[問答]掃非80port的web網站

[namedkao (高山小屋￾N  )]

請問各位高手
本人嘗試掃某網段的web網站
原本是直接掃port80,8080
但這樣會漏掉非80port的主機
另有嘗試用nmap -a
去掃ip詳細內容
雖然可達類似的效果
但這樣實在太花時間
不適合掃網段
請問各位高手有什麼較有效率的方法
感謝

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.15.32.15
※ 文章網址: https://www.ptt.cc/bbs/Network/M.1467299646.A.238.html
推 birdy590: 有效的方法只有增加 thread 數 但是有被偵測到的可能
→ namedkao: 我是猜nmap既然能掃到非80的web服務
→ namedkao: 能否直接調這項功能，而非用-a全掃
→ s801107: nmap後面下awk 或grep 之類參數如何
→ namedkao: 回s大，這樣疑似只判斷掃描結果，但一樣耗時
→ birdy590: 實際上就是每個 port 都要連連看才能知道啊, 怎麼快法
→ birdy590: 要快就是一次平行掃 n 個 IP
→ danny8376: 除了一個個掃還能怎辦? 1~65535都能開啊 又沒限制
→ danny8376: 不然你去這個網段的core sw設mirror
→ danny8376: 然後去撈封包抓HTTP的packet 這是唯一不用一個個掃的
→ danny8376: 不過也不會比較快 畢竟要有人連了才會撈到