nmap에 -sS, -sT, -sU, -sV, -sC 등 옵션이 너무 많은데 실제로 자주 쓰는 조합이 뭔가요?
실무에서 자주 쓰는 nmap 조합:
# 기본 서비스 탐지nmap -sV -sC -O target# 빠른 전체 포트 스캔nmap -p- --min-rate 1000 target# UDP 스캔 (느림, 주의)nmap -sU --top-ports 100 target# 스텔스 SYN 스캔 (기본값)nmap -sS target
-sS(SYN 스캔)이 기본이고 가장 많이 씁니다. -sV로 서비스 버전 확인, -sC로 기본 NSE 스크립트 실행. 이 세 개 조합이면 대부분 충분합니다.
옛날에는 SYN 스캔이 로그에 안 남아서 "스텔스"라 불렸지만, 현대 IDS/IPS는 SYN 스캔도 잘 탐지합니다. Snort, Suricata 같은 시스템에서 짧은 시간에 대량 SYN 패킷이 오면 바로 알람이 뜹니다. "스텔스"라는 이름에 속지 마세요.
댓글 6
실무에서 자주 쓰는 nmap 조합:
-sS(SYN 스캔)이 기본이고 가장 많이 씁니다. -sV로 서비스 버전 확인, -sC로 기본 NSE 스크립트 실행. 이 세 개 조합이면 대부분 충분합니다.
옛날에는 SYN 스캔이 로그에 안 남아서 "스텔스"라 불렸지만, 현대 IDS/IPS는 SYN 스캔도 잘 탐지합니다. Snort, Suricata 같은 시스템에서 짧은 시간에 대량 SYN 패킷이 오면 바로 알람이 뜹니다. "스텔스"라는 이름에 속지 마세요.