Tengo una pregunta: ¿puedo hacer ping a una IP y devolver el nombre de host sin utilizar DNS ni mapear IP?
Quizás desde la caché ARP.
Respuesta1
No, ciertamente no con ping, porque ping no es un servicio de resolución de nombres. De todos modos, si hace ping a un nombre de host, primero se usa DNS para traducir a una IP.
Podría conectarse a un servicio que se ejecuta en un puerto (un sitio web en 80, por ejemplo) que responda con un paquete que incluya el nombre de host. Algunos protocolos también pueden revelar el nombre del host durante la conversación de conexión (SMTP, por ejemplo).
Entonces, si estás en el mismo segmento de red (dependiendo de los enrutadores y conmutadores entre ellos), debespoderobtener información del host a través de solicitudes arp o en algunos protocolos (netbios)