使用 NMAP 掃描端口要注意什么

使用NMAP掃描端口要注意以下這些：

• 側重于隱形技術的攻擊者和滲透測試者只注意測試端口，那么，將影響他們鎖定目標的殺鏈。如果他們已在發起了對Web服務器的漏洞的攻擊，他們將尋求80端口或8080端口可訪問的目標。

• 大多數端口掃描器都有一個默認掃描端口列表，前提是相信你知道什么在名單上，什么被省略。同時考慮TCP端口和UDP端口。

• 成功的掃描需要TCP/IP及相關協議、網絡和一些特殊工具的深度知識。例如，SCTP是網絡上一個越來越普遍的協議，但它在企業網絡測試時很少使用。

• 即使慢慢來，端口掃描也會影響網絡。對一些較舊的網絡設備，以及供應商的一些特定設備，在接收到端口掃描時會鎖定，從而把掃描轉換為一個拒絕服務攻擊。

• 用來掃描一個端口的工具，尤其是nmap，正在擴展常規的功能。它們也可以用來檢測漏洞，甚至利用簡單的安全漏洞。

回答所涉及的環境：聯想天逸510S、Windows 10。