主机发现命令
主机发现命令
nmap -sn 192.168.10.0/24 # 二层直连网段（含 ARP）
nmap -sn -PE -PS22,80,443 192.0.2.0/24 # 跨网段组合探测
nmap -sn 10.0.0.0/16 --min-rate 2000 # 大网段提高发送速率云环境注意
云环境注意
云上安全组可能放行部分端口但屏蔽 ICMP：
- 发现结果偏少不等于资产不存在
- 可用已放行端口（22/443）做定向探测补充
- 结果与云 CMDB/资产接口数据交叉核对把存活主机列表与资产台账对账，能发现未登记的『影子资产』——这是暴露面收敛的输入。