Avertissement nmap: abandonner sur le port parce que retransmission cap hit (2)

Je suis en train de numériser un grand nombre de noms de domaine à l'aide de nmap. J'ai utilisé la commande suivante:

Nmap -PN -p443 -sS -T5 -oX out.xml -iL in.csv

Je reçois le message d'avertissement suivant:

Warning: xx.xx.xx.xx giving up on port because retransmission cap hit (2).

Pourquoi cela se produit? Comment résoudre le problème ?

source d'informationauteur Wiliam A

  1. 17

    L'option -T5 indique à nmap d'utiliser "fou" paramètres de synchronisation. Voici la partie pertinente de la source de courant de code qui illustre les réglages que cela implique:

      } else if (*optarg == '5' || (strcasecmp(optarg, "Insane") == 0)) {
    o.timing_level = 5;
    o.setMinRttTimeout(50);
    o.setMaxRttTimeout(300);
    o.setInitialRttTimeout(250);
    o.host_timeout = 900000;
    o.setMaxTCPScanDelay(5);
    o.setMaxSCTPScanDelay(5);
    o.setMaxRetransmissions(2);
  }

    Comme vous pouvez le voir, le nombre maximum de retransmissions est 2. L'avertissement que vous avez vu est imprimé quand il y a une non-valeur par défaut cap sur le nombre de retransmissions (défini avec -T5-T4ou manuellement avec --max-retries), et que la pac est frappé.

    Pour éviter ce problème, essayez de réduire vos paramètres de synchronisation. -T4 est encore très rapide, et devrait fonctionner pour les réseaux à proximité. -T3 est la valeur par défaut. Si vous êtes certain que votre temps de latence et la bande passante ne sont pas un problème, mais que vous pouvez tomber des paquets dû à un matériel défectueux, vous pouvez définir manuellement --max-retries à une valeur plus élevée, et de garder le reste de la -T5 paramètres.