很酷的東西，我打 Nineveh 才知道的，要輸入正確的通關祕語才可以看到某個服務。

$ nmap -p22 --min-rate 10000 -T4 -Pn -n nineveh.htb
PORT   STATE    SERVICE
22/tcp filtered ssh

輸入通關秘語以後就可以看到了：

$ knock nineveh.htb 571 290 911
$ nmap -p22 --min-rate 10000 -T4 -Pn -n nineveh.htb
PORT   STATE SERVICE
22/tcp open  ssh