이와 같은 Nmap을 사용하는 것은 몇 가지 전제 조건이 충족된다면 요청한 것을 수행하는 상당히 정확한 방법입니다.

1. TCP 연결이 아닌 ARP 요청을 보내려면 검색을 루트 (또는 Windows의 관리자)로 실행해야합니다. 그렇지 않으면 스캔이 단순히 방화벽 일 때 주소가 “작동 중지”로보고 될 수 있습니다.
2. 스캔하는 주소 범위와 동일한 데이터 링크 (계층 2)의 시스템에서만이 작업을 수행 할 수 있습니다. 그렇지 않으면 Nmap은 방화벽에 의해 차단 될 수있는 네트워크 계층 프로브를 사용해야합니다.

“사용 가능한”주소를 얻으려면 Nmap이 “down”으로보고하는 주소 목록을 가져와야합니다. 간단한 awk 명령으로이를 수행 할 수 있습니다.

sudo nmap -v -sn -n 192.168.1.0/24 -oG - | awk '/Status: Down/{print $2}'

사용 된 Nmap 옵션 요약 :

• 이 -v옵션 을 사용하면 Nmap은 “위”주소와 함께 “아래”주소를 찾습니다.
• 대신에 -sP, -sn여전히 동일한 스캔을 수행 하는 새로운 철자를 대체 했지만 오해의 소지가있는 “Ping 스캔”대신 “포트 스캔 건너 뛰기”를 의미합니다 (호스트 발견 단계가 반드시 ICMP 에코 스캔 또는 Ping을 의미하는 것은 아니기 때문에) ).
• 이 -n옵션은 이름에 관심이없고 IP 주소에만 관심이 있기 때문에 약간의 시간이 걸리는 역방향 DNS 조회를 건너 뜁니다.
• 이 -oG옵션은 Nmap에게 grepable 형식 을 출력 하도록 지시 하므로 awk를 처리하기가 더 쉽습니다. ” -” 인수 는이 출력을 stdout으로 보내도록 지시합니다.

그런 다음 awk 명령은 “Status : Down”을 검색하고 IP 주소가 포함 된 두 번째 필드를 인쇄합니다.

물론 스위치의 실행중인 구성이나 DHCP 서버의 임대에 액세스 할 수 있으면 보안 경보를 설정할 수있는 스캔을 수행하지 않고도 훨씬 정식 적으로이 답변을 얻을 수 있습니다.

답변

((nmap -v -sn -n 10.208.2.0/24 -oG - ) -match "Status\:\sDown") | foreach {($_).Split(" ")[1]}

nmap -v -sn -n 192.168.1.0/24 -oG - | awk '/Status: Down/{print $2}'