在网络上执行 nmap

Question

我使用 nmap 通过以下命令扫描网络中主机的所有端口：

$ nmap 172.31.100.0/24

我发现它在结果中显示以下内容：

172.31.100.0 主机的 Nmap 扫描报告
已启动（0.0039 秒延迟）。
未显示：998 个关闭端口
港口国服务
23/tcp 打开 telnet
80/tcp 过滤 http

代表什么172.31.100.0？是特定的接口还是其他什么？

Answer 1

172.31.100.0 是您扫描的主机之一的 IP 地址。如果您的网络实际上是 172.31.96.0/21（或更大），则 100.0 是一个完全有效的 IP 地址。

172.31.100.0 是预配置的一部分CIDRB 类 IP 空间，因此如果您没有进行其他配置，您可能会获得默认网络 173.31.0.0/16（并且 100.0 在该网络上完全有效）。

如果您不想扫描 .0，您可以使用 range: 调用 nmap nmap -sS 172.31.100.1-254。