maneira obscura kkk
Não sei o quanto obscuro é isso, mas tudo indica que pela RFC, pacotes TCP ACK
não solicitados deveriam ser respondidos com TCP RST
(conexão recusada), o que pode ser "abusado" (e é) por programas que fazem scan de rede, conhecidos como SYN SCANs.
Eles começam um handshake
mas não terminam - só analisam a resposta do host
.
Existem vários destes, um deles é da própria Microsoft, e se chama psping.
Usando o seguinte .bat:
@echo off
for /L %%a in (1,1,255) do (
psping -n 2 192.168.10.%%a:3389
)
Note o uso da porta do remote desktop
, 3389 - eu consegui resposta de hosts
windows e mac que tinham o serviço habilitado e desabilitado.
TCP connect to 192.168.20.26:3389:
3 iterations (warmup 1) ping test:
Connecting to 192.168.20.26:3389 (warmup): from 0.0.0.0:63028:
The remote computer refused the network connection.
Neste caso, se o computador está recusando a conexão, podemos supor que ele existe... xD
E no caso deste velho amigo meu, que bloqueia ICMP:
Pinging 192.168.10.200 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ele não esperava por isso:
PsPing v2.10 - PsPing - ping, latency, bandwidth measurement utility
Copyright (C) 2012-2016 Mark Russinovich
Sysinternals - www.sysinternals.com
TCP connect to 192.168.10.200:3389:
11 iterations (warmup 1) ping test:
Connecting to 192.168.10.200:3389 (warmup): from 192.168.10.192:63049: 0.64ms
Connecting to 192.168.10.200:3389: from 192.168.10.192:63050: 0.47ms
Connecting to 192.168.10.200:3389: from 192.168.10.192:63051: 0.54ms
Connecting to 192.168.10.200:3389: from 192.168.10.192:63052: 0.53ms
Connecting to 192.168.10.200:3389: from 192.168.10.192:63053: 0.54ms
Connecting to 192.168.10.200:3389: from 192.168.10.192:63054: 0.53ms
Essa técnica não funcionará sempre, obviamente - e é possível testar outras portas (eu, particularmente não tive sorte com elas), mas dizem que os SYN SCANs tem... ;)
Fontes:
ping alternative for tcp?
Netcat Power Tools