Índice:
Definição - O que significa Digitalização em Rede?
A varredura em rede refere-se ao uso de uma rede de computadores para coletar informações sobre sistemas de computação. A varredura de rede é usada principalmente para avaliação de segurança, manutenção do sistema e também para realizar ataques de hackers.
O objetivo da digitalização em rede é o seguinte:
- Reconhecer os serviços de rede UDP e TCP disponíveis em execução nos hosts de destino
- Reconhecer sistemas de filtragem entre o usuário e os hosts de destino
- Determine os sistemas operacionais (SOs) em uso avaliando respostas de IP
- Avalie a previsibilidade do número de sequência TCP do host de destino para determinar o ataque de previsão de sequência e a falsificação de TCP
Techopedia explica Digitalização em Rede
A verificação de rede consiste na verificação de portas de rede, bem como na verificação de vulnerabilidades.
A varredura de porta de rede refere-se ao método de envio de pacotes de dados pela rede para os números de porta de serviço especificados de um sistema de computação (por exemplo, porta 23 para Telnet, porta 80 para HTTP e assim por diante). Isso é para identificar os serviços de rede disponíveis nesse sistema específico. Este procedimento é eficaz para solucionar problemas do sistema ou para reforçar a segurança do sistema.
A verificação de vulnerabilidades é um método usado para descobrir vulnerabilidades conhecidas dos sistemas de computação disponíveis em uma rede. Ajuda a detectar pontos fracos específicos em um software aplicativo ou no sistema operacional (SO), que podem ser usados para travar o sistema ou comprometê-lo para fins indesejados.
A verificação de portas de rede e a verificação de vulnerabilidades são uma técnica de coleta de informações, mas quando executadas por indivíduos anônimos, elas são vistas como um prelúdio para um ataque.
Os processos de varredura de rede, como varreduras de portas e varreduras de ping, retornam detalhes sobre quais endereços IP são mapeados para hosts ativos e o tipo de serviço que eles fornecem. Outro método de varredura de rede conhecido como mapeamento inverso reúne detalhes sobre endereços IP que não são mapeados para hosts ativos, o que ajuda um invasor a se concentrar em endereços viáveis.
A varredura em rede é um dos três métodos importantes usados por um invasor para coletar informações. Durante o estágio de pegada, o invasor faz um perfil da organização alvo. Isso inclui dados como o sistema de nomes de domínio (DNS) da organização e servidores de email, além do seu intervalo de endereços IP. Durante o estágio de verificação, o invasor descobre detalhes sobre os endereços IP especificados que podem ser acessados on-line, sua arquitetura de sistema, seus sistemas operacionais e os serviços em execução em todos os computadores. Durante o estágio de enumeração, o invasor coleta dados, incluindo tabelas de roteamento, nomes de usuários e grupos de rede, dados de SNMP (Simple Network Management Protocol) e assim por diante.
