~/questoes/ciberseguranca
Nem toda varredura de rede precisa ser rápida e agressiva. Técnicas como FIN scan e outros métodos passivos são estrategicamente mais discretos porque não completam o handshake TCP tradicional, gerando menos tráfego conspícuo e evitando alertas em sistemas de detecção de intrusão (IDS).
FIN scan e varreduras passivas funcionam enviando pacotes com flags TCP específicas que não disparam as mesmas respostas que um SYN scan agressivo. Como não há uma tentativa completa de conexão, os IDS detectam menos padrões de ataque conhecidos, tornando essas técnicas ideais quando o objetivo é reconnaissance discreta.
SYN scan com máxima agressividade é justamente o oposto do que se busca quando quer evitar alertas. Alta agressividade e timeouts reduzidos geram muito tráfego e padrões óbvios que sensores de IDS capturam facilmente.
UDP scan completo em todas as portas simultaneamente é extremamente ruidoso. Isso gera um volume massivo de tráfego que qualquer IDS detecta imediatamente e pode até causar impacto na rede.
Ping sweep com broadcasting em toda a sub-rede é uma técnica de descoberta muito óbvia. Ativa alertas rapidamente porque tenta alcançar muitos hosts de uma só vez e gera padrões típicos de mapeamento de rede.
FIN scan e técnicas similares (FIN, NULL, Xmas) enviam pacotes com flags TCP pouco comuns, não disparam conexões completas e deixam menos rastros nos logs de IDS. Varreduras graduais e passivas reduzem o ruído detectável.