Nmap /批处理:如果只打开通常关闭的端口，则发出警报？

Question

上下文

我使用计划好的批处理文件检查服务器上打开的端口：

nmap.exe server1 server2 server3 etc >> log.txt

通常打开21、22、80、443和3389。

现在，我想发送一封电子邮件，如果只有其他端口打开。

我看到有Nmap脚本引擎，但我没有找到可以理解的例子.另外，如果可能的话，我想使用批处理，因为我已经用这种语言开发了电子邮件邮件(Blat)。

问题

• 如何过滤“除21，22，80,443,3389外的所有端口”？
• 如何开发“服务器x，如果打开一个端口，发送电子邮件”？

Answer 1

听起来很简单，不过如果你要扫描所有的65535端口，你会发现扫描需要一段时间才能完成。

地图参考指南是你在这里的朋友。“可”输出选项(-oG)生成一个易于用grep或findstr.exe解析的文件。您应该能够使用这些工具过滤输出以排除“预期端口”，并根据剩余的输出发送电子邮件(使用类似于布莱特的内容)。

Answer 2

我讨论了一个类似的问题在我的博客上，其中我使用了Ndiff工具来生成新端口列表。Ndiff需要Python，但是如果安装Python，则应该在Windows上工作。我的特定脚本可能无法使用最新版本的Ndiff，但想法是相同的，应该适合您的目的。