HFish/docs/4-2-scan.md

19 lines
512 B
Markdown
Raw Normal View History

2021-08-02 17:56:47 +08:00
![image-20210730154355445](http://img.threatbook.cn/hfish/20210730154357.png)
> 扫描感知可以感知到针对蜜罐节点的扫描行为
扫描感知通过对网卡抓包可以感知到针对该节点全端口的扫描行为。支持TCP、UDP和ICMP扫描类型。
- 目前扫描感知列表内能够展示的信息如下:
1. 扫描IP
2. 威胁情报
3. 被扫描节点
4. 被扫描IP
5. 扫描类型
6. 被扫描端口
7. 节点位置
8. 扫描开始时间
9. 扫描持续时间