web-dev-qa-db-ja.com

マシン間のNMAPスキャンの転送

誰でも、実行中のNMAPスキャンを停止すること、および別のマシンで別のスキャンを停止することが可能かどうかを知っていますか?

3
Andrew Bolster

XML出力を気にしない場合(またはファイルの手動の組み合わせをしても構わないと思っている場合)、Nmap --resumeオプションでスキャンの再開をサポートします。正常(-oN filename.nmap)またはGREPABLE(-oG filename.gnmap)出力ファイルがオリジナルスキャンで指定されている限り、nmap --resume filename.nmapが実行されていると、前のスキャンがオフになっています。

1つの警告は、この再開がホストグループレベルまで粒状のみであることです。 Nmap一度にスキャンするホスト数の数を選択します。ホストグループの途中で中断された場合は、そのホストグループの先頭にピックアップします。おそらくマシンを再スキャンします。ただし、出力ファイルに重複がないでしょう。 --min-hostgroup--max-hostgroupオプションでホストグループのサイズを制御できます。たとえば、スキャンを停止して再起動する必要がある場合は、LOW --max-hostgroupを設定してください。これはあなたの全体的なスキャン時間を遅くすることができますが、特にUDPポートスキャンの場合は、.

2
bonsaiviking

深刻なハッカーがなければ、私はこれが行われるかもしれないことを考えることはできません。それはNMAPではサポートされていませんので、メモリをダンプするのが短く、それが使っている、そしてこの他の場所を復元することができます。 Cheat Engineはメモリ状態の保存と読み込みをサポートしていますが、これがさまざまなマシンを越えて機能するかどうかわかりません。

あなたがおそらくあなたがこれまでに持っている出力ファイルを見ることはおそらくできることです、そしてそれに含まれていないブロックをスキャンしてください。

0
Dentrasi