이 질문을 많이 받은 것으로 알고 있지만 모든 답변은 nmap의 ping 스캔을 통해 제공됩니다 nmap -sP 192.168.1.1/24
. 이 스캔의 문제점은 ping에 응답하지 않는 호스트(예: 전화)를 감지하지 못한다는 것입니다.
저는 nessus를 사용하여 스캔했는데 실제로 로컬 네트워크의 모든 호스트를 포기하는 것을 확인했습니다.
그렇다면 ping 스캔을 사용하지 않고 nmap을 사용하여 로컬 네트워크에 있는 모든 호스트를 어떻게 검색할 수 있습니까?
답변1
Nmap에서 -Pn 옵션을 활용할 수 있습니다. 이렇게 하면 핑 스캔을 건너뛰고 자동으로 자산을 "UP"으로 분류합니다. Nmap에 모든 자산이 작동 중이라고 알렸기 때문입니다. 그런 다음 Nmap은 해당 자산에 대한 추가 검색을 계속할 수 있습니다.