{"id":99,"date":"2023-05-30T20:20:44","date_gmt":"2023-05-30T23:20:44","guid":{"rendered":"https:\/\/difusao.tech\/blog\/?p=99"},"modified":"2024-08-27T14:14:50","modified_gmt":"2024-08-27T17:14:50","slug":"banner-grabbing","status":"publish","type":"post","link":"https:\/\/difusao.tech\/blog\/banner-grabbing\/","title":{"rendered":"Banner grabbing"},"content":{"rendered":"
\n
\"\"<\/figure>\n<\/div>\n\n\n

Banner grabbing \u00e9 uma t\u00e1ctica usada para identificar um servi\u00e7o em execu\u00e7\u00e3o ligado a uma porta aberta, identificar um sistema operacional ou vers\u00e3o de um servi\u00e7o. O m\u00e9todo mais simples \u00e9 usar uma ferramenta tal como o telnet que est\u00e1 presente em muitos sistemas operativos. Como a porta default (padr\u00e3o) do telnet \u00e9 a 23, \u00e9 necess\u00e1rio mudar a porta como argumento, ficando da seguinte forma:<\/p>\n\n\n\n

telnet www.exemplo.com.br 80<\/mark><\/p>\n\n\n\n

O Banner grabbing pode ser activo ou passivo. Banner grabbing activo consiste em enviar pacotes e ler a resposta. O passivo consistem em analisar o tr\u00e1fego de rede e procurar p\u00e1ginas, extens\u00f5es e mensagens de erro que identifique alguma informa\u00e7\u00e3o do alvo.<\/p>\n\n\n\n

Um m\u00e9todo simples de Banner grabbing para identifica\u00e7\u00e3o do sistema operativo seria utiliza\u00e7\u00e3o do ICMP, no caso o nosso famoso ping.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

No exemplo acima temos o retorno do ttl com 64 indicando que o sistema operacional \u00e9 um Linux.<\/p>\n\n\n\n

Segue tabela onde podemos verificar o ttl (time to live) e identificar o sistema operativo:<\/p>\n\n\n\n

Sistema Operacional<\/th>Time-to-Live(TTL)<\/th><\/tr><\/thead>
Linux(Kernel 2.4 and 2.6)<\/td>64<\/td><\/tr>
FreeBSD<\/td>64<\/td><\/tr>
OpenBSD<\/td>64<\/td><\/tr>
Google customized Linux<\/td>64<\/td><\/tr>
Windows XP<\/td>128<\/td><\/tr>
Windows 7, Vista and Server 2008<\/td>128<\/td><\/tr>
Cisco Router IOS 12.4<\/td>255<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

Essa t\u00e9cnica verificando o ttl tamb\u00e9m pode ser chamada de OS fingerprinting.<\/p>\n\n\n\n

obs.: A verifica\u00e7\u00e3o do ttl pode n\u00e3o ser 100% de confian\u00e7a, tendo em vista que o administrador pode mudar a numera\u00e7\u00e3o de resposta para dificultar a identifica\u00e7\u00e3o do sistema. Porem \u00e9 muito dificil encontrar um administrador que fa\u00e7a tal altera\u00e7\u00e3o, mas cabe a observa\u00e7\u00e3o.<\/p>\n\n\n\n

Temos um artigo de como desenvolver um banner grabber simples com python da uma conferida: Como desenvolver um banner grabber com python.<\/a><\/mark><\/p>\n\n\n\n

Obrigado pela leitura e at\u00e9 a pr\u00f3xima.<\/p>\n","protected":false},"excerpt":{"rendered":"

Banner grabbing \u00e9 uma t\u00e1ctica usada para identificar um servi\u00e7o em execu\u00e7\u00e3o ligado a uma porta aberta, identificar<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[34,150,55,56],"tags":[154,156,108,153,152,155,151],"class_list":["post-99","post","type-post","status-publish","format-standard","hentry","category-forense","category-hacker","category-seguranca-da-informacao","category-sistemas-operacionais","tag-banner-grabbing","tag-fingerprinting","tag-hacker","tag-icmp","tag-ping","tag-telnet","tag-ttl"],"_links":{"self":[{"href":"https:\/\/difusao.tech\/blog\/wp-json\/wp\/v2\/posts\/99","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/difusao.tech\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/difusao.tech\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/difusao.tech\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/difusao.tech\/blog\/wp-json\/wp\/v2\/comments?post=99"}],"version-history":[{"count":4,"href":"https:\/\/difusao.tech\/blog\/wp-json\/wp\/v2\/posts\/99\/revisions"}],"predecessor-version":[{"id":500,"href":"https:\/\/difusao.tech\/blog\/wp-json\/wp\/v2\/posts\/99\/revisions\/500"}],"wp:attachment":[{"href":"https:\/\/difusao.tech\/blog\/wp-json\/wp\/v2\/media?parent=99"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/difusao.tech\/blog\/wp-json\/wp\/v2\/categories?post=99"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/difusao.tech\/blog\/wp-json\/wp\/v2\/tags?post=99"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}