Este informe identifica hosts que tienen el Protocolo de asignación de puertos NAT (NAT-PMP) en ejecución y accesible en Internet.
Estos servicios tienen el potencial de exponer información sobre la red de un cliente en la que se puede acceder a este servicio. Puede encontrar información sobre esta vulnerabilidad aquí .
Para obtener más detalles sobre la metodología de escaneo y una actualización diaria de las estadísticas globales de escaneo NAT-PMP, visite la página de escaneo NAT-PMP dedicada .
Para obtener más información sobre los esfuerzos de escaneo, consulte la página de resumen de escaneo de Internet.
Nombre(s) de archivo: scan_nat_pmp
CAMPOS
timestamp | Hora en que se sondeó la IP en UTC+0 |
ip | IP del dispositivo en cuestión |
protocol | Protocolo en el que se produjo la respuesta NAT-PMP (generalmente UDP) |
port | Puerto del que provino la respuesta NAT-PMP |
hostname | Nombre DNS inverso del dispositivo en cuestión |
tag | Siempre será nat-pmp |
asn | ASN de donde reside el dispositivo en cuestión |
geo | País donde reside el dispositivo en cuestión |
region | Estado/Provincia/Región administrativa donde reside el dispositivo en cuestión |
city | Ciudad donde reside el dispositivo en cuestión |
naics | Código del sistema de clasificación de la industria de América del Norte |
sic | Código del sistema de clasificación industrial estándar |
version | Código de versión enviado en respuesta |
opcode | Código de operación enviado en respuesta |
uptime | Cantidad de tiempo en segundos desde que se restableció el dispositivo |
external_ip | La dirección IPv4 que el dispositivo cree que es su dirección externa |
response_size | Tamaño de respuesta en bytes |
amplification | Factor de amplificación (Esta amplificación se basa únicamente en el tamaño de la carga útil enviada y el tamaño de la carga útil recibida) |
EJEMPLO
"timestamp","ip","protocol","port","hostname","tag","version","asn","geo","region","city","naics","sic","opcode","uptime","external_ip","sector","response_size","amplification"
"2010-02-10 00:00:00",192.168.0.1,udp,5351,node01.example.com,nat-pmp,0,64512,ZZ,Region,City,0,0,128,366835715,192.168.0.1,,12,6.00
"2010-02-10 00:00:01",192.168.0.2,udp,5351,node02.example.com,nat-pmp,0,64512,ZZ,Region,City,0,0,128,4012716,192.168.0.2,,12,6.00
"2010-02-10 00:00:02",192.168.0.3,udp,5351,node03.example.com,nat-pmp,0,64512,ZZ,Region,City,0,0,128,4104677,192.168.0.3,"Communications, Service Provider, and Hosting Service",12,6.00
Fuente: https://www.shadowserver.org/what-we-do/network-reporting/open-nat-pmp-report/