Ho un dispositivo di sicurezza che non risponde alle richieste icmp e arp. ma conosco il suo indirizzo MAC. Voglio eseguire la scansione del dispositivo con nmap ma dice sempre "host down" e non avvia la scansione delle porte (anche con -Pn). Inoltre ho definito il nuovo record arp per il dispositivo, ma non mi ha aiutato.
Nmap per impostazione predefinita esegue la scansione ARP in fase di rilevamento, ma se si desidera disabilitarla in modo esplicito, è necessario specificare --disable-arp-ping . Come hai detto che hai specificato -Pn , allora è sicuro che la scansione delle porte sarà eseguita e che Host deve essere segnalato.
Dì anche alla tua versione di Nmap in modo che possiamo aiutarti ancora di più.
Leggi altre domande sui tag mac-address nmap