devops/nmap-nc/

[utterances-bot]

Nmap vs. Netcat - cdeclog

https://cdecl.github.io/devops/nmap-nc/

[cdecl]

nmap의 -T 옵션은 스캔 속도를 조절하는 데 사용됩니다. 이 옵션은 총 6가지의 프리셋 값(0에서 5)을 가지며, 각 값은 스캔의 공격성을 조절합니다. 아래는 각 프리셋 값에 대한 설명입니다.

1. -T0 (Paranoid):

   • 매우 느린 스캔 속도
   • IDS(침입 탐지 시스템)에 감지되지 않도록 분산된 타이밍 사용
   • 주로 극히 민감한 환경에서 사용

2. -T1 (Sneaky):

   • 느린 스캔 속도
   • IDS 회피 목적
   • T0보다는 빠르지만 여전히 매우 느림

3. -T2 (Polite):

   • 중간 정도의 스캔 속도
   • 네트워크 대역폭 절약 및 호스트의 부하를 줄이는 데 사용
   • 적당한 속도로 안정적인 스캔 수행

4. -T3 (Normal):

   • 기본값
   • 대부분의 상황에서 적절한 성능 제공
   • 속도와 신뢰성 간의 균형

5. -T4 (Aggressive):

   • 빠른 스캔 속도
   • 신뢰성이 다소 떨어질 수 있음
   • 높은 속도를 위해 네트워크 자원 더 많이 사용

6. -T5 (Insane):

   • 매우 빠른 스캔 속도
   • 네트워크와 시스템에 큰 부하를 줄 수 있음
   • 신뢰성이 떨어질 수 있음

디폴트 값

• 옵션을 주지 않을 경우 기본값은 -T3 (Normal)입니다.

요약

• -T0 (Paranoid): 매우 느림, IDS 회피 목적
• -T1 (Sneaky): 느림, IDS 회피 목적
• -T2 (Polite): 중간 속도, 네트워크 자원 절약
• -T3 (Normal): 기본값, 균형 잡힌 성능
• -T4 (Aggressive): 빠름, 네트워크 자원 많이 사용
• -T5 (Insane): 매우 빠름, 신뢰성 저하 가능

이 옵션을 통해 nmap 사용자는 스캔의 속도와 신뢰성 간의 균형을 조절할 수 있습니다.