как обнаружить хосты в локальной сети с помощью nmap

Question

Я знаю, что этот вопрос задавали много раз, но все ответы были получены с помощью сканирования ping nmap nmap -sP 192.168.1.1/24. Проблема с этим сканированием в том, что оно не обнаруживает хосты, которые не отвечают на ping (например, телефоны).

Раньше я использовал nessus для сканирования и увидел, что он действительно выдает все хосты в локальной сети.

Так как же мне обнаружить все работающие хосты в локальной сети с помощью nmap, не используя сканирование ping?

Answer 1

Вы можете использовать опцию -Pn в Nmap. Это пропустит сканирование ping и автоматически классифицирует актив как "UP", поскольку вы сообщили Nmap, что все активы находятся в рабочем состоянии. Затем Nmap может продолжить дальнейшее обнаружение этого актива.