Como fazer o nmap consultar a tabela arp

Question

Eu quero usar nmap em uma sub-rede com o seguinte comando:

nmap -T3 -F 192.168.1.0/24

Minha rede tem algumas interferências que fazem com que pacotes de broadcast sejam perdidos, então eu adiciono à minha tabela arp o mac e o ip para evitar o envio de requisições arp, mas o nmap não consulta a tabela arp.

Existe alguma maneira de fazer a tabela de consulta do nmap?

    

Answer 1

O Nmap atualmente não tem como consultar a tabela ARP diretamente, mas você ainda pode usá-la manualmente.

Primeiro, extraia os endereços IP da tabela ARP com o comando arp :

arp -n | awk '$2=="ether"{print $1}' > ips.txt

Em seguida, execute o Nmap, forçando-o a verificar independentemente da capacidade de resposta do ARP:

nmap -iL ips.txt -Pn --disable-arp-ping

Você pode adicionar as outras opções que quiser ao final deste comando.