Сканеры безопасности. Проведи глобальное сканирование незаметно!

Xakep, номер #030, стр. 030-058-3

Nmap поддерживает уйму различных техник сканирования, начиная от простой посылки UDP-пакетов с нулевой длиной (UDP scan), стандартными попытками соединиться к TCP-порту (TCP connect()) и продолжая посылкой TCP-пакетов с установленными SYN, но без ответа на присланные ACK (half open), простое ICMP сканирование (ping sweep), установка FIN флага, пробы сети с помощью шквала пакетов с установленным ACK флагом, с установленными FIN+URG+PUSH (Xmas Tree), шквал SYN запросов и посылка пустых пакетов без всяких установленных флагов (Null scan).

Чтобы указать, какой именно тип сканирования nmap должен использовать, нужно написать ему ключик -s с типом метода сканирования. Например, nmap -sN для Null scan. Используя опцию -O, можно попытаться определить, какая операционка установлена на удаленных компьютерах в сети. Более подробный обзор NMAP`a ты можешь найти в 5-ом номере X 2k+1, в статье от LonerX.