Nmap の最も一般的な使用シナリオの 1 つは、イーサネット LAN のスキャンです。ほとんどの LAN、特に RFC 1918 で割り当てられたプライベート アドレス範囲を使用する LAN は、IP アドレスの圧倒的大多数を常に使用するとは限りません。Nmap が ICMP エコー要求などの生の IP パケットを送信しようとすると、OS は、イーサネット フレームを適切にアドレス指定できるように、ターゲット IP などの宛先ハードウェア (ARP) アドレスを決定する必要があります。これは、一連の ARP 要求を発行するために必要です。これは、エリア イーサネット ホストに対して ping スキャンを試みる例で最もよく示されます。-send-ip オプションは、エリア ネットワークでも (生のイーサネットではなく) IP レベルのパケットを送信するように Nmap に指示します。3 つの ARP 要求の Wireshark 出力とそのタイミングがセッションに貼り付けられています。
オフラインターゲットに対する生IPピングスキャンの例
この例では、(Linux) OS がホストを放棄する前に 1 秒間隔で 3 つの ARP リクエストを送信したため、完了までに数秒かかりました。ARP 応答は通常数ミリ秒以内に到着するため、数秒待つのは過剰です。パケットの圧倒的大多数は実際に存在するホストに送信されるため、このタイムアウト期間を短縮することは OS ベンダーにとって優先事項ではありません。一方、Nmap は 10.0.0.0/8 のようなターゲットに対して 1600 万個の IP アドレスにパケットを送信する必要があります。多くのターゲットが並行して ping されますが、それぞれ 2 秒待つのは非常に遅延します。
LAN上での生IPピングスキャンには、もう一つ問題があります。前の例のように、宛先ホストが応答しない場合、送信元ホストは通常​​、その宛先IPアドレスに対して不完全なエントリをカーネルARPテーブルに追加します。ARPテーブルスペースは有限であり、一部のオペレーティングシステムは満杯になると応答しなくなります。NmapをrawIPモード（-send-ip）で使用する場合、ホスト検出を続行する前に、ARPキャッシュエントリの有効期限が切れるまで数分待つ必要がある場合があります。
ARPスキャンは、Nmapに最優先権を与えることで両方の問題を解決します。Nmapは生のARPリクエストを発行し、再送信とタイムアウト期間を独自の裁量で処理します。システムのARPキャッシュはバイパスされます。例を見ると、その違いがわかります。このARPスキャンは、同等のIPアドレスの場合の10分の1強の時間で完了します。
例b：オフラインターゲットのARPピングスキャン

例 b では、-PR オプションも -send-eth オプションも効果がありません。これは、Nmap が検出した Ethernet ホストをスキャンする場合、ARP がエリア Ethernet ネットワークでデフォルトのスキャン タイプを持っているためです。これには、従来の有線 Ethernet と 802.11 無線ネットワークが含まれます。前述のように、ARP スキャンは効率的であるだけでなく、精度も高くなります。ホストは IP ベースの ping パケットをブロックすることがよくありますが、通常は ARP 要求や応答をブロックしてネットワーク経由で通信することはできません。Nmap は、異なる ping タイプ (-PE や -PS など) が指定されている場合でも、同等のターゲットに対してすべてのターゲットの代わりに ARP を使用します。LAN.. ARP スキャンをまったく実行する必要がない場合は、例 a 「オフライン ターゲットの生 IP ping スキャン」に示すように -send-ip を指定します。
Nmapに生のイーサネットフレームを送信する制御権限を与えると、Nmapは送信元MACアドレスも変更できます。セキュリティ会議室にPowerBookが1台しかない場合、Appleに登録されたMACアドレスから大規模なARPスキャンが開始されると、あなたの疑いの目が向けられる可能性があります。MACアドレスの偽装については、「MACアドレスの偽装」のセクションで説明されているように、-spoof-macオプションを使用してください。

シープディップコンピュータとは、受信ファイルや物理メディアをウイルス、マルウェア、その他の有害コンテンツがないか検査し、他のコンピュータで使用する前に安全性を確認するための専用デバイスです。シープディップという名称は、農家が羊の群れに加える新しい羊を殺虫剤の入った水槽に浸すことで、羊の群れにおける寄生虫の蔓延を防ぐ方法に由来しています。シープディップコンピュータは組織のネットワークから隔離されており、ポートモニター、ファイルモニター、ネットワークモニター、およびウイルス対策ソフトウェアがインストールされています。潜在的に悪意のあるプログラムの分析を開始する前に、アナリストはプログラムをCD-ROMなどの外部メディアに保存し、シープディップコンピュータに挿入する必要があります。こうすることで、アナリストはプログラムが他のデバイスに感染したり、ネットワーク全体に拡散したりするのを防ぎ、安全にその動作や特性を分析できます。
他の選択肢は、分析を開始する前に取るべき正しい手順ではありません。潜在的に悪意のあるプログラムを羊の消毒液処理用コンピュータ上で実行すると、デバイスに回復不能な損傷を与えたり、セキュリティを侵害したりする可能性があります。
羊の薬浴用コンピュータを組織の内部ネットワークに接続すると、ネットワークが感染や攻撃のリスクにさらされる可能性があります。また、潜在的に悪意のあるプログラムを羊の薬浴用コンピュータにインストールすることは、不可能または推奨されない場合があります。なぜなら、そのプログラムは、羊の薬浴用コンピュータが持っていない、または許可していない特定の依存関係や権限を必要とする可能性があるからです。
参考文献：
羊の薬浴（コンピューター）
サイバーセキュリティにおける「Sheep Dip」とはどういう意味ですか？
マルウェア分析
羊用消毒液とは何ですか？

CEHのクラウドコンピューティングモジュールでは、クラウドデータの漏洩の最も一般的な実際の原因の1つとして、設定ミス、特に過度に寛容なネットワークアクセス制御が挙げられています。クラウドプラットフォームでは、セキュリティグループ、ファイアウォールルール、ネットワークACLなどの構造を使用して、インバウンドおよびアウトバウンドアクセスを定義するのが一般的です。CEHは、機密性の高いサービス（データベース、ストレージエンドポイント、管理パネル）をパブリックインターネットに公開すること（「0.0.0.0/0」ルール、過度に広いポート、または意図しない管理アクセスなど）は、高度なエクスプロイトチェーンがなくても、不正アクセスやデータ漏洩につながることが多いと指摘しています。
したがって、オプションDが最も可能性が高い。なぜなら、セキュリティグループの設定ミスによって顧客データストアや管理インターフェースが直接露出してしまう可能性があり、稀なハイパーバイザーの脆弱性を悪用するのではなく、通常の接続を通じてデータ窃盗が可能になるからである。
オプションA（ハイパーバイザーサイドチャネル攻撃）は高度な攻撃手法であり、一般的ではありません。通常、攻撃者の高い能力と、ここで想定されていない条件が必要となります。オプションB（DoS攻撃）は可用性に影響を与え、機密性には影響しないため、データ漏洩の最適な説明とは言えません。オプションC（パスワードの総当たり攻撃）も考えられますが、この質問はクラウド環境における「未知の脆弱性」を強調しています。CEHの教育では、クラウドインシデントにおける「未知の脆弱性」は、認証推測だけではなく、設定ミスや制御不能な情報漏洩として捉えられることが多いです。
CEHの対策には、最小権限のセキュリティグループルール、セグメンテーション、継続的な構成監視、クラウドセキュリティ態勢管理、および公開リソースの監査が含まれます。