Newsgroup: it.comp.os.linux.iniziare
Titolo: Scansione porte aperte tramite nmap

Salve,
 
root@HP2170P:/home/gabriele# nmap -PN 192.168.0.2
 
Starting Nmap 7.40 ( 
https://nmap.org
 ) at 2017-07-23 14:49 CEST
Nmap scan report for 192.168.0.2
Host is up (0.012s latency).
All 1000 scanned ports on 192.168.0.2 are closed
MAC Address: XX:XX:XX:XX:XX:XX (Digicom)
 
Poi:
 
root@HP2170P:/home/gabriele# nmap -p 27 192.168.0.2
 
Starting Nmap 7.40 ( 
https://nmap.org
 ) at 2017-07-23 14:49 CEST
Nmap scan report for 192.168.0.2
Host is up (0.00083s latency).
PORT   STATE SERVICE
27/tcp open  nsw-fe
MAC Address: XX:XX:XX:XX:XX:XX (Digicom)
 
In sostanza ho fatto una scansione delle porte aperte su server e 
risultano tutte chiuse pur essendo la 27 aperta perchè la uso in locale 
per SSH tant'è che se vado a cercarla in maniera specifica salta fuori, 
come mai tutto questo?
 
Saluti.
GabrieleMax

 come mai tutto questo?
 
Potrebbe essere che la 27 non venga testata nello scan generale?
Prova a vedere nei log del server in ingresso.
Metti un qualche sniffer in ascolto.
 
-- 
+---------------------------------------------------------------------------+
|    ero li assorto nei miei pensieri e uno mi ha chiesto l'ora... ho       |
|    dovuto sparargli una fucilata... stavo meditando... e che cazzo!       |
+-----#14--------------------Campagna contro le pubblicita` idiote.---------+


Il manuale di "nmap" cosa dice?
 
Perche` a me dice questo:
 
'The simple command "nmap _target_" scans 1,000 TCP
ports on the host _target_.'
 
Siccome ci sono piu` di 1000 porte, immagino che
qualcuna, magari la 27 inclusa, venga saltata.
 
Dato che questa (la 27) non risulta in /etc/services
e` molto probabile che uno scan aspecifico non la
consideri.
 
L'opzione "-PN" non mi pare, ma potrei sbagliare,
cambi niente al riguardo.
 
bye,
 
-- 
 
piergiorgio


nmap -PN -p- 192.168.0.2
 
Dovrebbe assicurarti la scansione di tutte le porte.
Non garantisco, l'ho solo trovato con google cercando
 
nmap all ports
 
senza virgolette...
Saluti

 Saluti
 
Saluti!
GabrieleMax
 
 

 Vediamo cosa salta fuori! :)
 
SYN Stealth Scan Timing: About 16.81% done; ETC: 20:54 (1:15:43 remaining)
Nmap scan report for 192.168.0.2
Host is up (0.0026s latency). 
 
Not shown: 65534 closed ports
PORT   STATE SERVICE
27/tcp open  nsw-fe
MAC Address: XX:XX:XX:XX:XX:XX (Digicom)
 
Nmap done: 1 IP address (1 host up) scanned in 6670.18 seconds
 
 


Mi pare che l'opzione "-p-" coi trattini prima e dopo sia
quella giusta per scansionare tutte le porte allora, se 
interpreto bene, giusto?
 
Peccato per i tempi lunghissimi!
Come può impiegare così tanto?

 Come può impiegare così tanto?
 
Sono rimasto anch'io stupito di quanto tempo abbia impiegato ed il tutto 
con un i7 e Debian Stretch a 64 bit!
 
Non sono un hacker quindi probabilmente ci saranno metodi più veloci 
certo che se il tempo impiegato ad eseguire la scansione di tutte le 
porte fosse anche mezz'ora il cambiare le porte dei servizi sarebbe un 
ottimo modo per proteggersi dai port scan! :D
 
Saluti!
GabrieleMax
 

 come mai tutto questo?
 
Seguo il thread solo adesso. Mi puoi dire chi sono:
192.168.0.0
192.168.0.1
192.168.0.2
192.168.0.3
192.168.0.4
192.168.0.5
192.168.0.6
......
eccetera?
 
Da me (jessie, con router netgear con tutte le porte chiuse meno tre o
quattro dovrei guardare quali), il comando "nmap -PN 192.168.0.2" me lo
prende da user, ci mette meno di 1/2 minuto e mi dice che sono tutte e
1000 "filtered" con 1 IP address (1 host up). Ciao!
 
-- 
bye, Yoda
 

 1000 "filtered" con 1 IP address (1 host up). Ciao!
 
Il nocciolo della questione credo e sottolineo credo sia il fatto che io 
vorrei fare la scansione sulle 65k porte perchè anche a me sulle 1000 
impiega lo stesso tempo che c'è voluto a te.
 
 
Saluti.
GabrieleMax

 impiega lo stesso tempo che c'è voluto a te.
 
Ecco, adesso mi dice che quelle alte son tutte chiuse:
-----------------
Starting Nmap 6.47 ( 
http://nmap.org
 ) at 2017-07-25 14:53 CEST
Nmap scan report for 192.168.0.3
Host is up (0.00015s latency).
Not shown: 65534 closed ports
PORT    STATE SERVICE
123/tcp open  rpcbind
 
Nmap done: 1 IP address (1 host up) scanned in 13.87 seconds
--------------------
 
-- 
bye, Yoda