--exclude (排除主机/网络)
如果在您指定的扫描范围有一些主机或网络不是您的目标， 那就用该选项加上以逗号
分隔 的 列表 排 除它 们 。该 列表 用 正常的 (') 语 法， 因此 它 可以 包括主 机名 ，
B，八位字节范围等等。 当您希望扫描的网络包含执行关键任务的服务器，已知
的对端口扫描反应强烈的 系统或者被其它人看管的子网时，这也许有用。
--excludefile (排除文件中的列表)
这和<$6选项的功能一样，只是所排除的目标是用以 换行符，空格，或者制表
符分隔的 <$65 提供的，而不是在命令行上输入的。
5.主机发现
任何网络探测任务的最初几个步骤之一就是把一组 4 范围 有时该范围是巨大的!缩小
为 一列活动的或者您感兴趣的主机。扫描每个 4 的每个端口很慢，通常也没必要。
当然，什么样的主机令您感兴趣主要依赖于扫描的目的。网管也许只对运行特定服务
的 主机感兴趣，而从事安全的人士则可能对一个马桶都感兴趣，只要它有 4 地址A!。
一个系统管理员 也许仅仅使用 4% 来定位内网上的主机，而一个外部入侵测试人员
则可能绞尽脑汁用各种方法试图 突破防火墙的封锁。
由于主机发现的需求五花八门，(') 提供了一箩筐的选项来定制您的需求。 主机发
现有时候也叫做 )% 扫描，但它远远超越用世人皆知的 )% 工具 发送简单的 24
回声请求报文。用户完全可以通过使用列表扫描 G!或者 通过关闭 )% 4!跳过
)% 的步骤，也可以使用多个端口把 4R(:O，"4 和 24任意组合起来玩
一玩。这些探测的目的是获得响应以显示某个 4 地址是否是活动的 正在被某 主机或
者网络设备使用!。 在许多网络上，在给定的时间，往往只有小部分的 4 地址是活动
的。 这种情况在基于 BE 的私有地址空间如 尤其普遍。 那个网络
有 == 个 4，但我见过一些使用它的公司连 台机器都没有。 主机发现
能够找到零星分布于 4 地址海洋上的那些机器。
如果没有给出主机发现的选项，(')就发送一个 4:O 报文到 端口和一个
24 回声请求到每台目标机器。 一个例外是 :B4 扫描用于局域网上的任何目标机器。
对于非特权 "(H@ 用户，使用 $$ !系统调用会发送一个 R( 报文而不是
:O这些默认行为和使用4:4; 选项的效果相同。 扫描局域网时，这种主机发现一
般够用了，但是对于安全审核，建议进行 更加全面的探测。
4Z选项 用于选择 )% 的类型!可以被结合使用。 您可以通过使用不同的 4 端口
标志位和 24 码发送许多探测报文 来增加穿透防守严密的防火墙的机会。另外要注
意的是即使您指定了其它 4Z选项，:B4 发现 4B!对于局域网上的 目标而言是默认行
剩余38页未读，继续阅读
