Why nmap -PU can't find any host available,even the target machine return an ICMP port unreachable p

最新推荐文章于 2023-02-02 17:01:16 发布
最新推荐文章于 2023-02-02 17:01:16 发布
阅读量1.2k 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： Nmap
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/JiaJianJunNeusoft/article/details/22399637
本文探讨了使用Nmap进行主机发现时遇到的问题，特别是当目标机器返回ICMP端口不可达包时，Nmap未能正确识别主机为在线状态的情况。文中详细介绍了Nmap的-PU选项的工作原理，并通过Wireshark捕获的数据包来辅助分析问题所在。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Why nmap -PU can't find any host available,even the target machine return an ICMP port unreachable packet.


I run [nmap -sn -n -PU xxx.xxx.xxx.xxx/24]for host discovery，The description of -PU in official Documents:


[Upon hitting a closed port on the target machine, the UDP probe should elicit an ICMP port unreachable packet in return. This signifies to Nmap that the machine is up and available.]


Meaning that when the target host returns ICMP unreachable [Type3 Code3].Nmap will report this host is available.
I use wireshark to capture.And wireshark displays many hosts replied ICMP port unreachable,but the final result is shown by nmap:"Nmap done: 256 IP addresses (0 hosts up)"，Meaning is no host is available. Selinux and iptables are disable.


