NMAP -在找到开放端口时终止/停止扫描

Question

在nmap或其他工具上是否有命令停止扫描，并在找到单个开放端口时转移到不同的IP上？

需要执行此操作才能在少数已禁用ping的资产上发现主机。

某一特定资产启用了80,443,445个。Nmap检测端口80打开，不探测443,445端口，而是转移到下一个定义的目标。

Answer 1

Nmap的主机发现正是这样工作的。它发送被请求的探测，并在收到明确的答复后立即停止探测每个目标。

默认情况下发送的探测(假设有适当的权限)是ICMP Echo请求(a.k.a )。( "ping")，TCP SYN到端口443，TCP ACK到端口80，ICMP时间戳请求。您可以通过使用-P主机发现选项选择使用不同的探测。

如果不想执行整个端口扫描，但只需要主机发现组件，请使用-sn选项关闭扫描。您还可以使用-n选项来避免对发现的任何目标执行反向DNS查找。