiller]

Descobrinco firewalls

Quando você planeja fazer uma invasão a um servidor, a primeira coisa que você fara é scannear as portas de um servidor, e então você descobre que ele tem um firewall você precisa burla-lo, vou mostrar a vocês como descobrir esse firewall
o comando para tal ato no nmap seria

nmap -n -vv -pO -p 256,1080,1745 189.121.12.189-60.254

Fazendo o traceroute

A forma mas correta e facil para descobrir um firewall na rede seria fazendo um traceroute isso ajudaria muito, alem de ser muito silencioso.

root@atacante# traceroute 189.121.12.189
traceroute to 189.121.12.189 (189.121.12.189), 30 hops max 40
byte packets
1 attack-gw (189.121.14.187) 5.8001 ms 5.445 ms
2 alvo.algumacoisa.com (189.212.23.123)
3 alvo.algumacoisa.com (189.212.23.124)

15 seraqueéofirewall.outracoisa.com (11.45.199.1)
16 seraqueéofirewall.outracoisa.com (11.45.199.2) <- firewall
17 189.121.12.190 (189.121.12.189) <- alvo

Na maioria das vezes o firewall está acima do alvo (11.45.199.2).
Obrigado

[Win32]

com todo respeito, intendi nada! ;x

[Bryan Controller]

Vlw Short...

ja conheço este topico seo aii..

sempre bom reveer..

[Italox]

Vlw Short, tbm já conheço este tópico, vlw pela colaboração!

[Prime]

valeu ae
nao conhecia ainda
sempre bom aprender xD

[XtremuZ]

root@bt:~# traceroute 192.168.20.13
traceroute to 192.168.20.13 (192.168.20.13), 30 hops max, 40 byte packets
1 * * *
2 * * *
(...)
29 * * *
30 * * *

este é o meu resultado.. alguem m explica o significado?

[Forast]

;]

Bom tópico.

[Park]

O melhor modo de se descobrir firewalls numa rede é usar o Nmap com a seguinte sintaxe:

Nmap -vv -PN -sA -p xx ip_do_alvo

Com a sintaxe -sA o scan vai nos reportar portas filtradas ou nao-filtradas,segue uma video aula de amostra:

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

E para substituir o Traceroute use o TCPTraceroute,segue uma video aulas de amostra do mesmo:

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[M3G4P1X3L]

só tu mesmo Park, valeu véio

[XtremuZ]

root@bt:~# traceroute 192.168.20.13
traceroute to 192.168.20.13 (192.168.20.13), 30 hops max, 40 byte packets
1 * * *
2 * * *
(...)
29 * * *
30 * * *

este é o meu resultado.. alguem m explica o significado?

alguem?
obrigado

[felipe12]

Legal está tecnica.Gostei.

[wengmo]

meu Deus leiam leiam filosofem pelo amor de Deus

[edmilsoncruz63]

ótima dica valeu iormãozinho abração