☰

Nmap -Pn -Sn 一起给出不准确的结果

tag-icon • tag-icon nmap
Nmap -Pn -Sn 一起给出不准确的结果

当我运行这两个命令时，我得到了相同的结论性（准确）结果：44 台主机处于启动状态

sudo nmap -Pn 10.2.16.0/24
sudo nmap -sn 10.2.16.0/24

当我同时使用这两个命令进行扫描时，我得到了一个不准确的结果：256 台主机处于启动状态

sudo nmap -Pn 10.2.16.0/24

从我谷歌搜索的结果来看，我猜想发生的事情是 nmap 假设所有 256 台主机都已启动，并尝试对主机进行反向 DNS 解析，从而尝试枚举主机的名称。我不明白的是，为什么当 -Pn 和 -sn 同时运行时，它会假设所有 256 台主机都已启动，而单独运行时却不会。

此外，通过这两种扫描，我都没有收到任何设备的主机名。我只得到了 IP 地址、MAC 地址和制造商名称。这是因为我的 resolv.conf 文件吗？

答案1

得到不准确结果的原因是因为运行nmap -Pn -sn没有任何意义。

-Pn告诉 nmap 将每个主机视为启动状态，并-sn告诉 nmap 跳过端口扫描并仅判断主机是否启动。

因此，您组合起来说“告诉我主机是否已启动。另外，每个主机都应被视为已启动。” nmap 会告诉您“所有主机都已启动”。

当您运行 时-sn，它将运行 ping 扫描并报告 44 台主机处于启动状态。这是否正确尚不清楚。可能有 50 台主机处于启动状态，但其中 6 台配置为不响应 ping。但它看起来就像一个明智的答案。

当您只运行-Pnnmap 时，它会告诉您所有主机都已启动，但许多主机根本没有开放端口。这是因为 nmap 无法区分已关闭的主机和未响应您的主机。

至于您的主机名：这取决于 DNS 服务器是否允许反向解析。通常，DNS 通过查询主机名并接收 IP 地址来工作。反向查询会查询 IP 地址并请求关联的主机名。

某些 DNS 服务器会禁用此功能，因此，如果该功能对您不起作用，则该 DNS 可能配置为不允许反向查询

相关内容