Nmap渗透测试指南之防火墙/IDS逃逸、信息搜集

---

一. 防火墙/IDS逃逸

本章知识点

• 关于防火墙/IDS

• 报文分段

• 指定偏移大小

• IP欺骗

• 源地址欺骗

• 源端口欺骗

• 指定发包长度

• 目标主机随机排序

• MAC地址欺骗

本章节将介绍的知识仅供参考，读者切勿用于非法用途，请遵守相应的道德标准。通过对该章的学习可以利用Nmap逃避防火墙/IDS的防护获取信息甚至进行攻击，本章只对实用选项进行典型例子解析，希望可以起到抛砖引玉的作用。

本章选项

下表所示为本章节所需Nmap命令表，为方便读者查阅，笔者特此整理。

本章所需选项

选项	解释
-f	报文分段
–mtu	指定偏移大小
-D	IP欺骗
-sl<