[问答]扫非80port的web网站 namedkao PTT批踢踢实业坊

楼主: namedkao (高山小屋N ) 2016-06-30 23:14:03

请问各位高手
本人尝试扫某网段的web网站
原本是直接扫port80,8080
但这样会漏掉非80port的主机
另有尝试用nmap -a
去扫ip详细内容
虽然可达类似的效果
但这样实在太花时间
不适合扫网段
请问各位高手有什么较有效率的方法
感谢

作者: birdy590 (Birdy) 2016-06-30 23:18:00

有效的方法只有增加 thread 数但是有被侦测到的可能

楼主: namedkao (高山小屋N ) 2016-06-30 23:34:00

我是猜nmap既然能扫到非80的web服务能否直接调这项功能，而非用-a全扫

作者: s801107 (wjs) 2016-06-30 23:38:00

nmap后面下awk 或grep 之类参数如何

楼主: namedkao (高山小屋N ) 2016-06-30 23:44:00

回s大，这样疑似只判断扫描结果，但一样耗时

作者: birdy590 (Birdy) 2016-07-01 00:08:00

实际上就是每个 port 都要连连看才能知道啊, 怎么快法要快就是一次平行扫 n 个 IP

作者: danny8376 (钓到一只猴子@_@) 2016-07-01 01:11:00

除了一个个扫还能怎办? 1~65535都能开啊又没限制不然你去这个网段的core sw设mirror然后去捞封包抓HTTP的packet 这是唯一不用一个个扫的不过也不会比较快毕竟要有人连了才会捞到

继续阅读