nmap - różnica w wynikach Windows/Linux

[ziutasmen]

Witam!
Staram się zgłębić możliwości nmap'a pod względem skanowania sieci/hostów. Skanuję hosta scanme.nmap.org. Uruchomiłem testy -sS i -sT na dwóch maszynach z Windowsem oraz Linuxem (Ubuntu). Obie maszyny znajdują się w tej samej sieci, mają tą sama wersję nmap'a, oba uruchamiane z konta admina.

W przypadku testu -sS wyniki są podobne a w przypadku testu -sT znacznie się różnią. Pod Linuxem wskazuje 3 otwarte porty, pod Windowsem 7 otwartych portów. Skąd może wynikać taka rozbieżność? Komu wierzyć?

Linux wskazuje poty: 22, 80, 9929
Windows wskazuje porty: 22, 80, 110, 443, 995, 3128, 8080

Skanowałem również inne (swoje) adresy IP i tutaj również były rozbieżności.

Pozdrawiam!

[Piatkosia2010]

Na windzie jak się sam przeskanujesz to ci wszystkie porty badane pokazuje (w dokumentacji jest że kłamie - wina liba)
A co do różnic na obcych hostach... pewnie wina implementacji socketów czy cuś, strzelam.

[ocb]

sprawdz na innym hoscie. nawet po lanie.

[markossx]

Postaw swoje środowisko żeby mieć wiedzę jakie serwisy działają, jakie porty są na pewno otwarte. Zrób skanowanie, przeanalizuj je, znajdź odpowiedź.