最近由于工作需求,开始对Nmap进行一点研究,主要是Nmap对于主机活跃性的探测,也就是存活主机检测的领域. Nmap主机探测方法一:同网段优先使用arp探测: 当启动Namp主机活跃扫描时候,Nmap会对目标地址参数进行检查,如果与自身IP地址匹配到同一个子网内,Nmap会对该类目标采用arp协议进行探测.即使命令参数规定的是其他探测手段,也会先使用arp进行探测.这种方式效率高,速度快,但仅限于同一子网广播域中. arp探测原理: 在广播域内广播arp request报文,例如 who ha…