Usando o NMAP sobre SSH

Question

É possível listar as portas abertas de um servidor, que não é acessível a partir do meu computador (em execução no Windows), mas é acessível a partir de um computador ao qual posso me conectar via SSH?

    

Answer 1

Isso só funcionará se o computador ao qual você pode se conectar tiver o NMAP disponível para ele. O NMAP está gerando todos os tipos de tráfego (TCP e UDP), e esses teriam que ser encapsulados pelo SSH. O NMAP envia muito tráfego "ruim", e eu não esperaria que o SSH fizesse um túnel de tudo isso.

A melhor coisa a fazer é instalar o NMAP no computador remoto e executá-lo lá.

No entanto, somente faz isso se você tiver permissão legítima para fazer isso. Se o site remoto (a ser sondado) for de outra pessoa e você não tiver permissão, seria uma violação da política corporativa e das leis locais e federais acessar o site indevidamente usando o NMAP.

    

Answer 2

Acessar um nó é uma coisa. Acessar uma lista de portas abertas em um nó é outro. No entanto, desde que você menciona o nmap você pode fazer

ssh -t host command

também há esta opção ou instale o nmap no outro computador