runmap 2.53 Алексей Волков, alex@cherepovets-city.ru http://www.cherepovets-city.ru/insecure/runmap Базовая версия: nmap 2.53 fyodor@insecure.org http://www.insecure.org/nmap Первое число 172, последнее 172 Первое число 2, последнее 2 Первое число 2, последнее 2 Первое число 0, последнее 255 Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and dst host 172.2.2.4 and (dst port 40872 or dst port 40873 or dst port 40874 or dst port 40875 or dst port 40876)) Получен TCP ping-пакет от 172.2.2.1 (номер хоста = 1 попытка = 0 Вызвана функция Hostupdate для машины 172.2.2.1 состояние UNKNOWN/COMBO -> HOST_UP (Попытка 0, Оптимизация: есть, Время: 716) Получен TCP ping-пакет от 172.2.2.3 (номер хоста = 3 попытка = 0 Вызвана функция Hostupdate для машины 172.2.2.3 состояние UNKNOWN/COMBO -> HOST_UP (Попытка 0, Оптимизация: есть, Время: 1872) Параметры обработанного блока: Чистое время полного цикла (srtt): 321 Изменение времени полного цикла (rttvar): 596 Время ожидания (timeout): 300000 Число попыток (block_tries): 5 Начало блока (up_this_block): 0 Конец блока (down_this_block): 0 Размер группы (group_sz): 4 Работа massping завершена: хостов: 4 ответов: 2 Хост (172.2.2.0) неактивен, переход к следующему адресу. Хост (172.2.2.1) активен. Сканирование продолжается. Запуск pos_scan. Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.1 and dst host 172.2.2.4) Инициализация SYN-сканирования хоста (172.2.2.1) Обнаружен TCP-порт 17 (состояние: открыт). Обнаружен TCP-порт 7 (состояние: открыт). Обнаружен TCP-порт 135 (состояние: открыт). Обнаружен TCP-порт 1030 (состояние: открыт). Обнаружен TCP-порт 80 (состояние: открыт). Обнаружен TCP-порт 70 (состояние: открыт). Обнаружен TCP-порт 42 (состояние: открыт). Обнаружен TCP-порт 21 (состояние: открыт). Обнаружен TCP-порт 13 (состояние: открыт). Обнаружен TCP-порт 53 (состояние: открыт). Обнаружен TCP-порт 19 (состояние: открыт). Обнаружен TCP-порт 9 (состояние: открыт). Обнаружен TCP-порт 139 (состояние: открыт). Выполнено за 0 циклов. SYN-сканирование заняло 0 секунд для 1541 портов. Запуск super_scan Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.1 and dst host 172.2.2.4 and (dst port 40852 or dst port 40853)) Инициализация FIN,NULL, UDP, или Xmas-сканирования хоста (172.2.2.1) Подготовка к повтору операции, открытый порт 9 внесен в протокол. Подготовка к повтору операции, открытый порт 19 внесен в протокол. Подготовка к повтору операции, открытый порт 53 внесен в протокол. Подготовка к повтору операции, открытый порт 67 внесен в протокол. Подготовка к повтору операции, открытый порт 13 внесен в протокол. Подготовка к повтору операции, открытый порт 42 внесен в протокол. Подготовка к повтору операции, открытый порт 138 внесен в протокол. Подготовка к повтору операции, открытый порт 1031 внесен в протокол. Подготовка к повтору операции, открытый порт 68 внесен в протокол. Подготовка к повтору операции, открытый порт 135 внесен в протокол. Подготовка к повтору операции, открытый порт 137 внесен в протокол. Подготовка к повтору операции, открытый порт 7 внесен в протокол. Подготовка к повтору операции, открытый порт 17 внесен в протокол. Операция выполнена за 0 циклов. Простой 1/2 секунды из-за ограничения скорости генерации ICMP-сообщений. Подготовка к повтору операции, открытый порт 17 внесен в протокол. Подготовка к повтору операции, открытый порт 7 внесен в протокол. Подготовка к повтору операции, открытый порт 137 внесен в протокол. Подготовка к повтору операции, открытый порт 135 внесен в протокол. Подготовка к повтору операции, открытый порт 68 внесен в протокол. Подготовка к повтору операции, открытый порт 1031 внесен в протокол. Подготовка к повтору операции, открытый порт 138 внесен в протокол. Подготовка к повтору операции, открытый порт 42 внесен в протокол. Подготовка к повтору операции, открытый порт 13 внесен в протокол. Подготовка к повтору операции, открытый порт 67 внесен в протокол. Подготовка к повтору операции, открытый порт 53 внесен в протокол. Подготовка к повтору операции, открытый порт 19 внесен в протокол. Подготовка к повтору операции, открытый порт 9 внесен в протокол. Операция выполнена за 1 циклов. Сканирование UDP или FIN/NULL/XMAS заняло 7 секунд для 1541 портов. Время ожидания: 300 Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.1 and dst host 172.2.2.4) Для определения ОС предполагается, что порт 7 открыт, порт 1 закрыт и ни один из них не защищен файрволлом. Опрошенные порты хоста (172.2.2.1): (Опрошено 3056 портов, в листинге не указаны порты в состоянии : закрыт) Порт Состояние Служба 7/tcp открыт echo 7/udp открыт echo 9/tcp открыт discard 9/udp открыт discard 13/tcp открыт daytime 13/udp открыт daytime 17/tcp открыт qotd 17/udp открыт qotd 19/tcp открыт chargen 19/udp открыт chargen 21/tcp открыт ftp 42/tcp открыт nameserver 42/udp открыт nameserver 53/tcp открыт domain 53/udp открыт domain 67/udp открыт