如何在 NMAP 中查看 traceroute 详细信息?

信息安全 地图
2021-08-12 18:11:32

我正在使用 NMAP 进行网络扫描;

输出不包含完整的跟踪路由详细信息。我可以使用 NMAP GUI 查看所有中间路由器/主机吗?

一个简单的VPN连接IP traceroute...

LA 简单的 Vpn 连接;

谢谢你的回答...

2个回答

这个输出只是意味着没有一个中间跃点返回 ICMP TTL 过期消息,因此 Nmap 无法显示任何详细信息。这很可能是因为它使用了端口 113,由于Ident 协议的安全问题,该端口在历史上经常被 ISP 阻止。封闭端口响应可能不是来自您的预期目标,因此无论如何它都不是用于跟踪路由的好端口。

要获得可用的结果,您可以尝试一些不同的方法:

  • 从扫描中排除端口 113:nmap --exclude-ports 113
  • 对目标执行无端口扫描跟踪路由:nmap -sn --traceroute

在 Nmap 的下一个版本中,决定哪个端口用于计时和跟踪路由探测的评分函数将更喜欢除常见欺骗端口 25、113、135、139 和 445 之外的端口。这对您的情况没有帮助但是,由于封闭端口比开放端口更受青睐,并且 113 是扫描中唯一的封闭端口。