[問答]掃非80port的web網站

看板Network作者 (高山小屋￾N  )時間9年前 (2016/06/30 23:14), 編輯推噓1(1010)
留言11則, 4人參與, 最新討論串1/1
請問各位高手 本人嘗試掃某網段的web網站 原本是直接掃port80,8080 但這樣會漏掉非80port的主機 另有嘗試用nmap -a 去掃ip詳細內容 雖然可達類似的效果 但這樣實在太花時間 不適合掃網段 請問各位高手有什麼較有效率的方法 感謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.15.32.15 ※ 文章網址: https://www.ptt.cc/bbs/Network/M.1467299646.A.238.html

06/30 23:18, , 1F
有效的方法只有增加 thread 數 但是有被偵測到的可能
06/30 23:18, 1F

06/30 23:34, , 2F
我是猜nmap既然能掃到非80的web服務
06/30 23:34, 2F

06/30 23:36, , 3F
能否直接調這項功能,而非用-a全掃
06/30 23:36, 3F

06/30 23:38, , 4F
nmap後面下awk 或grep 之類參數如何
06/30 23:38, 4F

06/30 23:44, , 5F
回s大,這樣疑似只判斷掃描結果,但一樣耗時
06/30 23:44, 5F

07/01 00:08, , 6F
實際上就是每個 port 都要連連看才能知道啊, 怎麼快法
07/01 00:08, 6F

07/01 00:08, , 7F
要快就是一次平行掃 n 個 IP
07/01 00:08, 7F

07/01 01:11, , 8F
除了一個個掃還能怎辦? 1~65535都能開啊 又沒限制
07/01 01:11, 8F

07/01 01:12, , 9F
不然你去這個網段的core sw設mirror
07/01 01:12, 9F

07/01 01:12, , 10F
然後去撈封包抓HTTP的packet 這是唯一不用一個個掃的
07/01 01:12, 10F

07/01 01:12, , 11F
不過也不會比較快 畢竟要有人連了才會撈到
07/01 01:12, 11F
文章代碼(AID): #1NTJS-8u (Network)
文章代碼(AID): #1NTJS-8u (Network)