标签：选项 ME nmap 高级 用法 Nmap -- 数据包
nmap的伪装技术
Nmap -f 目标
使用-f选项可以对Nmap发送的探测数据包进行分段。这样将原来的数据 包分成几个部分，目标网络的防御机制例如包过滤、防火墙等在对这些数据 包进行检测的时候就会变得 更加困难。另外必须谨慎使用这个选项，一些老旧的系统在处理分段的包时经常会出现死机的情况。
Nmap --mtu <num> 目标
使用--mtu选项可以指定MTU的大小，这里MTU的值必须是8的整 数倍
nmap -D target[, target][, ME]
选项-D来 指定诱饵主机，使用逗号分隔每个诱饵IP地址，也可用自己的真实IP作为诱 饵，自己的IP地址可以使用ME选项。如果在第6个位置或更后的位置使用ME选 项，一些常用端口扫描检测器（如Solar Designer's excellent scanlogd） 就不会报告这个真实IP。如果不使用ME选项，Nmap将真实IP放在一个随机的 位置。
nmap --source-port <port>; -g <port> 目标
Nmap提供了-g和--source-port选项（它们是相同的），用于进行端口选择，对目标进行探测的数据包，都会从该端口发出，当目标对某些端口的数据包进行过滤时，就可以选择其他的端口发送数据包
nmap --data-length <number> 目标（发送报文时附加随机数据）
默认情况下，Nmap发送的报文中只包含头部，内容部分是空的，因此TCP 数据包的大小只有40字节，而ICMP ECHO请求只有28字节。这种内容为空的报 文很容易被目标网络检测机制所发现，因此在试图通过这些目标网络的检测 机制时，可以在数据包上附加指定数量的随机字节，这个选项会使得大部分 ping和端口扫描变慢，但是影响并不大
标签：选项,ME,nmap,高级,用法,Nmap,--,数据包 来源： https://www.cnblogs.com/zhuohua/p/16553939.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。