linux環境下,執行namp對局域網掃描一遍,而後查看arp緩存表就能夠知道局域內ip對應的mac。
namp比較強大也能夠直接掃描mac地址和端口,執行掃描以後就能夠在/proc/net/arp查看arp緩存表。
若是系統沒有安裝nmap命令,首先安裝一下
yum install -y namplinux
進行ping掃描,打印出對掃描作出響應的主機:
nmap -sP 192.168.1.0/24 緩存
僅列出指定網絡上的每臺主機,不發送任何報文到目標主機:
nmap -sL 192.168.1.0/24 網絡
探測目標主機開放的端口,能夠指定一個以逗號分隔的端口列表(如-PS 22,23,25,80):
nmap -PS 192.168.1.234 spa
使用UDP ping探測主機:
nmap -PU 192.168.1.0/24 操作系統
使用頻率最高的掃描選項(SYN掃描,又稱爲半開放掃描),它不打開一個徹底的TCP鏈接,執行得很快:
nmap -sS 192.168.1.0/24ip
四種經常使用的掃描map
1.探測C段存活主機
nmap -sP 1.1.1.1/24yum
2. SYN掃描,指定IP範圍指定端口
nmap -sS 1.1.1.1-30 -p 80端口
3.探測端口的服務和版本
nmap -sV 1.1.1.1 -p 1-65535ping
4.探測操做系統類型和版本
nmap -O 1.1.1.1 或 nmap -A 1.1.1.1