Nmap sem ser pego

[juniox]

olá, tudo bem?

seguinte, existe alguma forma de fazer uma consulta em um determinado ip, usando o nmap, sem ser pego pelo firewall no win (zone alarm, por exemplo) e por rotinas ipchain/iptables no linux ?

obrigado

[Fernando]

Tenta com o stealth e o -P0 dele, mas depende do grau de paranoia do firewall

[irado]

[quote=

<BR>seguinte, existe alguma forma de fazer uma consulta em um determinado ip, usando o nmap, sem ser pego

<BR>[/quote]

o nmap tem uma opção de 'misturar' o seu ip no meio de dezenas de outros.. RTFM

[chvt]

juniox,

man nmap

[mistymst]

man nmap eh o melhor de verdade, bom alem de -P0 e outras besteiras, como o delay nos pacotes, eh bom usar tanto quanto um zombie host e/ou decoys.

sem detalhes. leia o manual.

[n1nj4]

Quebrar seu galho....

Tente assim:

# nmap -n -sX -P0 -F <ip>

apesar, que dependendo da configuração de um possivel ids instalado no server, ficaria mais dificil, ou seja, em outras palavras é muito relativo.

Pode tentar somente numa porta, onde ficaria mais dificil do bendito ids te pegar.

# nmap -n -sS -P0 -p80 <ip>

Abraços,

n1nj4
ps.: Poderia adicionar tambem a opção -O, onde seria para 'fingerprint'...
RTFM!