revista

Tipos :
Relay SMB
SMBRelay y SMBRelay2 son programas
especiales que aprovechan el archivo de
protocolo de uso compartido que se encuentra
en NetBIOS. Un usuario que comparte
cualquier carpeta o directorio localizado
dentro de la red LAN probablemente
utilice este archivo de protocolo compartido.
SMBRelay recibe una conexión sobre el
puerto UDP 139 y 445, transmite los paquetes
intercambiados entre un cliente y
el servidor y los modifica. Luego de conectarse
y autenticarse, el cliente es desconectado.
SMBRelay crea una nueva dirección
IP virtual.
SMBRelay2 trabaja con el mismo principio
que SMBRelay, exceptuando que utiliza
los nombres NetBIOS en lugar de direcciones
IP. Estos ataques permiten a los
atacantes remotos leer, insertar y modificar
mensajes intercambiados entre dos
puntos de comunicación
Desincronización de TCP
La desincronización de TCP
es una técnica empleada en ataques de de
"secuestro" de TCP. Se desencadena mediante
un proceso en el cual el número secuencial en
los paquetes entrantes difiere del número secuencial
esperado. Los paquetes que tienen
un número secuencial diferente son rechazados.
En la desincronización, ambos puntos de comunicación
desestiman los paquetes recibidos,
lo cual habilita a los atacantes remotos a
infiltrar y proveer paquetes con un número
secuencial correcto. De ese modo pueden manipular
o modificar la comunicación.