bootps 68/udp открыт bootpc 70/tcp открыт gopher 80/tcp открыт http 135/tcp открыт loc-srv 135/udp открыт loc-srv 137/udp открыт netbios-ns 138/udp открыт netbios-dgm 139/tcp открыт netbios-ssn 1030/tcp открыт iad1 1031/udp открыт iad2 Закон изменения ISN: простые время-зависимые приращения Уровень сложности определения ОС: 21 (Низкий) Значения ISN: 7CBE82 7CBEA3 7CBEC0 7CBED0 7CBEEF 7CBF3D Предполагаемый тип операционной системы сканируемого хоста: Windows NT4 / Win95 / Win98 Отпечаток ОС: TSeq(Class=TD%gcd=1%SI=15) T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M) T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=) T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M) T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=) T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=) T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=) T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=) PU(Resp=N) Временные параметры хоста: Чистое время полного цикла (srtt): 5280 Изменение времени полного цикла (rttvar): 253 Время ожидания (to): 300000 Хост (172.2.2.2) неактивен, переход к следующему адресу. Хост (172.2.2.3) активен. Сканирование продолжается. Запуск pos_scan. Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.3 and dst host 172.2.2.4) Инициализация SYN-сканирования хоста (172.2.2.3) Обнаружен TCP-порт 139 (состояние: открыт). Выполнено за 0 циклов. SYN-сканирование заняло 0 секунд для 1541 портов. Запуск super_scan Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.3 and dst host 172.2.2.4 and (dst port 40852 or dst port 40853)) Инициализация FIN,NULL, UDP, или Xmas-сканирования хоста (172.2.2.3) Пакет потерян, величина окна уменьшена до 64 Подготовка к повтору операции, открытый порт 138 внесен в протокол. Подготовка к повтору операции, открытый порт 68 внесен в протокол. Подготовка к повтору операции, открытый порт 137 внесен в протокол. Операция выполнена за 0 циклов. Простой 1/2 секунды из-за ограничения скорости генерации ICMP-сообщений. Подготовка к повтору операции, открытый порт 137 внесен в протокол. Подготовка к повтору операции, открытый порт 68 внесен в протокол. Подготовка к повтору операции, открытый порт 138 внесен в протокол. Операция выполнена за 1 циклов. Сканирование UDP или FIN/NULL/XMAS заняло 4 секунд для 1541 портов. Время ожидания: 300 Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.3 and dst host 172.2.2.4) Для определения ОС предполагается, что порт 139 открыт, порт 1 закрыт и ни один из них не защищен файрволлом. Опрошенные порты хоста (172.2.2.3): (Опрошено 3078 портов, в листинге не указаны порты в состоянии : закрыт) Порт Состояние Служба 68/udp открыт bootpc 137/udp открыт netbios-ns 138/udp открыт netbios-dgm 139/tcp открыт netbios-ssn Закон изменения ISN: простые время-зависимые приращения Уровень сложности определения ОС: 1 (Очень низкий) Значения ISN: 758FDE 758FF0 759004 759018 75902C 759040 Предполагаемый тип операционной системы сканируемого хоста: Windows NT4 / Win95 / Win98 Отпечаток ОС: TSeq(Class=TD%gcd=2%SI=1) T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M) T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=) T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M) T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=) T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=) T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=) T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=) PU(Resp=N) Временные параметры хоста: Чистое время полного цикла (srtt): 2726 Изменение времени полного цикла (rttvar): 652 Время ожидания (to): 300000 Фильтр захвата пакетов активизирован Получен эхо-ping пакет от 172.2.2.4: id = 35392 seq = 0 checksum = 30143 Вызвана функция Hostupdate для машины 172.2.2.4 состояние UNKNOWN/COMBO -> HOST_UP (Попытка 0, Оптимизация: есть, Время: 1031) Параметры обработанного блока: Чистое время полного цикла (srtt): 414 Изменение времени полного цикла (rttvar): 634 Время ожидания (timeout): 300000 Число попыток (block_tries): 1 Начало блока (up_this_block): 1 Конец блока (down_this_block): 0 Размер группы (group_sz): 1 Работа massping завершена: хостов: 1 ответов: 1 Хост (172.2.2.4) активен. Сканирование продолжается. Запуск pos_scan. Фильтр захвата пакетов активизирован Инициализация SYN-сканирования хоста (172.2.2.4) Обнаружен TCP-порт 1024 (состояние: открыт). Обнаружен TCP-порт 98 (состояние: открыт). Обнаружен TCP-порт 21 (состояние: открыт). Обнаружен TCP-порт 110 (состояние: открыт). Обнаружен TCP-порт 6000 (состояние: открыт). Обнаружен TCP-порт 23 (состояние: открыт). Обнаружен TCP-порт 113 (состояние: открыт). Выполнено за 0 циклов. SYN-сканирование заняло 0 секунд для 1541 портов. Запуск super_scan Фильтр захвата пакетов активизирован Инициализация FIN,NULL, UDP, или Xmas-сканирования хоста (172.2.2.4) Подготовка к повтору операции, открытый порт 177 внесен в протокол. Операция