Введение
Добро пожаловать в лабораторную работу «Стратегии обнаружения хостов»!
Прежде чем специалист по безопасности или сетевой администратор сможет проанализировать уязвимости системы, он должен сначала узнать, какие системы действительно находятся в сети и отвечают на запросы. Этот процесс называется «обнаружением хостов» (Host Discovery) или «пингованием сети» (Ping Sweeping).
Обнаружение хостов — это вопрос присутствия, а не уязвимости. На этом этапе вы задаетесь вопросом «какие адреса выглядят активными?», а не «какие службы уязвимы?». Разделение этих задач делает сканирование более контролируемым и менее шумным.
В этой лабораторной работе вы научитесь определять границы целевой сети с помощью Nmap — стандартного в индустрии инструмента для сканирования сетей. Вы отработаете различные методы обнаружения хостов, включая отключение агрессивного сканирования портов, выполнение скрытных ARP-пингов и ICMP-сканирование для эффективного поиска активных хостов.
Отключение сканирования портов (-sn)
На этом этапе вы изучите фундаментальную концепцию обнаружения хостов: как дать команду Nmap искать только активные хосты, пропуская фазу сканирования портов.
По умолчанию, когда вы указываете Nmap IP-адрес, он сначала проверяет, активен ли хост, и если да, то автоматически приступает к сканированию его портов (обычно 1000 наиболее распространенных). Хотя сканирование портов полезно, оно создает много шума, требует времени и легко обнаруживается межсетевыми экранами и системами обнаружения вторжений (IDS).
Разделение обнаружения и перечисления (enumeration) — это стандартная профессиональная практика. Сначала найдите активные хосты, а затем решите, какие из них требуют более глубокого анализа.
Когда ваша цель — просто составить карту сети и выяснить, какие IP-адреса активны, следует отключить сканирование портов. Это можно сделать с помощью флага -sn (что означает «Ping Scan» или «No port scan»).
Давайте выполним базовое сканирование для обнаружения хостов на вашей локальной машине, чтобы пример надежно сработал в лабораторной среде. Убедитесь, что вы находитесь в своей рабочей директории ~/project.
Выполните следующую команду в терминале:
nmap -sn 127.0.0.1
Вы должны увидеть вывод, похожий на этот:
Starting Nmap 7.80 ( https://nmap.org ) at 2026-10-25 10:00 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up.
Nmap done: 1 IP address (1 host up) scanned in 0.02 seconds
Обратите внимание, что вывод сообщает только о том, что «Host is up» (хост активен), и указывает задержку. Он не перечисляет открытые или закрытые порты, что делает сканирование намного быстрее и скрытнее.
Выполнение ARP-пинга
На этом этапе вы узнаете, как выполнить ARP-сканирование (Address Resolution Protocol).
При сканировании локальной сети (устройств, подключенных к тому же маршрутизатору или коммутатору, что и вы) наиболее эффективным и надежным способом обнаружения хостов является использование ARP. ARP работает на уровне 2 (канальный уровень) модели OSI. Он спрашивает сеть: «У кого этот IP-адрес? Пожалуйста, пришлите мне свой MAC-адрес».
Это работает эффективно, так как ARP является основой локальной связи. Устройство может игнорировать обычные пинги, но ему все равно нужен ARP для участия в работе локальной сети.
Поскольку ARP необходим для связи в локальной сети, межсетевые экраны редко его блокируют. Это делает ARP-пинг невероятно точным для обнаружения локальных хостов. Nmap использует флаг -PR для указания ARP-пинга.
Примечание: ARP-запросы не могут маршрутизироваться через интернет. Поэтому мы должны тестировать это на локальном адресе. В реальном сценарии вы бы сканировали свою локальную подсеть, например 192.168.1.0/24.
Обратите внимание, что создание «сырых» сетевых пакетов (например, пользовательских ARP-запросов) требует прав администратора, поэтому вы должны использовать sudo с этой командой.
Выполните следующую команду для проведения ARP-пинга вашей локальной машины:
sudo nmap -sn -PR 127.0.0.1
Вывод будет выглядеть примерно так, при этом Nmap будет использовать ARP-запросы для определения активности хоста:
Starting Nmap 7.80 ( https://nmap.org ) at 2026-10-25 10:05 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up (0.00008s latency).
