工具使用要点60 条

nmap 时间模板与限速

时间模板决定速度与噪音的取舍:评估常用 -T3/-T4,对生产网段叠加 --max-rate 与并发上限;先小范围试跑再放大。

-T0/-T1/-T2低速,适合侦察与敏感网络
-T3默认节奏
-T4授权测试常用加速
-T5极速,不建议用于生产
限速--max-rate/--min-parallelism/--max-parallelism

限速示例

限速示例
nmap -T3 --max-rate 200 --max-retries 2 -sS -p- 10.0.10.5
nmap -T4 --min-parallelism 10 --max-parallelism 50 -p 1-1000 10.0.10.0/24
-T5 与高并发可能造成网络设备拥塞:未报备的生产网段禁止使用。

易错点

  • 默认 -T4 对整网段并发,交换机与老设备告警
  • 为求快忽略客户业务高峰时段

数据来源与参考

  • Nmap 官方文档(时间与性能)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