выполнена за 0 циклов. Простой 1/2 секунды из-за ограничения скорости генерации ICMP-сообщений. Подготовка к повтору операции, открытый порт 177 внесен в протокол. Операция выполнена за 1 циклов. Сканирование UDP или FIN/NULL/XMAS заняло 4 секунд для 1541 портов. Время ожидания: 585 Фильтр захвата пакетов активизирован Для определения ОС предполагается, что порт 21 открыт, порт 1 закрыт и ни один из них не защищен файрволлом. Опрошенные порты хоста (172.2.2.4): (Опрошено 3074 портов, в листинге не указаны порты в состоянии : закрыт) Порт Состояние Служба 21/tcp открыт ftp 23/tcp открыт telnet 98/tcp открыт linuxconf 110/tcp открыт pop-3 113/tcp открыт auth 177/udp открыт xdmcp 1024/tcp открыт kdm 6000/tcp открыт X11 Закон изменения ISN: случайные положительные приращения Уровень сложности определения ОС: 1967678 (Максимальный) Значения ISN: C1DE5A52 C1DE5A52 C196E7E6 C196E7E6 C1C5E5A3 C1C5E5A3 Предполагаемый тип операционной системы сканируемого хоста: Linux 2.1.122 - 2.2.14 Отпечаток ОС: TSeq(Class=RI%gcd=1%SI=1E063E) T1(Resp=Y%DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENNTNW) T2(Resp=N) T3(Resp=Y%DF=Y%W=7F53%ACK=S++%Flags=AS%Ops=MENNTNW) T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=) T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=) T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=) T7(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=) PU(Resp=Y%DF=N%TOS=C0%IPLEN=164%RIPTL=148%RID=E%RIPCK=E%UCK=E%ULEN=134%DAT=E) Временные параметры хоста: Чистое время полного цикла (srtt): 74355 Изменение времени полного цикла (rttvar): 127634 Время ожидания (to): 584891 Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and dst host 172.2.2.4 and (dst port 40872 or dst port 40873 or dst port 40874 or dst port 40875 or dst port 40876)) Получен TCP ping-пакет от 172.2.2.12 (номер хоста = 7 попытка = 0 Вызвана функция Hostupdate для машины 172.2.2.12 состояние UNKNOWN/COMBO -> HOST_UP (Попытка 0, Оптимизация: есть, Время: 2871) Получен эхо-ping пакет от 172.2.2.12: id = 16290 seq = 35 checksum = 49210 Вызвана функция Hostupdate для машины 172.2.2.12 состояние HOST_UP -> HOST_UP (Попытка 0, Оптимизация: есть, Время: 2964) Получен TCP ping-пакет от 172.2.2.16 (номер хоста = 11 попытка = 0 Вызвана функция Hostupdate для машины 172.2.2.16 состояние UNKNOWN/COMBO -> HOST_UP (Попытка 0, Оптимизация: есть, Время: 2662) Получен эхо-ping пакет от 172.2.2.16: id = 16290 seq = 55 checksum = 49190 Вызвана функция Hostupdate для машины 172.2.2.16 состояние HOST_UP -> HOST_UP (Попытка 0, Оптимизация: есть, Время: 2737) Получен TCP ping-пакет от 172.2.2.17 (номер хоста = 12 попытка = 0 Вызвана функция Hostupdate для машины 172.2.2.17 состояние UNKNOWN/COMBO -> HOST_UP (Попытка 0, Оптимизация: есть, Время: 2766) Получен эхо-ping пакет от 172.2.2.17: id = 16290 seq = 60 checksum = 49185 Вызвана функция Hostupdate для машины 172.2.2.17 состояние HOST_UP -> HOST_UP (Попытка 0, Оптимизация: есть, Время: 2840) Получен TCP ping-пакет от 172.2.2.19 (номер хоста = 14 попытка = 0 Вызвана функция Hostupdate для машины 172.2.2.19 состояние UNKNOWN/COMBO -> HOST_UP (Попытка 0, Оптимизация: есть, Время: 3915) Получен эхо-ping пакет от 172.2.2.19: id = 16290 seq = 70 checksum = 49175 Вызвана функция Hostupdate для машины 172.2.2.19 состояние HOST_UP -> HOST_UP (Попытка 0, Оптимизация: есть, Время: 3996) Параметры обработанного блока: Чистое время полного цикла (srtt): 2273 Изменение времени полного цикла (rttvar): 1711 Время ожидания (timeout): 300000 Число попыток (block_tries): 2 Начало блока (up_this_block): 0 Конец блока (down_this_block): 0 Размер группы (group_sz): 30 Параметры обработанного блока: Чистое время полного цикла (srtt): 2273 Изменение времени полного цикла (rttvar): 1711 Время ожидания (timeout): 300000 Число попыток (block_tries): 1 Начало блока (up_this_block): 0 Конец блока (down_this_block): 0 Размер группы (group_sz): 35 Параметры обработанного блока: Чистое время полного цикла (srtt): 2273 Изменение времени полного цикла (rttvar): 1711 Время ожидания (timeout): 300000 Число попыток (block_tries): 1 Начало блока (up_this_block): 0 Конец блока (down_this_block): 0 Размер группы (group_sz): 40 Параметры обработанного блока: Чистое время полного цикла (srtt): 2273 Изменение времени полного цикла (rttvar): 1711 Время ожидания (timeout): 300000 Число попыток (block_tries): 1 Начало блока (up_this_block): 0 Конец блока (down_this_block): 0 Размер группы (group_sz): 40 Параметры обработанного блока: Чистое время полного цикла (srtt): 2273 Изменение времени полного цикла (rttvar): 1711 Время ожидания (timeout): 300000 Число попыток (block_tries): 1 Начало блока (up_this_block): 0 Конец блока (down_this_block): 0 Размер группы (group_sz): 40 Параметры обработанного блока: Чистое время полного цикла (srtt): 2273 Изменение времени полного цикла (rttvar): 1711 Время ожидания (timeout): 300000 Число попыток (block_tries): 1 Начало блока (up_this_block): 0 Конец блока (down_this_block): 0 Размер группы (group_sz): 40 Параметры обработанного блока: Чистое время полного цикла (srtt): 2273 Изменение времени полного цикла (rttvar): 1711 Время ожидания (timeout): 300000 Число попыток (block_tries): 1 Начало блока (up_this_block): 0 Конец блока (down_this_block): 0 Размер группы (group_sz): 26 Работа massping завершена: хостов: 251 ответов: 4 Хост (172.2.2.5) неактивен, переход к следующему адресу. Хост (172.2.2.6) неактивен, переход к следующему адресу. Хост (172.2.2.7) неактивен, переход к следующему адресу. Хост (172.2.2.8) неактивен, переход к следующему адресу. Хост (172.2.2.9) неактивен, переход к следующему адресу. Хост (172.2.2.10) неактивен, переход к следующему адресу. Хост (172.2.2.11) неактивен, переход к следующему адресу. Хост (172.2.2.12) активен. Сканирование продолжается. Запуск pos_scan. Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.12 and dst host 172.2.2.4) Инициализация SYN-сканирования хоста (172.2.2.12) Обнаружен TCP-порт 139 (состояние: открыт). Выполнено за 0 циклов. SYN-сканирование заняло 0 секунд для 1541 портов. Запуск super_scan Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.12 and dst host 172.2.2.4 and (dst port 40852 or dst port 40853)) Инициализация FIN,NULL, UDP, или Xmas-сканирования хоста (172.2.2.12) Пакет потерян, величина окна уменьшена до 69 Подготовка к повтору операции, открытый порт 138 внесен в протокол. Подготовка к повтору операции, открытый порт 137 внесен в протокол. Операция выполнена за 0 циклов. Простой 1/2 секунды из-за ограничения скорости генерации ICMP-сообщений. Подготовка к повтору операции, открытый порт 137 внесен в протокол. Подготовка к повтору операции, открытый порт 138 внесен в протокол. Операция выполнена за 1 циклов. Сканирование UDP или FIN/NULL/XMAS заняло 3 секунд для 1541 портов. Время ожидания: 300 Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.12 and dst host 172.2.2.4) Для определения ОС предполагается, что порт 139 открыт, порт 1 закрыт и ни один из них не защищен файрволлом. Опрошенные порты хоста (172.2.2.12): (Опрошено 3079 портов, в листинге не указаны порты в состоянии : закрыт) Порт Состояние Служба 137/udp открыт netbios-ns 138/udp открыт netbios-dgm 139/tcp открыт netbios-ssn Закон изменения ISN: простые время-зависимые приращения Уровень сложности определения ОС: 1 (Очень низкий) Значения ISN: C787A6 C787C2 C787E0 C787FD C7881B C78839 Предполагаемый тип операционной системы сканируемого хоста: Windows NT4 / Win95 / Win98 Отпечаток ОС: TSeq(Class=TD%gcd=1%SI=1) T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M) T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=) T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M) T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=) T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=) T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=) T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=) PU(Resp=N) Временные параметры хоста: Чистое время полного цикла (srtt): 10108 Изменение времени полного цикла (rttvar): 239 Время ожидания (to): 300000 Хост (172.2.2.13) неактивен, переход к следующему адресу. Хост (172.2.2.14) неактивен, переход к следующему адресу. Хост (172.2.2.15) неактивен, переход к следующему адресу. Хост (172.2.2.16) активен. Сканирование продолжается. Запуск pos_scan. Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.16 and dst host 172.2.2.4) Инициализация SYN-сканирования хоста (172.2.2.16) Обнаружен TCP-порт 139 (состояние: открыт). Выполнено за 0 циклов. SYN-сканирование заняло 0 секунд для 1541 портов. Запуск super_scan Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.16 and dst host 172.2.2.4 and (dst port 40852 or dst port 40853)) Инициализация FIN,NULL, UDP, или Xmas-сканирования хоста (172.2.2.16) Пакет потерян, величина окна уменьшена до 69 Пакет потерян, величина окна уменьшена до 52 Подготовка к повтору операции, открытый порт 138 внесен в протокол. Подготовка к повтору операции, открытый порт 137 внесен в протокол. Операция выполнена за 0 циклов. Простой 1/2 секунды из-за ограничения скорости генерации ICMP-сообщений. Подготовка к повтору операции, открытый порт 137 внесен в протокол. Подготовка к повтору операции, открытый порт 138 внесен в протокол. Операция выполнена за 1 циклов. Сканирование UDP или FIN/NULL/XMAS заняло 4 секунд для 1541 портов. Время ожидания: 300 Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.16 and dst host 172.2.2.4) Для определения ОС предполагается, что порт 139 открыт, порт 1 закрыт и ни один из них не защищен файрволлом. Опрошенные порты хоста (172.2.2.16): (Опрошено 3079 портов, в листинге не указаны порты в состоянии : закрыт) Порт Состояние Служба 137/udp открыт netbios-ns 138/udp открыт netbios-dgm 139/tcp открыт netbios-ssn Закон