ACK Scan

Définition

Le ACK Scan est une technique de scan réseau qui n'identifie pas les ports ouverts mais cartographie les règles de pare-feu — il détermine si un port est 'filtered' (le pare-feu bloque les paquets) ou 'unfiltered' (le pare-feu laisse passer les paquets, qu'ils aboutissent sur un service ou non). Cette distinction est précieuse pour comprendre la topologie du pare-feu d'une cible et identifier des règles manquantes. Dans un ACK Scan (Nmap -sA), chaque paquet envoyé à la cible a uniquement le drapeau ACK activé. Sur les ports d'une machine sans pare-feu (ou derrière un pare-feu qui laisse passer) : RST est retourné (normal — ACK sans connexion préalable). Sur les ports bloqués par un pare-feu stateless : soit aucune réponse (DROP), soit ICMP unreachable (REJECT). Le scan différencie ainsi les ports filtrés des non-filtrés. L'ACK Scan est complémentaire aux SYN scans : un port peut être 'unfiltered' (le pare-feu laisse passer) mais 'closed' (pas de service à l'écoute). Connaître les ports 'unfiltered' permet d'identifier des lacunes dans les règles de pare-feu que l'attaquant peut exploiter. Par exemple, si le port 8080 est 'unfiltered' depuis Internet alors que le port 80 est 'filtered', cela suggère une règle de pare-feu incomplète ou un service de développement exposé. D'autres utilisations de l'ACK Scan : contourner certains pare-feux stateless qui bloquent les SYN mais autorisent les ACK (règles simplistes qui permettent les connexions 'établies'), identifier des segments réseau derrière un NAT (les réponses RST venant de multiples IPs internes peuvent être visibles via un ACK Scan sur l'IP publique).