nmap - selezione dell'intervallo di porte

Question

nmap - selezione dell'intervallo di porte

#1 da (2 voti)
#2 da (1 voti)

1

Sto cercando di scoprire se è possibile selezionare un intervallo da --top-ports durante la scansione con nmap. Sto eseguendo scansioni di natura progressiva, ad esempio, scansionando le prime 100, quindi 1000 e poi le porte TCP 3647. Tuttavia, quando vengono eseguite la 2a e 3a scansione, ripetono la scansione sulle porte superiori precedenti selezionate, aumentando quindi il tempo complessivo della scansione che esegue una scansione ridondante.

La mia domanda, c'è un modo per selezionare un intervallo dall'elenco --top-ports , ad esempio:

--top-ports 1-100
--top-ports 101-1000
--top-ports 1001-3647

Quindi interrompere le scansioni delle porte due volte?

nmap network-scanners

posta Mark A 29.09.2017 - 16:54

fonte

2 risposte

Leggi altre domande sui tag nmap network-scanners

wpa2-psk aes hacking con Android Modifica della variabile in un file php su un server web

score 2 · Answer 1

Non penso che questo sia necessariamente il miglior approccio alla scansione di rete, ma c'è un modo per farlo escludendo alcune porte dalla scansione (richiede Nmap 7.00 o più recente).

Estrai la lista delle prime 100 porte: nmap -oG - -v --top-ports 100 | awk -F'[);]' '/Ports/{print $2}' > top-100
Estrai elenco delle prime 1000 porte: nmap -oG - -v --top-ports 1000 | awk -F'[);]' '/Ports/{print $2}' > top-1000

Scansione, utilizzando --exclude-ports quando necessario:

nmap --top-ports 100 <targets>
nmap --top-ports 1000 --exclude-ports $(cat top-100) <targets>
nmap --top-ports 3647 --exclude-ports $(cat top-1000) <targets>

Questo è per TCP. Per UDP, usa $4 invece di $2 nel comando awk e aggiungi -sU a tutti i comandi di Nmap.

score 1 · Answer 2

1

No, non c'è.

Puoi scoprire le porte superiori da /usr/share/nmap/nmap-services , quindi utilizzare l'opzione -p per tagliare e tagliare il numero di pezzi che ritieni più adatti.

risposta data 29.09.2017 - 17:19

fonte