tags: range_ip nmap subnet reconnaissance
Nmap si può utilizzare per verificare velocemente quali sono gli indirizzi IP di una determinata subnet nell’esempio qui sotto c’è una rete /29 che contiene 8 indirizzi IP, mentre quella /24 ne contiene 255.
nmap -sL -n 10.10.12.13/29
Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-10-31 23:08 CET
Nmap scan report for 10.10.1.0
Nmap scan report for 10.10.1.1
Nmap scan report for 10.10.1.2
Nmap scan report for 10.10.1.3
Nmap scan report for 10.10.1.4
Nmap scan report for 10.10.1.5
Nmap scan report for 10.10.1.6
Nmap scan report for 10.10.1.7
Nmap done: 8 IP addresses (0 hosts up) scanned in 0.00 secondsPer verificare quanti indirizzi IP contiene una subnet si può usare il comando wc -l per contarli:
nmap -sL -n 10.10.1.1/23 | wc -l
514
~ nmap -sL -n 10.10.1.1/22 | wc -l
1026
~ nmap -sL -n 10.10.1.1/22 | wc -l
1026
~ nmap -sL -n 10.10.1.1/21 | wc -l
2050
~ nmap -sL -n 10.10.1.1/10 | wc -l
4194306