nmap warning: отказ от порта, потому что метка повторной передачи нажата (2)

Question

Я пытаюсь отсканировать большой набор доменных имен, используя nmap. Я использовал следующую команду:

Nmap -PN -p443 -sS -T5 -oX out.xml -iL in.csv 

Я получаю следующее предупреждение:

Warning: xx.xx.xx.xx giving up on port because retransmission cap hit (2). 

Почему это происходит? Как решить проблему?

Answer 1

Опция -T5 инструктирует nmap использовать «безумные» настройки времени. Вот соответствующая часть текущего исходного кода, который иллюстрирует, какие настройки это означает:

} else if (*optarg == '5' || (strcasecmp(optarg, "Insane") == 0)) { 
    o.timing_level = 5; 
    o.setMinRttTimeout(50); 
    o.setMaxRttTimeout(300); 
    o.setInitialRttTimeout(250); 
    o.host_timeout = 900000; 
    o.setMaxTCPScanDelay(5); 
    o.setMaxSCTPScanDelay(5); 
    o.setMaxRetransmissions(2); 
    } 

Как вы можете видеть, максимальное число повторных передач равно 2. Предупреждение вы увидели распечатано, когда есть нестандартный колпачок по количеству повторных передач (устанавливается с -T5, -T4 или вручную с --max-retries), и эта крышка попадает.

Чтобы избежать этой проблемы, попробуйте уменьшить временные настройки. -T4 все еще очень быстр и должен работать в соседних сетях. -T3 по умолчанию. Если вы уверены, что ваша латентность и пропускная способность не являются проблемой, но вы можете удалить пакеты из-за неисправного оборудования, вы можете вручную установить --max-retries на более высокое значение и сохранить остальные настройки -T5.