My computer:
Centos 6.5

Nmap 6.40

下面是在windows XP下运行的截图，在centos下运行一样，因为截图不方便所以在window下上图。


Nmap介绍及使用
weixin_56416078的博客
05-13 1万+
一、简介 1，设计目的：快速扫描大型网络/单个主机。 2，如何实现：使用原始IP报文来发现网络上有哪些主机，主机提供什么服务，操作系统，使用什么类型的报文过滤器/防火墙，以及其他功能。 3，nmap用途：常用于安全审核。许多系统管理员和网络管理员也用它来做一些日常的工作，比如查看整个网络的信息，管理服务升级计划。 4, nmap脚本引擎NSE：可以添加自己的代码，打造自己的工具。 nmap是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行...
Nmap详解
释晓的博客
08-19 815
1、基于不同连接方式的扫描       1）ping扫描：nmap -sP 195.168.1.0/24        2)UDPping:   nmap -PU 192.1681.0/24       3)syn扫描：nmap  -sS 192.168.1.0/24       4)TCPconnect()扫描： nmap -sT 192.168.1.0/24       5)UDP扫...
nmap常用指令大全 简单易懂
Linhk66的博客
02-02 5890
另外，端口还与协议相关；比如：UDP端口53通常用于DNS查询、TCP端口53通常用于DNS记录迁移。2、判断服务版本：nmap -sV 192.168.1.0/24。1、判断操作系统：nmap -O 192.168.1.0/24。3、综合判断：nmap -A 192.168.1.0/24。（9）扫描常见的100个端口（即：Fast。（12）扫描所有端口（效率差，不建议使用）（10）使用协议名字进行扫描。（2）Connect扫描。三、操作系统、服务判断。（11）扫描常用端口。
Nmap从探测到漏洞利用备忘录
larryliuqing的专栏-xxx
01-27 2201
http://www.freebuf.com/articles/network/32302.html 在侦查期间，扫描一直是信息收集的初始阶段。 什么是侦查 侦查是尽可能多收集关于目标网络的信息。从黑客的角度来看，信息收集对于一次攻击非常有用，所以为了封锁恶意的企图，渗透测试者通常尽力查找这些信息，发现后修复这个缺陷。这也被叫做踩点。通过信息收集，人们通常会发现如下类型的信息
linux下nmap工具的使用
weixin_43085797的博客
02-19 904
转载：https://www.cnblogs.com/lvcisco/p/4041952.html NMap，也就是Network Mapper，是Linux下的网络扫描和嗅探工 具包，其基本功能有三个，一是探测一组主机是否在线；其次是扫描主机端口，嗅探所提供的网络服务；还可以推断主机所用的操作系统 。Nmap可用于扫描仅有两个节点的LAN，直至500个节点以上的网络。Nmap 还允许用户定制扫描技巧。通常，一个简单的使用ICMP协议的ping操 作可以满足一般需求；也可以深入探测UDP或者TCP端口，直至
渗透扫描工具：Nmap简介及常用命令（一）
weixin_45699692的博客
04-08 2000
如果使用Nmap对一台计算机进行审计，最终可以获得目标如下的信息。 ·目标主机是否在线。 ·目标主机所在网络的结构。 ·目标主机上开放的端口。 ·目标主机所使用的操作系统。 ·目标主机上所运行的服务以及版本。 ·目标主机上所存在的漏洞。
nmap-7.93-setup
12-27
nmap-7.93-setup 用于TLS安全检测工具，安装可直接使用 nmap -sV --script ssl-enum-ciphers -p 443 域名地址 可直接返回检测结果
nmap-7.91-1.x86_64.rpm
02-24
nmap-7.91-1.x86_64.rpm
Nmap-Parser：使用Perl解析nmap扫描数据（官方仓库）
02-05
Nmap-Parser是与Nmap配套的一个Perl模块，专门设计用于解析Nmap扫描产生的输出数据，从而方便进一步的数据处理和分析。 在Perl编程环境中，Nmap-Parser提供了一个接口，可以将Nmap的XML输出转换为易于处理的Perl...
nmap-services
09-06
nmap扫描的常用的端口，端口对应的常见服务。 tcpmux 1/tcp 0.001995 # TCP Port Service Multiplexer [rfc-1078] | TCP Port Service Multiplexer tcpmux 1/udp 0.001236 # TCP Port Service Multiplexer ...
Nmap使用技巧总结-
04-01
NMap 是一款强大的网络安全扫描工具，广泛用于网络发现、漏洞检测和系统审计。本文将详细介绍NMap的一些常用命令和技巧，帮助用户快速掌握其使用方法。 **一、主机发现** 主机发现是NMap的一项基本功能，它允许...
nmap从入门到实战
mengxj168的博客
03-22 1615
nmap从入门到实战一、Nmap基础1.1、Nmap的简介1.3、指定范围扫描1.3.1连续范围扫描1.3.2、对子网连续段进行扫描1.3.3 不连续段扫描1.3.4 排除某个扫描目标1.3.5 对文件进行扫描1.3.6 随机确定扫描目标二、活跃主机探测2.1.1基于ARP协议的活跃主机探测原理2.1.2基于ARP主机探测2.2基于ICMP协议的活跃主机探测2.2.1通过icmp请求和应答进行主机...
nmap参数详解
whatday的专栏
06-28 5787
