Vorrei sapere se è possibile usare Nmap per scansionare gli host in base al loro indirizzo mac.
O se non è possibile farlo direttamente, c'è un'opzione (non ho trovato) per selezionare solo gli host con uno specifico indirizzo mac?
Ricorda che nmap è uno scanner basato su IP. Sulla base delle informazioni fornite, suggerirei di utilizzare nmap per eseguire una discovery dell'host, ovvero identificare gli host attivi in una rete. Questo passaggio ti fornirà un elenco di indirizzi IP attivi.
Puoi utilizzare ARP per risolvere gli indirizzi IP (ottenuti durante la discovery dell'host) agli indirizzi MAC (assumendo il tutto in la stessa rete locale). Una volta identificati gli indirizzi MAC che si desidera analizzare, inserire gli indirizzi IP corrispondenti su nmap per la scansione.
In breve:
Rilevazione host > Conversione da IP a MAC > Identifica gli indirizzi IP di destinazione usando MAC > Port scanning
Consulta questo per ulteriori informazioni sull'utilizzo di nmap.
Con nmap , esegui la scansione dei servizi al livello IP (3) del modello ISO / OSI . Gli indirizzi Mac sono di livello 2.
Questo non ti impedirebbe di risolvere gli indirizzi mac in indirizzi IP usando
arp -na
e da lì, però, stai lavorando.
no, NMAP è uno scanner OSI Layer 3 e ha bisogno di indirizzo IP, vedi documenti ufficiali
Gli indirizzi MAC sono cambiati Hop by Hop. Indirizzo MAC utilizzato in rete a livello di collegamento dati. Quando si avvia una scansione, l'indirizzo mac è stato modificato dal gateway Mac e lo stesso indirizzo MAC di destinazione modificato dal gateway.
Leggi altre domande sui tag nmap