изменения ISN: простые время-зависимые приращения Уровень сложности определения ОС: 1 (Очень низкий) Значения ISN: 769775 769786 76979A 7697AE 7697C2 7697D6 Предполагаемый тип операционной системы сканируемого хоста: Windows NT4 / Win95 / Win98 Отпечаток ОС: TSeq(Class=TD%gcd=1%SI=1) T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M) T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=) T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M) T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=) T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=) T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=) T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=) PU(Resp=N) Временные параметры хоста: Чистое время полного цикла (srtt): 4036 Изменение времени полного цикла (rttvar): 185 Время ожидания (to): 300000 Хост (172.2.2.17) активен. Сканирование продолжается. Запуск pos_scan. Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.17 and dst host 172.2.2.4) Инициализация SYN-сканирования хоста (172.2.2.17) Обнаружен TCP-порт 139 (состояние: открыт). Выполнено за 0 циклов. SYN-сканирование заняло 0 секунд для 1541 портов. Запуск super_scan Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.17 and dst host 172.2.2.4 and (dst port 40852 or dst port 40853)) Инициализация FIN,NULL, UDP, или Xmas-сканирования хоста (172.2.2.17) Пакет потерян, величина окна уменьшена до 67 Пакет потерян, величина окна уменьшена до 50 Подготовка к повтору операции, открытый порт 138 внесен в протокол. Подготовка к повтору операции, открытый порт 137 внесен в протокол. Операция выполнена за 0 циклов. Простой 1/2 секунды из-за ограничения скорости генерации ICMP-сообщений. Подготовка к повтору операции, открытый порт 137 внесен в протокол. Подготовка к повтору операции, открытый порт 138 внесен в протокол. Операция выполнена за 1 циклов. Сканирование UDP или FIN/NULL/XMAS заняло 4 секунд для 1541 портов. Время ожидания: 300 Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.17 and dst host 172.2.2.4) Для определения ОС предполагается, что порт 139 открыт, порт 1 закрыт и ни один из них не защищен файрволлом. Опрошенные порты хоста (172.2.2.17): (Опрошено 3079 портов, в листинге не указаны порты в состоянии : закрыт) Порт Состояние Служба 137/udp открыт netbios-ns 138/udp открыт netbios-dgm 139/tcp открыт netbios-ssn Закон изменения ISN: простые время-зависимые приращения Уровень сложности определения ОС: 1 (Очень низкий) Значения ISN: 7701B3 7701C4 7701D8 7701EC 770200 770214 Предполагаемый тип операционной системы сканируемого хоста: Windows NT4 / Win95 / Win98 Отпечаток ОС: TSeq(Class=TD%gcd=1%SI=1) T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M) T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=) T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M) T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=) T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=) T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=) T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=) PU(Resp=N) Временные параметры хоста: Чистое время полного цикла (srtt): 4787 Изменение времени полного цикла (rttvar): 4462 Время ожидания (to): 300000 Хост (172.2.2.18) неактивен, переход к следующему адресу. Хост (172.2.2.19) активен. Сканирование продолжается. Запуск pos_scan. Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.19 and dst host 172.2.2.4) Инициализация SYN-сканирования хоста (172.2.2.19) Обнаружен TCP-порт 139 (состояние: открыт). Выполнено за 0 циклов. SYN-сканирование заняло 0 секунд для 1541 портов. Запуск super_scan Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.19 and dst host 172.2.2.4 and (dst port 40852 or dst port 40853)) Инициализация FIN,NULL, UDP, или Xmas-сканирования хоста (172.2.2.19) Пакет потерян, величина окна уменьшена до 67 Пакет потерян, величина окна уменьшена до 50 Подготовка к повтору операции, открытый порт 138 внесен в протокол. Подготовка к повтору операции, открытый порт 137 внесен в протокол. Операция выполнена за 0 циклов. Простой 1/2 секунды из-за ограничения скорости генерации ICMP-сообщений. Подготовка к повтору операции, открытый порт 137 внесен в протокол. Подготовка к повтору операции, открытый порт 138 внесен в протокол. Операция выполнена за 1 циклов. Сканирование UDP или FIN/NULL/XMAS заняло 4 секунд для 1541 портов. Время ожидания: 300 Фильтр захвата пакетов активизирован (icmp and dst host 172.2.2.4) or (tcp and src host 172.2.2.19 and dst host 172.2.2.4) Для определения ОС предполагается, что порт 139 открыт, порт 1 закрыт и ни один из них не защищен файрволлом. Опрошенные порты хоста (172.2.2.19): (Опрошено 3079 портов, в листинге не указаны порты в состоянии : закрыт) Порт Состояние Служба 137/udp открыт netbios-ns 138/udp открыт netbios-dgm 139/tcp открыт netbios-ssn Закон изменения ISN: простые время-зависимые приращения Уровень сложности