Проблема Nmap против NOD

[Xulinam]

И так уважаемые дамы и госпада и старожилы данного форума)) случилась у меня маленькая беда )) имееться локольная сеть моя ) в ней есть комп с вндой 10 ии + НОД )) при сканировании Nmap меня посылают в .......

)
Nmap scan report for 192.168.0.100
Host is up (0.00093s latency).
All 1000 scanned ports on 192.168.0.100 are filtered
MAC Address: BC:>>>>>>>>>))))) (Asustek Computer)

Nmap done: 1 IP address (1 host up) scanned in 21.33 seconds

в таком виде)) делал такие запросы
nmap ip-адрес цели -sV -O -v -A
nmap -sP IPадрес цели --disable-arp-ping
nmap -sn IP --disable-arp-ping
nmap -sP -PA IPадрес цели --disable-arp-ping
nmap -sP -PE IPадрес цели --disable-arp-ping
nmap -sP -PP IPадрес цели --disable-arp-ping
nmap -sP -PU IPадрес цели --disable-arp-ping
nmap -sP -PO IPадрес цели --disable-arp-ping
nmap -sP -PN IPадрес цели --disable-arp-ping
nmap -sS -O -p 21, 25, 80
и как и следует ожидать был послан )) так как на виндовс от антивирусника появлялась сообщение о том что был присечена попытка бла бла бла бла и адрес был заьлокирован))) уважаемые знатоки может вы подскажите волшебные ключики)) заранее благадарю

 

[Poppy]

-f попробуй разбить пакеты,а вообще на сайте Nmap есть целый раздел посвещенный обходу брэндмаузеров и IDS

 

[Xulinam]

спс читал ничего не помогло)) вот и обратился сюда)

 

[Poppy]

-sn / -sT/ -sA ну вот такие попробуй

 

[Vertigo]

Бро, надеюсь вот эти книги помогут не только тебе.Правда они на иностранном,но разобраться будет не сложно,т.к. терминология соблюдена.
Лёгкая версия для представления ,можно сказать . Опытным не надо на неё тратить время .Вот

Ссылка скрыта от гостей

А вот такой достойный ,тяжёлый и объёмный труд сойдёт за настольный справочник по
Попробуй ещё внешний адрес отработать,потом порты по которым тестируемая машина обращается .

 

[Raffel]

Можешь попробовать
nmap -sS -PS --data-length 300 IP
--data-length в этом случае добавляет случайные байты в запрос

 

[Xulinam]

nmap -sS -PS --data-length 300 IP
--data-length в этом случае добавляет случайные байты в запрос

СПС но результат тотже)

 

[Raffel]

СПС но результат тотже)

Тогда видимо, нужно изучить, что этот нод пропускает и уже далее отталкиваться от этого

 

[Xulinam]

nmap -sS -O -p21,22,23,25,139,443,80 192.168.0.100

Starting Nmap 7.60 (

Ссылка скрыта от гостей

) at 2018-03-06 18:28 MSK
Nmap scan report for 192.168.0.100
Host is up (0.0016s latency).

PORT STATE SERVICE
21/tcp filtered ftp
22/tcp filtered ssh
23/tcp filtered telnet
25/tcp filtered smtp
80/tcp filtered http
139/tcp filtered netbios-ssn
443/tcp filtered https
MAC Address: BC:++++++>>>>>>>>>>> (Asustek Computer)
Too many fingerprints match this host to give specific OS details
Network Distance: 1 hop

OS detection performed. Please report any incorrect results at

Ссылка скрыта от гостей

.
Nmap done: 1 IP address (1 host up) scanned in 4.27 seconds

вот что смог добиться при выключенном антивируснике