Balayage passif

Le balayage passif est une méthode de détection des vulnérabilités qui repose sur des informations glanées à partir de données réseau capturées depuis un ordinateur cible sans interaction directe. Les applications de reniflage de paquets peuvent être utilisées pour le balayage passif afin de révéler des informations telles que le système d'exploitation, les protocoles connus fonctionnant sur des ports non standard et les applications réseau actives avec des bogues connus. En prélude aux attaques actives, un administrateur réseau peut effectuer un balayage passif. L'analyse passive est une excellente option pour un intrus car elle ne laisse aucune trace qui pourrait être utilisée pour alerter les administrateurs ou les utilisateurs de ses actions. Pour un administrateur, le principal avantage est qu'il ne risque pas de provoquer un comportement indésirable sur l'ordinateur cible, comme des blocages. L'analyse passive n'a pas besoin d'être limitée à une période de temps spécifique pour éviter les perturbations ou les risques. Il est plus susceptible de fournir des informations supplémentaires. L'analyse passive a ses limites. Elle n'est pas aussi détaillée que l'analyse active des vulnérabilités et ne peut pas détecter les applications qui ne sont pas en train d'envoyer du trafic ; elle ne peut pas non plus distinguer les fausses informations mises en place pour l'obfuscation.