¿Limita el nmap las sondas cuando se utiliza la limitación de tiempo en las exploraciones de señuelos?

Question

¿Limita el nmap las sondas cuando se utiliza la limitación de tiempo en las exploraciones de señuelos?

#1 de bonsaiviking (2 votos)

2

Si configuro un límite de frecuencia (por ejemplo, -T1 ) en un escaneo de nmap que usa señuelos, ¿el límite de frecuencia se aplica a todas las sondas o solo a cada fuente individual? Revisé la documentación, pero no puedo ver nada específico. Me preocupa principalmente esto desde una perspectiva de escaneo oculto.

nmap network-scanners

pregunta Polynomial 23.11.2013 - 15:16

fuente

1 respuesta

Lea otras preguntas en las etiquetas nmap network-scanners

Hydra da respuestas incorrectas encontrar tráfico generado por un robot a través del comportamiento solicitado del objeto

score 2 · Accepted Answer

Desde la fuente:

    This function also handles the sending of decoys. There is no fine-grained
    control of this; all decoys are sent at once on one call of this function.
    This means that decoys do not honor any scan delay and may violate congestion
    control limits. */
static UltraProbe *sendIPScanProbe(UltraScanInfo *USI, HostScanStats *hss,
                               const probespec *pspec, u8 tryno, u8 pingseq) {

Parece que cada sonda se enviará desde su dirección de origen real de acuerdo con sus opciones de tiempo, pero al mismo tiempo se enviará desde todos sus señuelos. Por lo tanto, su objetivo debería ver -T1 exploraciones de number_of_decoys + 1 fuentes diferentes, que serán number_of_decoys + 1 más paquetes que una exploración no señuelo.