NT-PMP Expuesto (Open NAT-PMP Report)

Este informe identifica hosts que tienen el Protocolo de asignación de puertos NAT (NAT-PMP) en ejecución y accesible en Internet.

Estos servicios tienen el potencial de exponer información sobre la red de un cliente en la que se puede acceder a este servicio. Puede encontrar información sobre esta vulnerabilidad aquí .

Para obtener más detalles sobre la metodología de escaneo y una actualización diaria de las estadísticas globales de escaneo NAT-PMP, visite la página de escaneo NAT-PMP dedicada .

Para obtener más información sobre los esfuerzos de escaneo, consulte la página de resumen de escaneo de Internet.

Nombre(s) de archivo: scan_nat_pmp

CAMPOS

timestampHora en que se sondeó la IP en UTC+0
ipIP del dispositivo en cuestión
protocolProtocolo en el que se produjo la respuesta NAT-PMP (generalmente UDP)
portPuerto del que provino la respuesta NAT-PMP
hostnameNombre DNS inverso del dispositivo en cuestión
tagSiempre será nat-pmp
asnASN de donde reside el dispositivo en cuestión
geoPaís donde reside el dispositivo en cuestión
regionEstado/Provincia/Región administrativa donde reside el dispositivo en cuestión
cityCiudad donde reside el dispositivo en cuestión
naicsCódigo del sistema de clasificación de la industria de América del Norte
sicCódigo del sistema de clasificación industrial estándar
versionCódigo de versión enviado en respuesta
opcodeCódigo de operación enviado en respuesta
uptimeCantidad de tiempo en segundos desde que se restableció el dispositivo
external_ipLa dirección IPv4 que el dispositivo cree que es su dirección externa
response_sizeTamaño de respuesta en bytes
amplificationFactor de amplificación (Esta amplificación se basa únicamente en el tamaño de la carga útil enviada y el tamaño de la carga útil recibida)

EJEMPLO

"timestamp","ip","protocol","port","hostname","tag","version","asn","geo","region","city","naics","sic","opcode","uptime","external_ip","sector","response_size","amplification"
"2010-02-10 00:00:00",192.168.0.1,udp,5351,node01.example.com,nat-pmp,0,64512,ZZ,Region,City,0,0,128,366835715,192.168.0.1,,12,6.00
"2010-02-10 00:00:01",192.168.0.2,udp,5351,node02.example.com,nat-pmp,0,64512,ZZ,Region,City,0,0,128,4012716,192.168.0.2,,12,6.00
"2010-02-10 00:00:02",192.168.0.3,udp,5351,node03.example.com,nat-pmp,0,64512,ZZ,Region,City,0,0,128,4104677,192.168.0.3,"Communications, Service Provider, and Hosting Service",12,6.00

Fuente: https://www.shadowserver.org/what-we-do/network-reporting/open-nat-pmp-report/