最も一般的な Nmap の使用シナリオの 1 つは、イーサネット LAN のスキャンです。ほとんどの LAN、特に RFC 1918 によって許可されたプライベート アドレス範囲を使用する LAN は、常に圧倒的多数の IP アドレスを使用するとは限りません。Nmap が ICMP エコー リクエストなどの生の IP パケットを送信しようとすると、OS はイーサネット フレームが適切にアドレス指定できるように、ターゲット IP などの宛先ハードウェア (ARP) アドレスを決定する必要があります。.. これは、一連の ARP リクエストを発行するために必要です。これは、エリア イーサネット ホストに対して ping スキャンが試行される例で最もよくわかります。-send-ip オプションは、エリア ネットワーク上であっても、(生のイーサネットではなく) IP レベルのパケットを送信するように Nmap に指示します。3 つの ARP リクエストの Wireshark 出力とそのタイミングがセッションに貼り付けられています。
オフライン ターゲットの Raw IP ping スキャンの例
(Linux) OS はホストを放棄する前に 1 秒間隔で 3 つの ARP リクエストを送信したため、この例は完了するまでにかなりの数秒かかりました。ARP 応答が通常は数ミリ秒以内に到着する限り、数秒待つのは過剰です。パケットの大部分は実際に存在するホストに送信されるため、このタイムアウト期間を短縮することは OS ベンダーにとって優先事項ではありません。一方、Nmap は、10.0.0.0/8 のようなターゲットを指定すると、1,600 万の IP にパケットを送信する必要があります。多くのターゲットが並行して ping されますが、それぞれ 2 秒待つと非常に遅れます。
LAN 上の raw IP ping スキャンには別の問題があります。前の例のように、宛先ホストが応答していないことが判明した場合、ソース ホストは通常​​、その宛先 IP の不完全なエントリをカーネル ARP テーブルに追加します。ARP テーブルスペースは有限であり、一部のオペレーティング システムはいっぱいになると応答しなくなります。Nmap が rawIP モード (-send-ip) で使用されている場合、Nmap はホスト検出を続行する前に、ARP キャッシュ エントリが期限切れになるまで数分間待機する必要がある場合があります。
ARP スキャンは、Nmap に最高の優先順位を与えることで両方の問題を解決します。Nmap は生の ARP リクエストを発行し、独自の裁量で再送信とタイムアウト期間を処理します。システム ARP キャッシュはバイパスされます。例はその違いを示しています。この ARP スキャンにかかる時間は、同等の IP にかかる時間の 10 分の 1 強です。
例 b オフラインターゲットの ARP ping スキャン

例 b では、-PR オプションも -send-eth オプションも効果がありません。これは多くの場合、Nmap が検出したイーサネット ホストをスキャンするときに、ARP がエリア イーサネット ネットワーク上でデフォルトのスキャン タイプを持っていることが原因です。これには、802.11 ワイヤレス ネットワークとしての従来の有線イーサネットが含まれます。前述したように、ARP スキャンは効率が高いだけでなく、正確性も向上します。ホストは IP ベースの ping パケットを頻繁にブロックしますが、通常は ARP 要求または応答をブロックしてネットワーク経由で通信することはできません。Nmap は、異なる ping タイプ (-PE や -PS など) が指定されている場合でも、同等のターゲット上のすべてのターゲットの代わりに ARP を使用します。 。LAN..ARP スキャンをまったく試行する必要がない場合は、例「オフライン ターゲットの Raw IP Ping スキャン」に示すように -send-ip を指定します。
Nmap に生のイーサネット フレームを送信する制御を与えると、Nmap は送信元 MAC アドレスを調整することもできます。セキュリティ会議室に PowerBook が 1 台しかなく、Apple に登録された MAC アドレスから大規模な ARP スキャンが開始された場合、注目がそちらに向かうかもしれません。「MAC アドレスのスプーフィング」セクションで説明されているように、-spoof-mac オプションを使用して MAC アドレスをスプーフィングします。

説明
ブルースナーフィングとは、Bluetooth 接続を介したワイヤレス デバイスからの情報への不正アクセスであり、多くの場合、電話、デスクトップ、ラップトップ、PDA (携帯情報端末) の間で行われます。