繞過防火牆
所謂逃脫，就是不讓別人發現自己，否則要乾的偵測工作還沒搞完，就被迫中止豈不讓人笑話。同樣的，排名不分先後。
0x01：利用掩體
namp -D IP地址1,IP地址2... IP地址
1
你可以使用 D 選項（英文 decoy）跟一些 IP 地址，IP 和 IP 之間用逗號隔開。這樣看起來用來偵測而發送的數據包不僅來自於你的 IP 地址，還來自於這些掩體 IP。這就叫做 “混入其中”。
0x02：禁用 ping
nmap -P0 IP地址
1
在 2010 年之後，該選項和 PN 選項被一起合併到 Pn 選項之中。但是如果你願意，你仍然可以使用 P0 選項（P 後面跟的是零）。
0x03：IP 地址僞裝
sudo proxychains nmap ...
1
僞裝 IP 地址的方法也有很多，比如你可以使用 prxychains 這款工具來實現匿名代理。
0x04：空閒掃描
nmap -sI 殭屍IP地址[:開放的殭屍端口] IP地址
1
和 D 選線不同的是，sI 根本不使用你自己的 IP 地址，而是使用空閒的網絡資源。這樣隱蔽性就更強了。開放的殭屍端口爲選填，默認等於 80 端口。具體原理請參考 Nmap 文檔。根據這個理論，你不能使用空閒掃描來掃描你自己的主機 IP。在 msfconsole 中，你可以使用 auxiliary/scanner/ip/ipidseq 來完成這個工作。
0x05：指定網卡進行掃描
nmap -e 網卡 IP地址
1
當你擁有不止一個網卡的時候，這很有用。
0x06：限制掃描時間
nmap --host-timeout 時間 IP地址
1
限制每個 IP 地址的掃描時間（單位爲秒），當要掃描大量的主機 IP 時這很有用。
0x07：指定源 IP 地址
nmap -S 源IP地址 IP地址
1
使用冒充的 IP 地址進行掃描以增強隱蔽性。這裏僞裝成的 IP 也可以來自於下線狀態的主機地址。
0x08：指定源主機端口
nmap -g 53 IP地址
1
使用 g 參數，或者 source-port 參數，來手動設定用來掃描的端口。常用的，如 20、53、67 端口。
0x09：數據包分片技術
nmap -f IP地址
1
nmap --mtu mtu單元大小 IP地址
1
上面兩種方法都可以利用數據包分片技術，某些防火牆爲了加快處理速度而不會進行重組處理，這樣從而逃脫防火牆或闖入檢測系統的檢測。注意，mtu 的值必須是 8 的倍數（如 8、16、24、32 等）。
0x10：添加垃圾數據
nmap --data-length 垃圾數據長度 IP地址
1
一些常見的掃描之數據包是有特定的數據長度的，通過在發送的數據包末尾添加隨機的垃圾數據，以達到混淆視聽的作效果。
0x11：隨機選擇掃描對象
nmap --randomize-hosts IP地址
1
如果你要掃描大量的，比如成百上千的主機 IP，這很有效。它會打亂掃描順序，以規避檢測系統的檢測。
0x12：僞裝 MAC 地址
nmap --spoof-mac 僞造MAC IP地址
1
你可以通過指定供應商的名字來僞裝 MAC 地址。可選的名字有 Dell、Apple、3Com。當然也可以手動指定 MAC 地址的值。或者爲了簡單起見，可以在上面 “僞造IP” 的地方填寫數字 0，這將生成一個隨機的 MAC 地址。
0x13：僞造檢驗值
nmap --badsum IP地址
1
這將使用僞造的 TCP / UDP / SCTP 校驗和發送數據。
0x14：掃描速度
nmap -T0 IP地址
1
T後面跟的數字代表掃描速度，數字越大則速度越快。0～5分別表示：妄想症、鬼鬼祟祟、彬彬有禮、正常、好鬥、精神病。
-S：可以僞裝源地址進行掃描。這樣好處在於不會被對方發現自己的真實IP
[root@B ~]# nmap -e eth0 10.0.1.161 -S 10.0.1.167
WARNING: If -S is being used to fake your source address, you may also have to use -e <interface> and -Pn . If you are using it to specify your real source address, you can ignore this warning.
上面提示如果你使用-S僞裝自己源地址進行掃描的話，你必須另外使用-e 指定網卡和-Pn參數才能僞裝
把自己源地址僞裝成10.0.1.167掃描A機器
nmap -e eth0 10.0.1.161 -S 10.0.1.167 -Pn