Question

nmap扫描使用问题。

我系统是win XP SP3.。
每次用nmap扫描（不管图形还是命令行），扫描外网ip时就未能确定dst MAC地址为目标，然后退出
NSE: Loaded 106 scripts for scanning.
NSE: Script Pre-scanning.
nexthost: Failed to determine dst MAC address for target ####（这里是ip）
QUITTING!

谁能告诉我到底为什么，，，我用的nmap是最新版

Answer 1

NSE 是nmap 脚本引擎的意思。NSE: Loaded 106 scripts for scanning. 意思是你导入了 106个lua脚本，一定是某个lua脚本中做了ARP扫描，nexthost: Failed to determine dst MAC address for target ####（这里是ip）这个错误应该是有ARP扫描的脚本错误造成的。

你首先检测一下，不要使用lua脚本看看有没有问题。比如说nmap -T4 -sT 127.0.0.1 如果不报错，那就是lua脚本的问题。
如果你一定要学习lua脚本在NSE中的使用，你不要一次导入所有的脚本，一个一个事实。或者使用-vv 参数看一下详细的日志情况。

追问

。。。用nmap -T4 -sT 扫一个外网IP，结果是Note: Host seems down. If it is really up, but blocking our ping probes, try -Pn
Nmap done: 1 IP address (0 hosts up) scanned in 3.00 seconds
能不能留个 QQ。。

追答

这个是 因为 nmap默认扫描是 首先做ping的如果ping不同就扫描了。
-Pn的意思是ping不同也扫描。
nmap -T4 -sT -PN 试试。
QQ,公司基本不用

给你一个我的 扫描结果
C:\>nmap -T4 -sT -PN www.baidu.com

Starting Nmap 6.25 ( http://nmap.org ) at 2013-06-25 17:09 中国标准时间
Nmap scan report for www.baidu.com (220.181.112.143)
Host is up (0.031s latency).
Other addresses for www.baidu.com (not scanned): 220.181.111.148
Not shown: 999 filtered ports
PORT STATE SERVICE
80/tcp open http

Nmap done: 1 IP address (1 host up) scanned in 67.02 seconds

追问

用这个命令扫描就Starting Nmap 6.25 ( http://nmap.org ) at 2004-11-15 01:56 中国标准时间

之后就一直没出结果。。一直在扫。。

nessus现在不免费了吗

追答

1，你扫描一个肯定在的服务器；

2，是不是你的网络出口有防火墙之类的，或者IPS，IDS等安全设备。
3，http://nmap.org/book/man.html nmap的帮助手册；
4，nessus家庭版还免费，不过有很多限制。

追问

你能不能教我nessus5.2.1最新版怎么用。。我下了不会用，而且每次重启电脑进入nessus都要初始化5分钟左右，这是正常吗

追答

nessus现在已经是B/S架构了。需要部署在服务器上的。如果你还是用单机自然会慢的。