Nmap是一款开源免费的网络发现（Network Discovery）和安全审计（Security Auditing）工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参与下，该工具逐渐成为最为流行安全必备工具之 一。详情请参见：www.nmap.org。 端口扫描： 常见端口与对应服务： 80 http...
Cheat Sheet of Nmap
黑面小窝
12-17 2080
转自炊B博客 收藏吧，能找到最详细的了。 All of you guys are aware of Nmap (Network Mapping). It is a very famous port scanner available for free. It is not just only a port scanner, it also do various jobs like banne
nmap命令小结（一）
热门推荐
daemon的博客
08-12 1万+
Nmapnmap是一个非常强大的网络扫描工具，学习nmap的话，我建议大家多读一读官方文档，这里我所写的也仅仅是对Nmap中文文档的一个总结，以及一些我的个人看法。 官方文档地址：http://www.nmap.com.cn/ 主机发现 端口扫描 主机发现nmap的主机发现主要是基于ICMP包的一个探测，所以用nmap的主机发现命令格式大多都是-P*； -sP : nmap 仅对主机进行ping扫
nmap参数原理抓包分析
浅浅的博客
04-05 2377
一、Nmap 1、定义 NMap（Network Mapper）是一个网络连接端扫描软件，用来扫描网上电脑开放的网络连接端。确定哪些服务运行在哪些连接端，并且推断计算机运行哪个操作系统（这是亦称 fingerprinting）。它是网络管理员必用的软件之一，以及用以评估网络系统安全。 2、三个基本功能 一是探测一组主机是否在线； 二是扫描主机端口，嗅探所提供的网络服务； 三是推断...
随机阻塞下毫米波通信的多波束功率分配”.zip
最新发布
08-12
1.版本：matlab2014a/2019b/2024b 2.附赠案例数据可直接运行。 3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。 4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。
基于分时电价与改进粒子群算法的电动汽车充放电优化调度策略研究
08-12
内容概要：本文探讨了基于分时电价和改进粒子群算法的电动汽车充放电优化调度策略。首先介绍了分时电价制度及其对电动汽车充放电的影响，随后详细解释了改进粒子群算法的工作原理以及如何应用于电动汽车的充放电调度。文中还提供了具体的Python代码实现，展示了如何通过定义电价信息、电池容量等参数并应用改进粒子群算法来找到最优的充电时间点。最后，文章总结了该方法的优势，并展望了未来的研究方向，如与智能电网和V2G技术的结合。 适合人群：对电动汽车充放电调度感兴趣的科研人员和技术开发者。 使用场景及目标：适用于希望优化电动汽车充放电策略以降低成本、提高电力系统效率的人群。主要目标是在不同电价时段内，通过智能调度实现最低成本或最高效率的充电。 其他说明：本文不仅提供理论分析，还有详细的代码实现，便于读者理解和实践。
步进电机脉冲精准计算方法
08-12
资源下载链接为： https://pan.quark.cn/s/d9ef5828b597 根据步进电机的步进角、脉冲总数、减速比以及丝杠导程，计算出实现直线行走距离为1mm所需的脉冲数量。
sudo nmap -p- -T4 --open <Physical_Host_IP> sudo nmap -sV -O <Physical_Host_IP>这两串代码分别有什么作用
03-27
<think>好的，我现在需要回答用户关于两条nmap命令的作用的问题。首先，我得先理解用户的问题是什么。用户给出了两个具体的nmap命令，询问它们各自的作用。用户之前的问题是关于虚拟机IP和本地IP不在同一子网的解决方法，现在可能是在进行网络排查时遇到了需要扫描主机的情况，所以想知道这两个命令的具体用途。 首先，我需要回忆nmap的常用参数和功能。nmap是一个网络扫描工具，用于发现主机和服务，检测操作系统和版本等信息。用户提供的两条命令分别是： 1. `sudo nmap -p- -T4 --open <Physical_Host_IP>` 2. `sudo nmap -sV -O <Physical_Host_IP>` 我要逐个分析这些参数的作用，确保正确理解每个选项的含义。 对于第一条命令：`sudo nmap -p- -T4 --open <Physical_Host_IP>` - `sudo`：以超级用户权限运行，可能需要某些扫描类型（如SYN扫描）需要root权限。 - `nmap`：调用nmap工具。 - `-p-`：这个参数应该是指扫描所有端口，从1到65535。通常`-p`后面指定端口范围，`-p-`可能是一个简写，表示全端口扫描。 - `-T4`：设置时间模板为4，即较快的扫描速度，可能影响准确性，但速度更快。 - `--open`：仅显示开放（open）状态的端口，过滤掉关闭或过滤的端口。 - `<Physical_Host_IP>`：目标主机的IP地址。 所以第一条命令的作用是快速扫描目标主机的所有端口，并只显示开放的端口。这可以帮助用户快速了解目标主机上哪些端口是开放的，进而判断运行的服务。 接下来是第二条命令：`sudo nmap -sV -O <Physical_Host_IP>` - `-sV`：版本检测，nmap会尝试确定端口上运行的服务及其版本信息。 - `-O`：启用操作系统检测，nmap会尝试猜测目标主机的操作系统类型。 - 同样需要`sudo`权限，可能因为操作系统检测和某些服务版本检测需要更高权限。 这条命令的作用是检测目标主机开放端口上的服务版本以及操作系统类型，帮助用户更详细地了解目标主机的配置。 