Nmap

正常 nmap 掃描片狀;主機有時會失去

  • March 5, 2019

我每分鐘都在使用 nmap 7.6 掃描我的本地有線網路。

問題是掃描結果不穩定:有時主機會在結果中失去,儘管它們確實可用(例如,我用來進入該網路的路由器)。一分鐘後,同樣的掃描再次找到了機器。

我的 nmap 命令是:

nmap -sS -n -p T:21,22,80,443,2101,9009\
    -oX "/tmp/nmap-`date -u --rfc-3339=seconds`"\
    192.168.178.0/24

由於 ARP 響應,nmap 在 XML 文件中將主機報告為“up”:

<status state="up" reason="arp-response" reason_ttl="0"/>

報告為“失踪”的主機因情況而異;報告失去的主機並不總是同一台主機。

我現在的問題是:

  1. 為什麼 nmap 檢測不到主機已啟動?
  2. 我可以做些什麼來提高掃描的可靠性?

有關的:

nmap 似乎有一個我偶然發現的錯誤:https ://github.com/nmap/nmap/issues/92

引用自:https://serverfault.com/questions/956806