.

.

CitarHalf Scan [OPEN/CLOSED PORT]
El funcionamiento principal es realizar un three-way handshake pero sin completar el total de la conexión.
Ej; El emisor envía un paquete SYN (Comienza la conexión) en caso de que el puerto este abierto el receptor(servidor) enviaría un SYN+ACK, por último el emisor envía un RST+ACK para terminar la conexión.

Corrección: Si el puerto esta abierto, en el tercer paso, el cliente envia un ACK no un RST+ACK.

.

Muy buena la explicación! Dos preguntas: 1- Si el puerto está abierto y filtrado, como hago para conocer q servicio está corriendo en ese puerto? y 2- una vez que conozco el servicio, al lanzar un exploit contra él, el firewall permite la conexión?

Hola  Yo tengo una pregunta

Cuales son las diferencias de realizar este tipo de escaneo desde metasploit a realizarlo desde nmap, por que segun entiendo metasploit se apoya en nmap para realizar este tipo de acciones?

Saludos

Cita de: Asc11Panic en Octubre 01, 2015, 08:08:56 PM
Hola  Yo tengo una pregunta

Cuales son las diferencias de realizar este tipo de escaneo desde metasploit a realizarlo desde nmap, por que segun entiendo metasploit se apoya en nmap para realizar este tipo de acciones?

Saludos

Ninguna diferencia, si acaso cambia la interfaz si usas zenmap desde Windows.

Cita de: Asc11Panic en Octubre 01, 2015, 08:08:56 PM
Hola  Yo tengo una pregunta

Cuales son las diferencias de realizar este tipo de escaneo desde metasploit a realizarlo desde nmap, por que segun entiendo metasploit se apoya en nmap para realizar este tipo de acciones?

Saludos

No ahi diferencia, es solo cuestion de gustos.

.

.