como descobrir hosts em uma rede local com o nmap

Question

Eu sei que esta pergunta foi feita muito, mas todas as respostas dadas são com o ping scan do nmap nmap -sP 192.168.1.1/24 . O problema com esta verificação é que ela não detecta hosts que não respondem ao ping (como telefones).

Eu costumava usar o nessus para escanear, e vejo que ele realmente fornece todos os hosts na rede local.

Então, como posso descobrir todos os hosts em uma rede local com o nmap sem usar o ping scan?

    

Answer 1

Você pode utilizar a opção -Pn no Nmap. Isso irá ignorar a verificação de ping e classificará automaticamente o ativo como "UP", porque você disse ao Nmap que todos os ativos estão ativos. O Nmap pode continuar com a descoberta desse recurso.