cómo descubrir hosts en una red local con nmap

Question

Sé que esta pregunta se hizo mucho, pero todas las respuestas dadas son con el escaneo de ping de nmap nmap -sP 192.168.1.1/24. El problema con este escaneo es que no detecta hosts que no responden al ping (como los teléfonos).

Solía ​​​​usar nessus para escanear y veo que realmente descarta todos los hosts en la red local.

Entonces, ¿cómo puedo descubrir todos los hosts en una red local con nmap sin utilizar el escaneo de ping?

Answer 1

Puede utilizar la opción -Pn en Nmap. Esto omitirá el escaneo de ping y clasificará automáticamente el activo como "ARRIBA", porque le ha dicho a Nmap que todos los activos están activos. Luego, Nmap puede continuar con el descubrimiento de ese activo.