nmap を使用してローカル ネットワーク内のホストを検出する方法

Question

この質問はよく聞かれますが、回答はすべて nmap の ping スキャンに関するものですnmap -sP 192.168.1.1/24。このスキャンの問題点は、ping に応答しないホスト (電話など) を検出できないことです。

以前はスキャンに nessus を使用していましたが、実際にはローカル ネットワーク内のすべてのホストが削除されることがわかりました。

では、ping スキャンを使用せずに、nmap を使用してローカル ネットワーク内のすべての稼働中のホストを検出するにはどうすればよいでしょうか?

Answer 1

Nmap で -Pn オプションを利用できます。これにより、すべての資産が稼働中であると Nmap に通知したため、ping スキャンがスキップされ、資産が自動的に「稼働中」として分類されます。その後、Nmap はその資産のさらなる検出を続行できます。