Descoberta de Hosts com NMap

[Sub7]

O NMap, é um software que realiza port-scan, para avaliar a segurança em determinados computadores. Mas o que muitos não sabem, é que o NMap não é só um simples Port-Scan.

Hoje estarei falando sobre como descobrir computadores conectados a uma rede com o NMap. Esta é mais uma de suas funções. E, além de descobrir os computadores, ele lhe mostra-rá o nome do computador, seu MAC, e seu IP Interno. Além disso, o programa realiza este scan rapidamente, e com resultados precisos.

Começando

Primeiramente, só fiz os testes em Sistemas Operacionais Linux.

Abra o seu Terminal, vire root com "sudo su" (sem apas).
A sintaxe do comando é esta:

nmap -sP máscara_de_rede/Notação CDIR

Onde:

Notação CDIR, você irá identificar o tamanho de Bits iniciais. Veja esta tabela para exemplificar:

Bits iniciais	      Início		   	Notação CIDR
0	             1.0.0.1			        /8
10	            128.0.0.1                     /16
110	            192.0.0.1		      /24

Máscara de rede, é o começo de seu IP interno. Se você não sabe qual é a máscara de rede, abra outro terminal, e rode o comando: route.

A máscara de rede seria 192.168.0.1. Veja agora, como ficaria o comando completo:

nmap -sP 192.168.0.1/24

Mas então porque /24? Simples, pois o meu IP começa com 192.168.0.1, no qual se encaixa na última Notação CDIR.

A varredura, consiste em enviar um ICMP echo request e um pacote TCP para todos os IP's de sua rede Interna, assim, os IP's que respondem, são listados na sua tela.