nmap测试大网络空间中存活的主机

发表于 更新于 分类于 阅读次数：

前言

最近在做项目的时候由于客户Vlan划分的比较多，所以进行主机探测是一件特别消耗时间的工作，Nmap作为一款强大的探测工具怎么会没有这个功能呢？

Nmap进行探测

直接说命令

nmap -v -sn -PE -n --min-hostgroup 1024 --min-parallelism 1024 -oX nmap_output.xml 192.168.0.0/16

命令参数分析

-v ：verbose，详细输出

-sn ：ping扫描

-PE : 使用ICMP协议发现探测

-n ：不做DNS解析

–min-hostgroup 1024 ：最小分组设置为1024个IP地址，当IP太多时，nmap需要分组，然后串行扫描。

–min-parallelism 1024 ：大幅度提高扫描速度的关键参数，为了充分利用系统和网络资源，我们将探针的数目限定最小为1024，可以理解为并发数。

-oX filename.xml ：将结果以XML格式输出，文件名为filename.xml，文件保存的绝对路径在开启nmap时路径下。

实战

客户现场就是192.168.0.0/16划分的Vlan，总耗时4分钟左右。