防火墙是位于计算机和他网络连接直接的软件。防火墙能对经过的他的网络流量进行分析,并过滤掉一些测试。当然防火墙可以关闭和隐藏部分端口,以免暴露和利用。最后它可以禁止指定的ip访问。
参数说明:
| 选项 | 数量 |
| -------- | :----: |
| -f | 报文分段 |
| --mtu | 指定偏移大小 |
| -D | IP欺骗 |
| -sI | 源地址欺骗 |
| --source-port | 源端口欺骗 |
| --data-length | 指定发包长度 |
| --spoof-mac | MAC地址欺骗 |
| --randomize-hosts | 目标主机随机排序 |
报文分段
在nmap中利用-f 将TCP包分段在几个包中,使得包过滤器的检测更加困难。
nmap -f -v 192.168.123.1

指定偏移大小
使用--mtu 来指定偏移大小,设定TCP/IP协议的传输最大值,以此来逃避防火墙。需要注意的是偏移量是8 的倍数。
nmap --mtu 32 192.168.123.1

IP欺骗
使用-D 选项就可以达到IP欺骗的目的,使用该选项在进行扫描时,在随机产生IP地址扫描而非我们真实的IP扫描。
使用-D 选项可以指定多个IP或者使用RND 随机生成几个IP地址。
nmap -D RND:11 192.168.123.1

源地址欺骗/源端口欺骗
使用-sI 就可以进行源地址欺骗,使用--source-port 就可以进行源端口欺骗,通过这种测试管理员可能会认为这种端口不会有测试发生。
nmap --source-port 53 192.168.123.1

mac地址欺骗
使用--spoof-mac 便可以进行mac欺骗扫描,在扫描时我们使用0 随机分配一个mac地址。 |