O nmap encontra todos os nomes de host e IPs ativos na LAN

Como posso emitir um comando nmap que me mostre todos os endereços IP das máquinas ativas e os nomes de host correspondentes na LAN à qual estou conectado? (se isso puder ser feito de outra maneira / ferramenta, você certamente poderá responder)

versões do nmap inferiores a 5.30BETA1:

nmap -sP 192.168.1.*

versões mais recentes do nmap:

nmap -sn 192.168.1.*

Isso me dá nomes de host junto com endereços IP e apenas faz ping nos hosts para descobri-los. Isso só fornecerá os nomes de host se você o executar como root.

EDIT: A partir do Nmap 5.30BETA1 [29-03-2010] -sP foi substituída -snpela forma preferida de executar varreduras de ping, ignorando a varredura de portas, assim como os comentários indicam:

Anteriormente, as opções -PN e -sP eram recomendadas. Isso estabelece uma sintaxe mais regular para algumas opções que desabilitam as fases de uma verificação:

• -n sem DNS reverso
• -Pn nenhuma descoberta de host
• -sn sem varredura de porta

nmap -sP 192.168.1.0/24

Observe que a resolução de nomes é tão boa quanto a população de DNS reverso. Observe também que isso não permitirá que você tenha sistemas com firewall contra ping (que praticamente todas as estações de trabalho com Windows são por padrão).

Se você é local nos sistemas (ou seja, na mesma sub-rede), pode fazer algo como

for i in `seq 1 254` ; do arping -c 1 192.168.1.$i | grep reply ; done

... mas coisas estranhas acontecem comigo às vezes quando eu enrolo em arco. Você também deve fazer a pesquisa, com algo como

dig +short -x $IP

Você pode digitalizar uma sub-rede inteira, também pode usar curingas.

nmap 192.168.8.*

ou

nmap 192.168.8.1/24

O NMAP retornará a 'pesquisa inversa' do endereço IP em questão; não poderá retornar o endereço de pesquisa direta. Ou endereços no caso de servidores da Web que hospedam hospedagem virtual baseada em nome. O Nmap não é a ferramenta para isso.

O nmap -sP 192.168.0.0/24 produzirá algo como:

> nmap -sP 192.168.0.0/24

Starting Nmap 4.00 ( http://www.insecure.org/nmap/ ) at 2010-06-22 22:27 CEST
Host 192.168.0.0 appears to be up.
Host 192.168.0.1 appears to be up.
Host abcd.domain.tld (192.168.0.2) appears to be up.
Host def.domain.tld (192.168.0.3) appears to be up.
Host fdsf.domain.tld (192.168.0.4) appears to be up.
Host reht.domain.tld (192.168.0.5) appears to be up.
Host vcxbfd.domain.tld (192.168.0.6) appears to be up.
Host ezqs.domain.tld (192.168.0.7) appears to be up.
Host 192.168.0.8 appears to be up.
Host ilolio.domain.tld (192.168.0.9) appears to be up.
Host ipbd.domain.tld (192.168.0.10) appears to be up.
Host cdekf.domain.tld (192.168.0.11) appears to be up.
Host 192.168.0.12 appears to be up.
Host 192.168.0.13 appears to be up.
Host 192.168.0.14 appears to be up.
Host 192.168.0.15 appears to be up.
Host ainv.domain.tld (192.168.0.16) appears to be up.
Host 192.168.0.17 appears to be up.
Host 192.168.0.18 appears to be up.
Host wzdkz.domain.tld (192.168.0.19) appears to be up.
[…]
Nmap finished: 256 IP addresses (256 hosts up) scanned in 7.491 seconds

Você pode usar o seguinte comando:

nmap -v -A $IP

A maneira melhor e mais rápida de executar ping em todos os Ips na rede local é desabilitando a resolução reversa do DNS

Usar :
NMAP -sn 192.168.1.1-255

isso varrerá todos os 255 hosts no intervalo de IP 192.168.1.1 - 192.168.1.255

Se você deseja um arquivo facilmente analisável

Usar :
NMAP -sn -oG Name.txt 192.168.1.1-255

se isso puder ser feito de outra maneira / ferramenta, você certamente será bem-vindo a responder

Você pode simplesmente usar o arpcomando como este:

$ arp -a

Eu acho que você deve executar isso:

sudo nmap -sU --script nbstat.nse -p137 10.10.10.*

Tente isto: Exemplo de intervalo de IPs: 10.1.0.0 - 10.1.255.255

nmap -sV -T4 -O 10.1.*.*