TCP SYN 與 ACK ping偵測
一般nmap 的ping 內定是ICMP echo方式偵測
但如被防火牆擋住, 那回應就是 host down
所以 建議偵測 要多加TCP SYN
指令: nmap -PS IP address (使用 TCP SYN)
指令: nmap -PA IP address (使用 TCP ACK)
指令格式 說明
基本指令寫法: nmap 掃描選項 計時 目標IP 輸出方式 -s(隱藏掃描) -sS (使用 SYN) 或 -sU (使用 UDP) 或 -sT (使用 TCP) 或 -sA (使用 ACK) 指令介紹: 其中 192.168.1.1 只是個被選來 偵測的IP ping 使用不同協定 那很重要.... 有時LAN ip衝突, 而衝突其中一設備, 並不回應 ping 那時就要透過多個協定方式 去找出.... =================================== 1. nmap -A 192.168.1.1 (192.168.1.1的全部偵測) 2. nmap -PR 192.168.1.1 (ARP掃描) 3. nmap -PN 192.168.1.1(不使用ping的方式掃描) 4. nmap -sP 192.168.1.1 (使用ping) 5. nmap -PE 192.168.1.1 (ICMP ping) 6. nmap -PP 192.168.1.1(ICMP time stamp) 7. nmap -PM 192.168.1.1(ICMP address) 8. nmap --traceroute 192.168.1.1(看trace route) 9.nmap -sP -PS 192.168.1.1 (TCP syn ping) 10. nmap -sP -PU 192.168.1.1(UDP ping) 11. nmap -sT -p- -PN 192.168.1.1( 針對所有port) 12. nmap -PY 192.168.1.1 (SCTP INIT Ping) 13. nmap -6 (IPv6掃描) 14. nmap --dns-servers 168.95.1.1 192.168.1.1 (針對DNS 168.95.1.1 查詢192.168.1.1) 15. nmap -iL IP.txt (IP.txt 是一列列IP 方式) 16. nmap IP1-IP2 (例如: nmap 192.168.1.100-150)( 以 - 表示 整個區間) 17. nmap CIDR格式 (例
留言
張貼留言