Netzwerk-Tipp

Nmap: IPs von Scans ausschließen

Nmap-Scans können ohne Probleme ein komplettes Subnet umfassen. Mit den richtigen Schaltern lassen sich IP-Adressen ausnehmen - der Scan-Vorgang kann dadurch enorm beschleunigt werden.

Lösung: Um bestimmte Ziel-IPs vom Nmap-Scan auszunehmen lassen sich zwei Optionen nutzen: --exclude und --exciude-list. Wie der Name der Option andeutet, eignet sich erstere vor allem dafür, einzelne IPs einmalig auszuschließen.

Scans optimieren: Nmap kann auf Wunsch IPs vom Scan ausschließen.
Scans optimieren: Nmap kann auf Wunsch IPs vom Scan ausschließen.

Per --excludefile kann man Nmap eine Liste an IPs übergeben, die der Scanner überspringen soll. Die jeweiligen Adressen müssen dazu lediglich in einer Textdatei aufgeschrieben und gespeichert werden.

Die Befehle lauten:

Nmap [Ziel-IPs] --exclude [zu überspringende IPs]

und

Nmap [Ziel-IPs] --excludefile [IP-Liste.txt]

Produkte: Der Tipp funktioniert mit allen Nmap-Installationen, unabhängig vom Betriebssystem. (mja)