NMAP всегда говорит, что хост не работает (при использовании -Pn он говорит, что порты отфильтрованы)

Question

Я использую Kali 2.0 (Kali Sana), и у меня есть проблема с NMAP , он каждый раз говорит, что хост не работает, когда я сканирую его (даже сам с отключенным межсетевым экраном) ... Когда я пробую онлайн nmap (https://pentest-tools.com/network-vulnerability-scanning/tcp-port-scanner-online-nmap) на моем IP, это работает ... Я не знаю, что может быть не так.

Answer 1

Вы, вероятно, видите это сообщение:

Note: Host seems down. If it is really up, but blocking our ping probes, try -PN

Обычно nmap отправляет несколько проб, чтобы определить, работает ли хост на самом деле или нет, один из них ping хост. ping использует ICMP-пакеты для достижения хоста, поэтому, если вы видите это сообщение, это либо потому, что на хосте назначения отфильтрованы входящие ICMP пакеты, либо потому, что в брандмауэре отфильтрованы исходящие ICMP-пакеты.

В соответствии с ситуацией, вы описываете nmap запустить от внешнего источника работает нормально , но вы локально неспособны nmap любой хост), то наиболее вероятной причиной является то , что у вас есть исходящие пакеты ICMP фильтруется. Обратите внимание, что маршрутизатор - не единственное устройство, способное блокировать трафик. Антивирус, программные файерволы тоже есть.