InTrace

  • Posted on: 2 August 2023
  • By: ReYDeS

InTrace es una aplicación similar a la herramienta de nombre traceroute, el cual permite a los usuarios enumerar saltos IP utilizando conexiones TCP existentes, tanto iniciadas desde la red local (sistema local), cuanto desde hosts remotos. Esta herramienta podría ser útil para el reconocimiento de redes y intentar eludir firewalls.

Se procede a ejecutar la herramienta InTrace.

$ intrace -i eth0 -h scanme.nmap.org -p 80

La opción -i define la interfaz desde la cual se establece la conexión
La opción -h define el nombre del host hacia el cual se establece la conexión
La opción -p define el puerto TCP hacia el cual se estable la conexión

Se requiere establecer una conexión hacia la dirección IP y puerto TCP definido. En el presente ejemplo se utiliza el navegador web Firefox para este propósito.

En la consola de InTrace se debe presionar la tecla “Enter”.

Luego de lo cual se presentará la enumeración de los saltos IP, desde el host local hacia el host de destino.

La información expuesta por la herramienta incluye en una primera columna la dirección origen, en la segunda columna la dirección origen ICMP, y en la última columna el tipo de paquete.

InTrace también permite definir el tamaño del payload o carga útil, como también el IPv4 o IPv6.

Fuente:

https://github.com/robertswiecki/intrace

Sobre el Autor


Alonso Eduardo Caballero Quezada - ReYDeS
Instructor y Consultor Independiente en Ciberseguridad
Correo Electrónico: ReYDeS@gmail.com
Twitter: https://twitter.com/Alonso_ReYDeS
LinkedIn: https://pe.linkedin.com/in/alonsocaballeroquezada/
Facebook: https://www.facebook.com/alonsoreydes
Youtube: https://www.youtube.com/c/AlonsoCaballero


Curso de Informática Forense