Quiero realizar una exploración de puertos contra un destino, pero el firewall en el destino solo permite el tráfico a los puertos a través de ciertas direcciones IP / máquinas. Intenté realizar una exploración inactiva en Nmap, pero solo toma una dirección IP como zombi a la vez.
Coloque las direcciones IP de los zombies en un archivo (por ejemplo, IP.txt )
Y supongamos que la máquina objetivo
192.168.88.135
Luego puede usar un script para automatizar el proceso de escaneo. Algo como esto
for ip in $(cat IP.txt); do
nmap -sI $ip 192.168.88.135 -p $1 >$ip.txt
done
Después de guardar este script y otorgarle privilegios de ejecución, puede invocar este script y pasar el puerto que desea escanear como parámetro.
Por ejemplo:
./script.sh 80
Este comando intentará realizar un análisis inactivo en el objetivo del puerto 80 utilizando todos los zombies en los que tuvo sus IP en IP.txt y guardará el resultado de cada análisis en un archivo de texto con la dirección IP del zombie.
Espero haber respondido correctamente a tus preguntas porque aún tengo dudas sobre si esto es exactamente lo que quieres.
Lea otras preguntas en las etiquetas ip-spoofing ports nmap network-scanners