pootsss的博客

原创 活跃主机探测扫描msf与nmap

如果是在Internet环境中，推荐使用-pn选项，他会告诉Nmap不要使用ping扫描，因为ICMP数据包通常无法穿透Internet上的网络边界（通常是被防火墙设备过滤掉了）在Internet环境中，可以使用nmap-pn选项对开放的UDP端口进行探测以确定存活的主机，其功能或类似与Metasploit中的udp_sweep辅助模块。1、如果你的任务仅是在一个内部网中发现存活主机，那么可以使用-sn ，这个选项会使用ICMP的 ping 扫描获取网络中的存活主机情况，而不会进一步探测主机的详细情况。