使用scapy做掃描器的一些技巧

有些時候nmap的掃描很嘈雜會觸發主機或者網絡的IPS警報。那麼在進行掃描的時候一個可行的選項是使用ARP Ping。下面讓我們來看下在一個C段下使用命令nmap -PR 192.168.0.0/24進行ARP Ping掃描的時的數據包分佈情況。 沒有很多ARP的數據包，對吧?當namp進行端口掃描時也是這樣。如果我們想進行靜默掃描，我們可以利用默認網關的一些功能，每時每刻向所有ARP表中所有存活

>>阅读原文<<