Contenido
- Definición: ¿Qué significa Escaneo en red?
- Una introducción a Microsoft Azure y la nube de Microsoft | A lo largo de esta guía, aprenderá de qué se trata la computación en la nube y cómo Microsoft Azure puede ayudarlo a migrar y administrar su negocio desde la nube.
- Techopedia explica el escaneo en red
Definición: ¿Qué significa Escaneo en red?
El escaneo en red se refiere al uso de una red informática para recopilar información sobre sistemas informáticos. El escaneo en red se utiliza principalmente para la evaluación de la seguridad, el mantenimiento del sistema y también para realizar ataques de piratas informáticos.
El propósito del escaneo en red es el siguiente:
- Reconocer los servicios de red UDP y TCP disponibles que se ejecutan en los hosts de destino
- Reconocer los sistemas de filtrado entre el usuario y los hosts de destino.
- Determine los sistemas operativos (SO) en uso evaluando las respuestas de IP
- Evaluar la previsibilidad del número de secuencia TCP de los hosts objetivo para determinar el ataque de predicción de secuencia y el spoofing TCP
Una introducción a Microsoft Azure y la nube de Microsoft | A lo largo de esta guía, aprenderá de qué se trata la computación en la nube y cómo Microsoft Azure puede ayudarlo a migrar y administrar su negocio desde la nube.
Techopedia explica el escaneo en red
El escaneo de red consiste en escaneo de puertos de red, así como escaneo de vulnerabilidades.
El escaneo de puertos de red se refiere al método de enviar paquetes de datos a través de la red a los números de puerto de servicio especificados de un sistema informático (por ejemplo, el puerto 23 para Telnet, el puerto 80 para HTTP, etc.). Esto es para identificar los servicios de red disponibles en ese sistema en particular. Este procedimiento es efectivo para solucionar problemas del sistema o para reforzar la seguridad del sistema.
El escaneo de vulnerabilidades es un método utilizado para descubrir vulnerabilidades conocidas de los sistemas informáticos disponibles en una red. Ayuda a detectar puntos débiles específicos en un software de aplicación o en el sistema operativo (SO), que podrían usarse para bloquear el sistema o comprometerlo para fines no deseados.
El escaneo de puertos de red, así como el escaneo de vulnerabilidades, es una técnica de recopilación de información, pero cuando es realizada por personas anónimas, estos son vistos como un preludio de un ataque.
Los procesos de escaneo de red, como los escaneos de puertos y los barridos de ping, devuelven detalles sobre qué direcciones IP se asignan a los hosts activos y el tipo de servicios que brindan. Otro método de escaneo de red conocido como mapeo inverso reúne detalles sobre las direcciones IP que no se mapean a hosts activos, lo que ayuda a un atacante a enfocarse en direcciones factibles.
El escaneo en red es uno de los tres métodos importantes utilizados por un atacante para recopilar información. Durante la etapa de pie, el atacante crea un perfil de la organización objetivo. Esto incluye datos como el sistema de nombres de dominio (DNS) de las organizaciones y los servidores de correo electrónico, además de su rango de direcciones IP. Durante la etapa de escaneo, el atacante descubre detalles sobre las direcciones IP especificadas a las que se puede acceder en línea, su arquitectura del sistema, sus sistemas operativos y los servicios que se ejecutan en cada computadora. Durante la etapa de enumeración, el atacante recopila datos, incluidas tablas de enrutamiento, nombres de usuarios y grupos de red, datos del Protocolo simple de administración de redes (SNMP), etc.