现在需要验证这些参数是否正确。例如，`-p-`是否真的是全端口扫描？查阅nmap文档确认，是的，`-p-`等同于`-p 1-65535`，即扫描所有端口。`-T4`调整时间参数，加快扫描速度。`--open`确实只显示开放端口。而`-sV`和`-O`分别是版本和操作系统检测。 然后要考虑用户的使用场景。用户可能是在进行网络诊断或安全评估，需要了解目标主机的开放端口和服务，以及操作系统信息。例如，在解决网络连通性问题后，确认服务是否可达，或者检查是否有不必要的服务在运行。 接下来需要组织回答的结构，先分别解释每条命令的作用，参数分解，使用场景，最后可能给出示例或注意事项。需要确保用中文清晰解释每个部分，同时保持技术准确性。 可能的误区或需要强调的点包括：使用sudo的原因，不同扫描类型的权限需求，扫描速度与准确性的权衡，以及在实际使用中可能遇到的网络限制或道德法律问题。 另外，用户之前的问题涉及虚拟机和宿主机网络配置，可能现在是在同一网络环境中进行扫描，因此需要注意扫描的合法性和对目标主机的影响。不过用户的问题仅询问命令的作用，可能不需要深入讨论这些，但可以适当提醒。 总结来说，回答需要分两部分，分别解释每条命令的参数、作用、示例输出和典型应用场景，最后可能给出综合使用的建议或注意事项。</think>以下是关于两条`nmap`命令的详细解释： --- ### **第一条命令：`sudo nmap -p- -T4 --open <Physical_Host_IP>`** #### 作用： **快速扫描目标主机的所有端口，仅显示开放端口。** #### 参数分解： 1. **`sudo`** 以管理员权限运行，某些扫描类型（如SYN扫描）需要Root权限。 2. **`-p-`** 扫描 **全端口（1-65535）**，默认仅扫描常见1000个端口，此参数强制覆盖全部端口。 3. **`-T4`** 设置扫描速度为 **“快速”模式**（1-5级，5最快），平衡速度与准确性。 4. **`--open`** 仅显示 **状态为“开放（open）”的端口**，过滤掉“关闭”或“被过滤”的端口。 5. **`<Physical_Host_IP>`** 替换为目标主机的实际IP地址（例如`192.168.1.100`）。 #### 示例输出： ```bash Starting Nmap 7.80 ( https://nmap.org ) Nmap scan report for 192.168.1.100 Host is up (0.003s latency). Not shown: 65530 closed ports PORT STATE SERVICE 22/tcp open ssh 80/tcp open http 443/tcp open https 3306/tcp open mysql 8080/tcp open http-proxy ``` #### 典型应用场景： - **快速发现主机暴露的端口**（如排查未知服务或安全风险）。 - **网络管理员审计开放端口**。 --- ### **第二条命令：`sudo nmap -sV -O <Physical_Host_IP>`** #### 作用： **深度探测目标主机的服务版本和操作系统类型。** #### 参数分解： 1. **`-sV`** 启用 **服务版本检测**，通过协议交互识别运行在端口上的具体服务及其版本。 2. **`-O`** 启用 **操作系统指纹识别**，基于TCP/IP协议栈特征推测操作系统类型。 3. **`sudo`** 操作系统检测和部分服务版本探测需要Root权限。 #### 示例输出： ```bash Starting Nmap 7.80 ( https://nmap.org ) Nmap scan report for 192.168.1.100 Host is up (0.002s latency). Not shown: 995 closed ports PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 8.2p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0) 80/tcp open http Apache httpd 2.4.41 ((Ubuntu)) 443/tcp open ssl/http Apache httpd 2.4.41 ((Ubuntu)) 3306/tcp open mysql MySQL 5.7.32-0ubuntu0.20.04.1 8080/tcp open http Node.js Express framework Aggressive OS guesses: Linux 4.15 - 5.6 (96%), Linux 5.0 - 5.4 (95%) ``` #### 典型应用场景： - **安全渗透测试**：识别潜在漏洞（如过时的服务版本）。 - **网络资产盘点**：精确记录服务类型和操作系统信息。 --- ### **综合使用建议** 1. **组合使用两条命令**： - 先用第一条命令找到开放端口，再用第二条命令针对这些端口进行深度探测。 - 示例：`sudo nmap -p22,80,443 -sV -O 192.168.1.100` 2. **注意事项**： - **合法性**：未经授权扫描他人网络可能违反法律或企业政策。 - **网络影响**：高速扫描（如`-T5`）可能触发防火墙警报或影响目标主机性能。 - **准确性**：操作系统识别（`-O`）可能存在误判，需结合其他信息验证。 --- ### **扩展知识** - 若需保存扫描结果，可添加`-oN <文件名>`参数（如`-oN scan_result.txt`）。 - 隐蔽扫描可使用`-sS`（SYN扫描），但需Root权限。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值