nmap の使い方
- 隣接した複数のホストから成るネットワーク全体をスキャン対象としたい場合は、CIDR 表記のアドレス指定を利用
- Admin 権限や root 権限を使って nmap を使う必要がある。ARP 要求などは UNIX システムにおいては root 権限が必要だから
- SYN Scan はスキャン速度が早く、TCP コネクションを確立しないので秘匿性が高い。但し、知らない SYN パケットを捨てるといった処理をするデバイスに対しては効果がない
- OS のフィンガープリントの採取方法としては、例えば ftp への接続などを行い、そこで返された応答から特定の OS かどうかを nmap が持っている DB と突合させる