как обнаружить хосты в локальной сети с помощью nmap

Question

Я знаю, что этот вопрос задавался много, но все ответы даны с помощью ping-сканирования nmap nmap -sP 192.168.1.1/24 . Проблема этого сканирования заключается в том, что он не обнаруживает хосты, которые не отвечают на пинг (например, телефоны).

Я использовал nessus для сканирования, и я вижу, что он действительно отдает все узлы в локальной сети.

Итак, как я могу обнаружить все хосты в локальной сети с помощью nmap, не используя сканирование ping?

Answer 1

Вы можете использовать опцию -Pn в Nmap. Это пропустит сканирование ping и автоматически классифицирует актив как "UP", потому что вы сказали Nmap, что все активы активны. Затем Nmap может продолжить обнаружение этого ресурса.