определения ОС: 1 (Очень низкий) Значения ISN: 776115 77612E 77614C 77616A 776188 7761A6 Предполагаемый тип операционной системы сканируемого хоста: Windows NT4 / Win95 / Win98 Отпечаток ОС: TSeq(Class=TD%gcd=5%SI=1) T1(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M) T2(Resp=Y%DF=N%W=0%ACK=S%Flags=AR%Ops=) T3(Resp=Y%DF=Y%W=2017%ACK=S++%Flags=AS%Ops=M) T4(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=) T5(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=) T6(Resp=Y%DF=N%W=0%ACK=O%Flags=R%Ops=) T7(Resp=Y%DF=N%W=0%ACK=S++%Flags=AR%Ops=) PU(Resp=N) Временные параметры хоста: Чистое время полного цикла (srtt): 5590 Изменение времени полного цикла (rttvar): 3497 Время ожидания (to): 300000 Хост (172.2.2.20) неактивен, переход к следующему адресу. Хост (172.2.2.21) неактивен, переход к следующему адресу. Хост (172.2.2.22) неактивен, переход к следующему адресу. Хост (172.2.2.23) неактивен, переход к следующему адресу. Хост (172.2.2.24) неактивен, переход к следующему адресу. Хост (172.2.2.25) неактивен, переход к следующему адресу. Хост (172.2.2.26) неактивен, переход к следующему адресу. Хост (172.2.2.27) неактивен, переход к следующему адресу. Хост (172.2.2.28) неактивен, переход к следующему адресу. Хост (172.2.2.29) неактивен, переход к следующему адресу. Хост (172.2.2.30) неактивен, переход к следующему адресу. Хост (172.2.2.31) неактивен, переход к следующему адресу. Хост (172.2.2.32) неактивен, переход к следующему адресу. Хост (172.2.2.33) неактивен, переход к следующему адресу. Хост (172.2.2.34) неактивен, переход к следующему адресу. Хост (172.2.2.35) неактивен, переход к следующему адресу. Хост (172.2.2.36) неактивен, переход к следующему адресу. Хост (172.2.2.37) неактивен, переход к следующему адресу. Хост (172.2.2.38) неактивен, переход к следующему адресу. Хост (172.2.2.39) неактивен, переход к следующему адресу. Хост (172.2.2.40) неактивен, переход к следующему адресу. Хост (172.2.2.41) неактивен, переход к следующему адресу. Хост (172.2.2.42) неактивен, переход к следующему адресу. Хост (172.2.2.43) неактивен, переход к следующему адресу. Хост (172.2.2.44) неактивен, переход к следующему адресу. Хост (172.2.2.45) неактивен, переход к следующему адресу. Хост (172.2.2.46) неактивен, переход к следующему адресу. Хост (172.2.2.47) неактивен, переход к следующему адресу. Хост (172.2.2.48) неактивен, переход к следующему адресу. Хост (172.2.2.49) неактивен, переход к следующему адресу. Хост (172.2.2.50) неактивен, переход к следующему адресу. Хост (172.2.2.51) неактивен, переход к следующему адресу. Хост (172.2.2.52) неактивен, переход к следующему адресу. Хост (172.2.2.53) неактивен, переход к следующему адресу. Хост (172.2.2.54) неактивен, переход к следующему адресу. Хост (172.2.2.55) неактивен, переход к следующему адресу. Хост (172.2.2.56) неактивен, переход к следующему адресу. Хост (172.2.2.57) неактивен, переход к следующему адресу. Хост (172.2.2.58) неактивен, переход к следующему адресу. Хост (172.2.2.59) неактивен, переход к следующему адресу. Хост (172.2.2.60) неактивен, переход к следующему адресу. Хост (172.2.2.61) неактивен, переход к следующему адресу. Хост (172.2.2.62) неактивен, переход к следующему адресу. Хост (172.2.2.63) неактивен, переход к следующему адресу. Хост (172.2.2.64) неактивен, переход к следующему адресу. Хост (172.2.2.65) неактивен, переход к следующему адресу. Хост (172.2.2.66) неактивен, переход к следующему адресу. Хост (172.2.2.67) неактивен, переход к следующему адресу. Хост (172.2.2.68) неактивен, переход к следующему адресу. Хост (172.2.2.69) неактивен, переход к следующему адресу. Хост (172.2.2.70) неактивен, переход к следующему адресу. Хост (172.2.2.71) неактивен, переход к следующему адресу. Хост (172.2.2.72) неактивен, переход к следующему адресу. Хост (172.2.2.73) неактивен, переход к следующему адресу. Хост (172.2.2.74) неактивен, переход к следующему адресу. Хост (172.2.2.75) неактивен, переход к следующему адресу. Хост (172.2.2.76) неактивен, переход к следующему адресу. Хост (172.2.2.77) неактивен, переход к следующему адресу. Хост (172.2.2.78) неактивен, переход к следующему адресу. Хост (172.2.2.79) неактивен, переход к следующему адресу. Хост (172.2.2.80) неактивен, переход к следующему адресу. Хост (172.2.2.81) неактивен, переход к следующему адресу. Хост (172.2.2.82) неактивен, переход к следующему адресу. Хост (172.2.2.83) неактивен, переход к следующему адресу. Хост (172.2.2.84) неактивен, переход к следующему адресу. Хост (172.2.2.85) неактивен, переход к следующему адресу. Хост (172.2.2.86) неактивен, переход к следующему адресу. Хост (172.2.2.87) неактивен, переход к следующему адресу. Хост (172.2.2.88) неактивен, переход к следующему адресу. Хост (172.2.2.89) неактивен, переход к следующему адресу. Хост (172.2.2.90) неактивен, переход к следующему адресу. Хост (172.2.2.91) неактивен, переход к следующему