Die Option -n in NMAP wird verwendet, um die DNS-Auflösung während des Scanning-Prozesses zu überspringen. DNS, oder Domain Name System, ist ein Verzeichnis, das Domain-Namen in IP-Adressen umwandelt. Wenn Sie einen Scan durchführen, versucht NMAP normalerweise, die IP-Adressen der Zielhosts in Hostnamen umzuwandeln, indem es Anfragen an einen DNS-Server sendet. Diese Anfragen benötigen Zeit und Ressourcen, und in bestimmten Situationen möchten Sie diesen Schritt möglicherweise überspringen, zum Beispiel wenn Sie einen schnellen Scan durchführen oder wenn Sie wissen, dass der Zielhost keinen DNS-Namen hat.
Durch Anwenden der -n Option überspringt NMAP die DNS-Auflösung und arbeitet direkt mit den IP-Adressen. Dies kann den Scanning-Prozess erheblich beschleunigen. Beachten Sie jedoch, dass dieses Vorgehen Sie möglicherweise wichtigen Informationen beraubt, einschließlich der Möglichkeit, dass ein bestimmter Hostnamen zu mehreren IP-Adressen aufgelöst wird. Darüber hinaus könnten die resultierenden Scan-Ergebnisse schwerer zu lesen und zu interpretieren sein, da Sie anstelle menschenlesbarer Hostnamen eine Liste von IP-Adressen erhalten.
Hier ist ein Beispiel dafür, wie die -n-Option verwendet wird. Angenommen, Sie führen einen einfachen SYN-Scan auf dem Host www.example.com mit dem Befehl “nmap -sS www.example.com” aus. Ohne die -n-Option sendet NMAP eine DNS-Anfrage an Ihren DNS-Server, um den Hostnamen www.example.com in eine IP-Adresse umzuwandeln. Mit der -n-Option, also wenn Sie den Befehl “nmap -n -sS www.example.com” ausführen, überspringt NMAP diesen Schritt und führt den Scan direkt auf der IP-Adresse aus, die Sie angegeben haben.
Die Informationen zu dieser Antwort stammen hauptsächlich aus dem NMAP Network Scanning Buch von Gordon Lyon, der offiziellen Dokumentation für NMAP, und verschiedenen Beiträgen auf der NMAP-Mailingliste und anderen Sicherheitsforen, die auf der NMAP-Website verlinkt sind. Quelle: Lyon, G. (2009). NMAP Network Scanning. Insecure.Com LLC.
Remember, that the use of NMAP and any other network scanning tool should always be done ethically and legally. Always obtain proper permissions and follow all applicable laws and regulations when conducting network scans.
