networking - nmap警告:因为重传上限命中，所以放弃了端口(2)

Question

我正在尝试使用nmap扫描大量域名。我使用以下命令：

Nmap -PN -p443 -sS -T5 -oX out.xml -iL in.csv

我收到以下警告：

Warning: xx.xx.xx.xx giving up on port because retransmission cap hit (2).

为什么会这样？该如何解决呢？

Answer 1

选项-T5指示nmap使用“疯狂”计时设置。这是当前源代码的相关部分，说明了这意味着什么设置：

  } else if (*optarg == '5' || (strcasecmp(optarg, "Insane") == 0)) {
    o.timing_level = 5;
    o.setMinRttTimeout(50);
    o.setMaxRttTimeout(300);
    o.setInitialRttTimeout(250);
    o.host_timeout = 900000;
    o.setMaxTCPScanDelay(5);
    o.setMaxSCTPScanDelay(5);
    o.setMaxRetransmissions(2);
  }

如您所见，最大重传次数为2。如果重传次数没有非默认上限（使用 -T5， -T4或使用 --max-retries手动设置），则会显示警告消息。 ，那顶帽子就被击中了。

为避免此问题，请尝试缩减时序设置。 -T4仍然非常快，应该适用于附近的网络。 -T3是默认值。如果确定延迟和带宽不是问题，但是由于硬件故障而可能丢弃数据包，则可以将 --max-retries手动设置为更高的值，并保留其余的 -T5设置。