nmap -sn e -sL produzem resultados diferentes para o mesmo host

Question

Quando examino toda a rede, mostra que 3 hosts estão ativos:

pi@Pi /Z $ nmap -sn 192.168.0.0/24

Starting Nmap 6.00 ( http://nmap.org ) at 2015-09-09 00:48 EDT
Nmap scan report for 192.168.0.100
Host is up (0.14s latency).
Nmap scan report for 192.168.0.101
Host is up (0.00081s latency).
Nmap scan report for 192.168.0.251
Host is up (0.0031s latency).
Nmap done: 256 IP addresses (3 hosts up) scanned in 36.64 seconds

Mas quando eu segmentar um host específico (imediatamente antes e depois), ele diz que não está ativo:

pi@Pi /Z $ sudo nmap -sL 192.168.0.100

Starting Nmap 6.00 ( http://nmap.org ) at 2015-09-09 00:47 EDT
Nmap scan report for 192.168.0.100
Nmap done: 1 IP address (0 hosts up) scanned in 0.03 seconds

Alguma explicação para o acima?

    

Answer 1

Em a página de manual de nmap :

-sL: List Scan - simply list targets to scan

-sn: Ping Scan - disable port scan

A sentença (0 hosts up) na saída de nmap -sL simplesmente significa que nenhuma resposta foi recebida do host, o que não é surpreendente, já que nenhum pacote foi enviado, apenas o IP listado.

Para verificar isso, tente

   nmap -sL 192.168.0.0/24

Você simplesmente verá a lista de endereços correspondentes à sub-rede 192.168.0.0./24 . O sinalizador -sL é basicamente apenas uma maneira de listar sub-redes, às vezes difíceis, como 192.168.17.123/27 .