linux环境下,执行namp对局域网扫描一遍,而后查看arp缓存表就能够知道局域内ip对应的mac。
namp比较强大也能够直接扫描mac地址和端口,执行扫描以后就能够在/proc/net/arp查看arp缓存表。
若是系统没有安装nmap命令,首先安装一下
yum install -y namplinux
进行ping扫描,打印出对扫描作出响应的主机:
nmap -sP 192.168.1.0/24 缓存
仅列出指定网络上的每台主机,不发送任何报文到目标主机:
nmap -sL 192.168.1.0/24 网络
探测目标主机开放的端口,能够指定一个以逗号分隔的端口列表(如-PS 22,23,25,80):
nmap -PS 192.168.1.234 spa
使用UDP ping探测主机:
nmap -PU 192.168.1.0/24 操作系统
使用频率最高的扫描选项(SYN扫描,又称为半开放扫描),它不打开一个彻底的TCP链接,执行得很快:
nmap -sS 192.168.1.0/24ip
四种经常使用的扫描map
1.探测C段存活主机
nmap -sP 1.1.1.1/24yum
2. SYN扫描,指定IP范围指定端口
nmap -sS 1.1.1.1-30 -p 80端口
3.探测端口的服务和版本
nmap -sV 1.1.1.1 -p 1-65535ping
4.探测操做系统类型和版本
nmap -O 1.1.1.1 或 nmap -A 1.1.1.1