Question

如何检测Nmap的扫描

Answer 1

1.安装扫描仪，将扫描仪和电脑连接，然后使用外接电源适配器给扫描仪供电，打开扫描仪锁。2.放置扫面文件，打开扫描仪上盖，把要扫描的文件或图片面朝下压在下面。3.打开扫描仪图标，双击“我的电脑”，点击扫描仪图标。在弹出的对话框中选择“扫描仪和照像机向导”，然后点击“确定”。4.选择图片类型，根据被扫描的对象，选择一种合适的扫描方式。如照片可以选择彩色，白纸黑字原稿使用黑白方式，然后点击预览。5.填写图片信息，预览结束后，点击“下一步”，输入图片保存的名称，选择保存图片格式（通常为JPG）和图片存放位置，再点击下一步，等…

Answer 2

这个很难，Nmap是定制化很高的扫描工具，如果是一个高手特意的防止你侦测你是很难发现，如果一般用户还是可以对付的。我抛个砖吧。

1，平率特性，nmap的默认扫描频率是T4，着参数可以用在一个特征。
2，nmap -A 这是一般用户的操作，-A 里面包括了 -O 操作系统识别的功能，你可以通过扫描中的
操作系统指纹来识辨是否是nmap。这要求你的IPS库里面有nmap的操作系统指纹库。
3，NSE脚本的特性，NSE里面的脚本你是可以看的，提前他的特征值也可以用的。
4，对付一般的nmap用户还是有很多特征值可以找的。