[問答]掃非80port的web網站 namedkao PTT批踢踢實業坊

作者: namedkao (高山小屋N ) 2016-06-30 23:14:03

請問各位高手
本人嘗試掃某網段的web網站
原本是直接掃port80,8080
但這樣會漏掉非80port的主機
另有嘗試用nmap -a
去掃ip詳細內容
雖然可達類似的效果
但這樣實在太花時間
不適合掃網段
請問各位高手有什麼較有效率的方法
感謝

作者: birdy590 (Birdy) 2016-06-30 23:18:00

有效的方法只有增加 thread 數但是有被偵測到的可能

作者: namedkao (高山小屋N ) 2016-06-30 23:34:00

我是猜nmap既然能掃到非80的web服務能否直接調這項功能，而非用-a全掃

作者: s801107 (wjs) 2016-06-30 23:38:00

nmap後面下awk 或grep 之類參數如何

作者: namedkao (高山小屋N ) 2016-06-30 23:44:00

回s大，這樣疑似只判斷掃描結果，但一樣耗時

作者: birdy590 (Birdy) 2016-07-01 00:08:00

實際上就是每個 port 都要連連看才能知道啊, 怎麼快法要快就是一次平行掃 n 個 IP

作者: danny8376 (釣到一隻猴子@_@) 2016-07-01 01:11:00

除了一個個掃還能怎辦? 1~65535都能開啊又沒限制不然你去這個網段的core sw設mirror然後去撈封包抓HTTP的packet 這是唯一不用一個個掃的不過也不會比較快畢竟要有人連了才會撈到

繼續閱讀