总结
不要爆破!不要爆破!不要爆破!
不要顺序扫描!不要顺序扫描!不要顺序扫描!
尽量不要跨段操作!不要跨段操作!不要跨段操作!
接下来就全看听天由命了。
原因
爆破必死,不用多说。
在不知道edr或者蜜罐地址的时候,尽量单端口扫描,选择奇数偶数混合段的IP顺序扫描,不要对着一个目标顺序1-65535。
不要随意跨网段扫描,因为有些IDS会审查网关流量。
以上就是目前在遇到的情况,当然因为我日的少,肯定还有很多设备没涵盖到,或者是有些特别nb的设备以上几个方法都能审查到,那就没什么办法了。其他的遇到了解决方案的话再写吧。