ACK-Scannen ist eine Methode, die im NMAP, einem Open-Source-Netzwerk-Scanner, verwendet wird. Es ist eine Technik, die zum Abtasten von Netzwerken auf Sicherheitslücken verwendet wird.
Das ACK steht für “Acknowledgment”. Im Kontext von Netzwerkprotokollen wird ein ACK-Paket oft als Signal dafür gesendet, dass Daten erfolgreich empfangen wurden oder um eine Verbindung herzustellen. Beim ACK-Scannen wird dieses Protokoll jedoch in etwas verändertem Kontext verwendet. Hier werden ACK-Pakete verwendet, um Informationen über ein Netzwerk zu sammeln und potenzielle Schwachstellen zu identifizieren.
Durch das Senden von ACK-Paketen an bestimmte Ports kann der Scanner Informationen darüber erhalten, welche Ports offen sind und welche nicht. Wenn auf ein gesendetes ACK-Paket eine RST-Antwort (Reset) empfangen wird, bedeutet dies, dass der Port nicht gefiltert ist, während bei Nichterhalt einer solchen Antwort der Port als gefiltert gilt.
Es ist wichtig zu bemerken, dass ACK-Scannen in der Regel nicht dazu verwendet wird, um tatsächlich offene Ports zu entdecken, sondern eher um herauszufinden, welche Ports gefiltert werden und welche nicht. Dies liegt daran, dass die meisten Systeme auf ein ACK-Paket, das an einen offenen Port gesendet wird, mit einem RST-Paket reagieren, was dem Scanner also nur zeigt, dass der Port nicht gefiltert ist, nicht aber, ob er offen ist.
ACK-Scanning wird oft in Verbindung mit anderen Scanning-Techniken verwendet, um ein vollständiges Bild der Netzwerksicherheit zu erstellen. Es ist ein nützliches Werkzeug in der Toolbox eines jeden Netzwerkadministrators oder Penetrationstesters.
Zur Durchführung eines ACK-Scans in NMAP würde man den Befehl verwenden: “`nmap -sA ziel`”. Dabei steht “ziel” für die IP-Adresse oder den Namen des Hosts, der gescannt werden soll.
Quellen, die bei der Konstruktion dieser Antwort verwendet wurden, sind die NMAP-Dokumentation (https://nmap.org/book/man-port-scanning-techniques.html) sowie verschiedene Artikel und Forenbeiträge über Netzwerksicherheit und Penetrationstests. Diese enthalten zum Beispiel “Understanding Stealth Scan in Nmap” (https://resources.infosecinstitute.com/topic/stealth-scan-nmap/) und “Nmap Scanning Techniques” (https://www.omnisecu.com/tcp-ip/tcp-port-scanning-techniques.php).
