快速探测内网的存活主机

来自linux中国网wiki
Evan讨论 | 贡献2022年3月4日 (五) 13:49的版本
(差异) ←上一版本 | 最后版本 (差异) | 下一版本→ (差异)
跳到导航 跳到搜索

code

Linux用nmap对局域网扫描,查看arp缓存表就可以知道局域内主机ip和mac了,方法如下:

1.进行ping扫描,打印出对扫描做出响应的主机 

nmap -sP 192.168.1.0/24  
2.使用UDP ping探测主机

nmap -PU 192.168.1.0/24  
3.使用频率最高的扫描选项(SYN扫描,又称为半开放扫描)执行得很快

nmap -sS 192.168.1.0/24
4.扫描之后查看arp缓存表获取局域网主机IP地址

cat /proc/net/arp

ps 
-O 侦测OS的种类  大写的字母O
 nmap -sP 192.168.10.0/24

see also

利用nmap扫描整个局域网活动主机的IP-MAC和Port

nmap之快速探测内网的存活主机

Python扫描内网存活的主机