# Host Discovery

* **Alcance da rede de digitalização**

```sh
sudo nmap 10.129.2.0/24 -sn -oA tnet | grep for | cut -d" " -f5
```

* **Lista de IP de digitalização**

```sh
sudo nmap -sn -oA tnet -iL hosts.lst | grep for | cut -d" " -f5
```

* **Escanear vários IPs**

```sh
sudo nmap -sn -oA tnet 10.129.2.18 10.129.2.19 10.129.2.20| grep for | cut -d" " -f5
```

* Se esses endereços IP estiverem próximos um do outro, também podemos definir o intervalo no respectivo octeto.

```sh
sudo nmap -sn -oA tnet 10.129.2.18-20| grep for | cut -d" " -f5
```

* **Digitalizar IP Único**

{% tabs %}
{% tab title="Versão 1" %}
```sh
sudo nmap 10.129.2.18 -sn -oA host 
```
{% endtab %}

{% tab title="Versão 2" %}


```sh
sudo nmap 10.129.2.18 -sn -oA host -PE --packet-trace 
```

* `PE`  - Executa a varredura de ping usando 'solicitações de eco ICMP' no alvo.
* `--packet-trace`  - Mostra todos os pacotes enviados e recebidos
{% endtab %}
{% endtabs %}

* Outra maneira de determinar por que o Nmap marcou nosso alvo como "vivo" é com a `--reason`opção " ".

```sh
sudo nmap 10.129.2.18 -sn -oA host -PE --reason 
```

* Desabilitar arp-ping&#x20;

```sh
sudo nmap 10.129.2.18 -sn -oA host -PE --packet-trace --disable-arp-ping 
```

