Distributed Portscanning mit PORZ

Referenten: Michael R. Koellejan, Jens Ohlig

Sprache: deutsch

Dokumentation: http://porz.org/

Wo: Saal 2

Wann: Tag 1, 15:00

Dauer: 01:00h

Beschreibung

Portscans sind wohl die einfachste und beliebste Methode der Netzerkundung. Distributed Portscanning, der Ansatz einen Zielhost von mehreren Rechnern gleichzeitig zu scannen bietet Vorteile gegenüber der herkömmlichen Methode, und eröffnet ungeahnte Moeglichkeiten für Datenreisende.

Der Vortrag wird sich mit den Grundprinzipien, Vorteilen und Problemen des, zu deutsch, Verteilen Protscannes beschäftigen. Mit PORZ wird eine konkrete Implementierung vorgestellt werden. PORZ ist ein Distributed Portscanner, der auf SNSP, einem speziell für diesen Zweck entwickelten Internet-Protokoll aufsetzt. Beides wird zur Zeit von Mitgliedern des Chaos Computer Club Cologne entwickelt.

Ein weiterer Schwerpunkt wird auf der wohl interessantesten Perspektive dieses Ansatzes liegen: Einer Datenbank uber alle offenen Ports im Internet. Damit wäre es möglich nach verborgenen Services zu suchen, hinter denen sich Daten verstecken, die man über die herkömmlichen netzweiten Suchmethoden nicht finden kann.