CyberSecurity • 無限: NMAP 用於隱身掃瞄的手法

學習目標

重要步驟

使用 Terminal，先進行系統更新的動作：

$ sudo apt update
$ sudo apt upgrade
$ sudo apt dist-upgrade

聖誕樹(Xmas Tree)掃瞄法

$ sudo nmap -sX -p1-3400 192.168.123.10

使用 FIN 掃瞄法，結合縮短計時時間的方式：
```
$ sudo nmap -sF -T4 192.168.123.10 
```
使用 NULL 掃瞄法，結合縮短計時時間的方式：
```
$ sudo nmap -sN -T4 192.168.123.10 
```
使用 TCP ACK 掃瞄法：
```
$ sudo nmap -sA -p80 192.168.123.10 
```
使用隨機掃瞄法進行掃瞄，可以避免被某些防火牆、入侵偵測系統察覺：
```
$ sudo nmap -v -sS --randomize-hosts -p- 192.168.123.10
```
使用誘餌掩蓋法進行掃瞄，將自身的來源 IP 混在一堆假造IP內，以欺騙人類的眼睛察覺：
```
$ sudo nmap -v -sS -D RND:30 -p- 192.168.123.10
```
將掃瞄的封包碎片化，降低被偵測的機率：
```
$ sudo nmap -v -f 192.168.123.10
```
PS: 注意最後的掃瞄結果。另外可以指定 --mtu 64 ，進行封包大小的指定。
閒置掃瞄法：利用僵屍電腦上的特定 port ，對目標主機進行掃瞄
```
$ sudo nmap -Pn -sI 10.0.2.2 192.168.123.10
```
PS: 掃瞄空閒主機的方式： $ sudo nmap -p80 --open --script ipidseq -iR 20 隨機找出 20 部有 80 port 的空閒主機，或是使用 $ sudo nmap -p80 --open --script ipidseq /24 找出網段上有 80 port 空閒的主機。
修改來源 Port ，使用常見的 Port 號碼，避免被防火牆或是入侵系統所偵測：
```
$ sudo nmap -v --source-port 80 192.168.123.10
```
指定封包大小，繞過防火牆或是 IDS/IPS 的偵測：
```
$ sudo nmap -v --data-length 80 192.168.123.10
```

將 MAC Address 偽裝，避免被記錄

$ sudo nmap -v -sT -PN --spoof-mac 12:34:56:ab:cd:ef 192.168.123.10

參考文獻

2024年2月6日 星期二