адресу. Хост (172.2.2.92) неактивен, переход к следующему адресу. Хост (172.2.2.93) неактивен, переход к следующему адресу. Хост (172.2.2.94) неактивен, переход к следующему адресу. Хост (172.2.2.95) неактивен, переход к следующему адресу. Хост (172.2.2.96) неактивен, переход к следующему адресу. Хост (172.2.2.97) неактивен, переход к следующему адресу. Хост (172.2.2.98) неактивен, переход к следующему адресу. Хост (172.2.2.99) неактивен, переход к следующему адресу. Хост (172.2.2.100) неактивен, переход к следующему адресу. Хост (172.2.2.101) неактивен, переход к следующему адресу. Хост (172.2.2.102) неактивен, переход к следующему адресу. Хост (172.2.2.103) неактивен, переход к следующему адресу. Хост (172.2.2.104) неактивен, переход к следующему адресу. Хост (172.2.2.105) неактивен, переход к следующему адресу. Хост (172.2.2.106) неактивен, переход к следующему адресу. Хост (172.2.2.107) неактивен, переход к следующему адресу. Хост (172.2.2.108) неактивен, переход к следующему адресу. Хост (172.2.2.109) неактивен, переход к следующему адресу. Хост (172.2.2.110) неактивен, переход к следующему адресу. Хост (172.2.2.111) неактивен, переход к следующему адресу. Хост (172.2.2.112) неактивен, переход к следующему адресу. Хост (172.2.2.113) неактивен, переход к следующему адресу. Хост (172.2.2.114) неактивен, переход к следующему адресу. Хост (172.2.2.115) неактивен, переход к следующему адресу. Хост (172.2.2.116) неактивен, переход к следующему адресу. Хост (172.2.2.117) неактивен, переход к следующему адресу. Хост (172.2.2.118) неактивен, переход к следующему адресу. Хост (172.2.2.119) неактивен, переход к следующему адресу. Хост (172.2.2.120) неактивен, переход к следующему адресу. Хост (172.2.2.121) неактивен, переход к следующему адресу. Хост (172.2.2.122) неактивен, переход к следующему адресу. Хост (172.2.2.123) неактивен, переход к следующему адресу. Хост (172.2.2.124) неактивен, переход к следующему адресу. Хост (172.2.2.125) неактивен, переход к следующему адресу. Хост (172.2.2.126) неактивен, переход к следующему адресу. Хост (172.2.2.127) неактивен, переход к следующему адресу. Хост (172.2.2.128) неактивен, переход к следующему адресу. Хост (172.2.2.129) неактивен, переход к следующему адресу. Хост (172.2.2.130) неактивен, переход к следующему адресу. Хост (172.2.2.131) неактивен, переход к следующему адресу. Хост (172.2.2.132) неактивен, переход к следующему адресу. Хост (172.2.2.133) неактивен, переход к следующему адресу. Хост (172.2.2.134) неактивен, переход к следующему адресу. Хост (172.2.2.135) неактивен, переход к следующему адресу. Хост (172.2.2.136) неактивен, переход к следующему адресу. Хост (172.2.2.137) неактивен, переход к следующему адресу. Хост (172.2.2.138) неактивен, переход к следующему адресу. Хост (172.2.2.139) неактивен, переход к следующему адресу. Хост (172.2.2.140) неактивен, переход к следующему адресу. Хост (172.2.2.141) неактивен, переход к следующему адресу. Хост (172.2.2.142) неактивен, переход к следующему адресу. Хост (172.2.2.143) неактивен, переход к следующему адресу. Хост (172.2.2.144) неактивен, переход к следующему адресу. Хост (172.2.2.145) неактивен, переход к следующему адресу. Хост (172.2.2.146) неактивен, переход к следующему адресу. Хост (172.2.2.147) неактивен, переход к следующему адресу. Хост (172.2.2.148) неактивен, переход к следующему адресу. Хост (172.2.2.149) неактивен, переход к следующему адресу. Хост (172.2.2.150) неактивен, переход к следующему адресу. Хост (172.2.2.151) неактивен, переход к следующему адресу. Хост (172.2.2.152) неактивен, переход к следующему адресу. Хост (172.2.2.153) неактивен, переход к следующему адресу. Хост (172.2.2.154) неактивен, переход к следующему адресу. Хост (172.2.2.155) неактивен, переход к следующему адресу. Хост (172.2.2.156) неактивен, переход к следующему адресу. Хост (172.2.2.157) неактивен, переход к следующему адресу. Хост (172.2.2.158) неактивен, переход к следующему адресу. Хост (172.2.2.159) неактивен, переход к следующему адресу. Хост (172.2.2.160) неактивен, переход к следующему адресу. Хост (172.2.2.161) неактивен, переход к следующему адресу. Хост (172.2.2.162) неактивен, переход к следующему адресу. Хост (172.2.2.163) неактивен, переход к следующему адресу. Хост (172.2.2.164) неактивен, переход к следующему адресу. Хост (172.2.2.165) неактивен, переход к следующему адресу. Хост (172.2.2.166) неактивен, переход к следующему адресу. Хост (172.2.2.167) неактивен, переход к следующему адресу. Хост (172.2.2.168) неактивен, переход к следующему адресу. Хост (172.2.2.169) неактивен, переход к следующему адресу. Хост (172.2.2.170) неактивен, переход к следующему адресу. Хост (172.2.2.171) неактивен, переход к следующему адресу. Хост (172.2.2.172) неактивен, переход к следующему адресу. Хост (172.2.2.173) неактивен, переход к следующему адресу. Хост (172.2.2.174) неактивен, переход к