今天在上班摸鱼的时候，发现绿盟全流量设备告警Nmap扫描攻击探测
然后查看匹配特征为1,42,1,0,32,*%�Cookie: mstshash=nmap |||||
经过查阅相关资料得出，nmap在建立tcp连接后会发包
\x03\0\0*%\xe0\0\0\0\0\0Cookie: mstshash=nmap\r\n\x01\0\x08\0\x03\0\0\
是JavaScript \x加密后的数据
想问问各位大佬，nmap除了上面的特征，还有些啥呀？
然后查看匹配特征为1,42,1,0,32,*%�Cookie: mstshash=nmap |||||
经过查阅相关资料得出，nmap在建立tcp连接后会发包
\x03\0\0*%\xe0\0\0\0\0\0Cookie: mstshash=nmap\r\n\x01\0\x08\0\x03\0\0\
是JavaScript \x加密后的数据
想问问各位大佬，nmap除了上面的特征，还有些啥呀？
