nmap으로 스캔한 대상(대상이 존재하지 않음)이 arp 캐시에 들어가는 이유는 무엇입니까?
nmap -v -P0 -sT 192.168.1.103
스캔에는 항상 "호스트가 작동 중입니다"라고 표시됩니다.
이 행동은 나를 미치게 만든다 >:(
편집: 정답에 표시된 arp 캐시입니다. 매우 감사합니다!
답변1
호스트가 작동 중이라고 가정하도록 nmap에 지시했기 때문에 "호스트 작동"이라고 표시됩니다. 이것이 -P0(또는 이에 상응하는 최신 기능 -Pn) 수행하는 작업입니다.
아마도 다음과 같이 arp 캐시에 나타날 것입니다.
Address HWtype HWaddress Flags Mask Iface
192.168.1.103 (incomplete) eth0
이는 커널이 ARP 요청을 발행했지만 아직 응답을 받지 못했음을 의미합니다. 이는 커널에 호스트에 하나의 패킷(실제로는 꽤 많은 패킷)을 보내라고 지시했기 때문에 발생합니다.