Window Scan

Définition

Le Window Scan est une variante du ACK Scan qui exploite les détails d'implémentation de la valeur 'Window Size' dans les réponses RST TCP de certains systèmes d'exploitation pour différencier les ports ouverts des ports fermés, même quand ils sont tous accessibles (non filtrés). Cette technique dépend d'une particularité d'implémentation non-standard et ne fonctionne que sur certains OS (principalement des anciens BSD et quelques implémentations commerciales). Les paquets RST TCP incluent un champ 'Window Size' qui, selon la RFC, devrait toujours être à 0 dans les RST (car le récepteur ne s'attend plus à recevoir de données). Certains systèmes d'exploitation anciens (principalement FreeBSD dans certaines configurations et quelques systèmes commerciaux) définissent le Window Size dans le RST selon l'état du port : une valeur non-nulle pour les ports ouverts, 0 pour les ports fermés. Cette implémentation non-standard peut être utilisée comme oracle pour distinguer les ports ouverts des fermés. Le Window Scan (Nmap -sW) envoie des paquets ACK (comme le ACK Scan) mais analyse la valeur Window Size dans les RST en réponse plutôt que la simple présence/absence de réponse. Sur les systèmes vulnérables : RST avec Window > 0 = port ouvert, RST avec Window = 0 = port fermé. Sur les systèmes modernes (Windows, Linux) : Window Size = 0 dans tous les RST, donc le Window Scan ne différencie pas les états. En pratique, le Window Scan est rarement utilisé car sa fiabilité dépend de la version exacte de l'OS et de sa configuration. Il peut être utile pour identifier des équipements anciens avec des implémentations TCP non-standard.