следующему адресу. Хост (172.2.2.175) неактивен, переход к следующему адресу. Хост (172.2.2.176) неактивен, переход к следующему адресу. Хост (172.2.2.177) неактивен, переход к следующему адресу. Хост (172.2.2.178) неактивен, переход к следующему адресу. Хост (172.2.2.179) неактивен, переход к следующему адресу. Хост (172.2.2.180) неактивен, переход к следующему адресу. Хост (172.2.2.181) неактивен, переход к следующему адресу. Хост (172.2.2.182) неактивен, переход к следующему адресу. Хост (172.2.2.183) неактивен, переход к следующему адресу. Хост (172.2.2.184) неактивен, переход к следующему адресу. Хост (172.2.2.185) неактивен, переход к следующему адресу. Хост (172.2.2.186) неактивен, переход к следующему адресу. Хост (172.2.2.187) неактивен, переход к следующему адресу. Хост (172.2.2.188) неактивен, переход к следующему адресу. Хост (172.2.2.189) неактивен, переход к следующему адресу. Хост (172.2.2.190) неактивен, переход к следующему адресу. Хост (172.2.2.191) неактивен, переход к следующему адресу. Хост (172.2.2.192) неактивен, переход к следующему адресу. Хост (172.2.2.193) неактивен, переход к следующему адресу. Хост (172.2.2.194) неактивен, переход к следующему адресу. Хост (172.2.2.195) неактивен, переход к следующему адресу. Хост (172.2.2.196) неактивен, переход к следующему адресу. Хост (172.2.2.197) неактивен, переход к следующему адресу. Хост (172.2.2.198) неактивен, переход к следующему адресу. Хост (172.2.2.199) неактивен, переход к следующему адресу. Хост (172.2.2.200) неактивен, переход к следующему адресу. Хост (172.2.2.201) неактивен, переход к следующему адресу. Хост (172.2.2.202) неактивен, переход к следующему адресу. Хост (172.2.2.203) неактивен, переход к следующему адресу. Хост (172.2.2.204) неактивен, переход к следующему адресу. Хост (172.2.2.205) неактивен, переход к следующему адресу. Хост (172.2.2.206) неактивен, переход к следующему адресу. Хост (172.2.2.207) неактивен, переход к следующему адресу. Хост (172.2.2.208) неактивен, переход к следующему адресу. Хост (172.2.2.209) неактивен, переход к следующему адресу. Хост (172.2.2.210) неактивен, переход к следующему адресу. Хост (172.2.2.211) неактивен, переход к следующему адресу. Хост (172.2.2.212) неактивен, переход к следующему адресу. Хост (172.2.2.213) неактивен, переход к следующему адресу. Хост (172.2.2.214) неактивен, переход к следующему адресу. Хост (172.2.2.215) неактивен, переход к следующему адресу. Хост (172.2.2.216) неактивен, переход к следующему адресу. Хост (172.2.2.217) неактивен, переход к следующему адресу. Хост (172.2.2.218) неактивен, переход к следующему адресу. Хост (172.2.2.219) неактивен, переход к следующему адресу. Хост (172.2.2.220) неактивен, переход к следующему адресу. Хост (172.2.2.221) неактивен, переход к следующему адресу. Хост (172.2.2.222) неактивен, переход к следующему адресу. Хост (172.2.2.223) неактивен, переход к следующему адресу. Хост (172.2.2.224) неактивен, переход к следующему адресу. Хост (172.2.2.225) неактивен, переход к следующему адресу. Хост (172.2.2.226) неактивен, переход к следующему адресу. Хост (172.2.2.227) неактивен, переход к следующему адресу. Хост (172.2.2.228) неактивен, переход к следующему адресу. Хост (172.2.2.229) неактивен, переход к следующему адресу. Хост (172.2.2.230) неактивен, переход к следующему адресу. Хост (172.2.2.231) неактивен, переход к следующему адресу. Хост (172.2.2.232) неактивен, переход к следующему адресу. Хост (172.2.2.233) неактивен, переход к следующему адресу. Хост (172.2.2.234) неактивен, переход к следующему адресу. Хост (172.2.2.235) неактивен, переход к следующему адресу. Хост (172.2.2.236) неактивен, переход к следующему адресу. Хост (172.2.2.237) неактивен, переход к следующему адресу. Хост (172.2.2.238) неактивен, переход к следующему адресу. Хост (172.2.2.239) неактивен, переход к следующему адресу. Хост (172.2.2.240) неактивен, переход к следующему адресу. Хост (172.2.2.241) неактивен, переход к следующему адресу. Хост (172.2.2.242) неактивен, переход к следующему адресу. Хост (172.2.2.243) неактивен, переход к следующему адресу. Хост (172.2.2.244) неактивен, переход к следующему адресу. Хост (172.2.2.245) неактивен, переход к следующему адресу. Хост (172.2.2.246) неактивен, переход к следующему адресу. Хост (172.2.2.247) неактивен, переход к следующему адресу. Хост (172.2.2.248) неактивен, переход к следующему адресу. Хост (172.2.2.249) неактивен, переход к следующему адресу. Хост (172.2.2.250) неактивен, переход к следующему адресу. Хост (172.2.2.251) неактивен, переход к следующему адресу. Хост (172.2.2.252) неактивен, переход к следующему адресу. Хост (172.2.2.253) неактивен, переход к следующему адресу. Хост (172.2.2.254) неактивен, переход к следующему адресу. Хост (172.2.2.255) неактивен, переход к следующему адресу. Работа RuNmap завершена -- 256 IP-адресов (активных 7 хостов) опрошено за 161 секунд