Nmap done: 1 IP address (1 host up) scanned in 0.04 seconds
Использование -PR настоятельно рекомендуется при аудите внутренней корпоративной сети или домашней Wi-Fi сети.
Выполнение ICMP-сканирования (Echo Sweep)
На этом этапе вы изучите технику ICMP Echo Sweep.
Хотя ARP отлично подходит для локальных сетей, он не может проходить через маршрутизаторы. Если вы сканируете цель в другой подсети, вы должны использовать протоколы уровня 3 (сетевой уровень). Самый распространенный метод — отправка ICMP Echo Request, что является тем же механизмом, который использует стандартная команда ping.
Это полезный пример того, почему сетевые уровни важны на практике. Чем дальше находится цель, тем больше ваша техника обнаружения зависит от маршрутизируемых протоколов, а не от механизмов локальной связи.
Nmap позволяет явно запросить ICMP Echo ping с помощью флага -PE. В этой лабораторной работе вы отработаете синтаксис на 127.0.0.1, чтобы пример оставался автономным, хотя -PE особенно полезен при проверке доступности хостов за пределами вашей локальной сети.
Давайте протестируем ICMP Echo sweep на локальной машине:
sudo nmap -sn -PE 127.0.0.1
Вы увидите знакомый вывод, подтверждающий, что цель ответила на ICMP-запрос:
Starting Nmap 7.80 ( https://nmap.org ) at 2026-10-25 10:10 UTC
Nmap scan report for localhost (127.0.0.1)
Host is up.
Nmap done: 1 IP address (1 host up) scanned in 0.02 seconds
Имейте в виду, что многие современные межсетевые экраны и компьютеры с Windows по умолчанию блокируют ICMP Echo-запросы для предотвращения обнаружения. Поэтому, если хост не отвечает на -PE, он все равно может быть онлайн, просто игнорируя пинг.
Сохранение обнаруженных хостов в список
На этом этапе вы узнаете, как сохранить результаты сканирования в файл.
При сканировании больших сетей вы можете обнаружить десятки или сотни активных хостов. Полагаться только на вывод в терминале непрактично. Вам нужно сохранить эти IP-адреса в файл, чтобы передать их другим инструментам или позже выполнить детальное сканирование портов.
Nmap предоставляет несколько форматов вывода. Флаг -oN сохраняет вывод в «нормальном» (Normal) формате, читаемом человеком, точно так же, как он отображается в терминале. Вы просто указываете желаемое имя файла после флага.
Давайте выполним базовое сканирование 127.0.0.1 и сохраним результаты в файл live_hosts.txt в вашей директории ~/project:
nmap -sn 127.0.0.1 -oN live_hosts.txt
После завершения сканирования вы можете просмотреть содержимое файла с помощью команды cat:
cat live_hosts.txt
Вывод отобразит сохраненные результаты сканирования:
## Nmap 7.80 scan initiated Wed Oct 25 10:15:00 2026 as: nmap -sn -oN live_hosts.txt 127.0.0.1
Nmap scan report for localhost (127.0.0.1)
Host is up.
## Nmap done at Wed Oct 25 10:15:00 2026 -- 1 IP address (1 host up) scanned in 0.02 seconds
Сохраняя результаты, вы ведете четкий учет этапа картирования сети, что является критически важной передовой практикой при проведении любой оценки безопасности.
Резюме
Поздравляем! Вы успешно завершили лабораторную работу «Стратегии обнаружения хостов».
В этой работе вы узнали, как эффективно составлять карту сети, обнаруживая активные хосты без запуска шумного сканирования портов. Вы попрактиковались в использовании флага -sn для отключения сканирования портов, использовали -PR для высокоточных локальных ARP-пингов и применили -PE для стандартного ICMP-сканирования. Наконец, вы научились документировать свои находки, сохраняя результаты сканирования в файл с помощью флага -oN.
Эти фундаментальные навыки необходимы любому сетевому администратору или специалисту по безопасности, проводящему разведку целевой среды.
