De -PN-optie in NMAP (Network Mapper), ook bekend als —skip-host-discovery, vertelt NMAP om geen poging te ondernemen om vast te stellen of een doelhost daadwerlijk actief is voordat er een scan wordt geprobeerd. Met andere woorden, NMap gaat ervan uit dat de host online en bereikbaar is en pogingen om poorten direct te scannen zonder voorafgaande hostdetectie.
Volgens NMAP’s officiële documentatie wordt de -PN optie voornamelijk gebruikt in situaties waar non-traditionele netwerkinterfaces worden gebruikt, of wanneer de standaard stappen om de beschikbaarheid van een host te controleren door firewallinstellingen of andere factoren wordt gehinderd. Het kan ook nuttig zijn als netwerkbeleid of hostconfiguraties ICMP-berichten blokkeren, die worden gebruikt voor traditionele hostdetectie. (bron: NMAP).
Laten we een voorbeeld geven van hoe dit in de praktijk werkt. Stel je voor dat je een scan uitvoert op een netwerk en je vermoedt dat het netwerk rigide firewallregels heeft of complexe routing regels die de hostdectie door NMAP in de weg zitten. In dit geval kan de -PN optie van NMAP nuttig zijn. Je kan een opdracht uitvoeren zoals ‘nmap -PN target.com’ en de scan zou direct aanvangen met het scannen van de poorten zonder te proberen de beschikbaarheid van het doelwit te bevestigen (bron: NMAP).
Het is ook belangrijk te noteren dat de -PN optie vaak wordt gebruikt in combinatie met andere functies van NMAP. Bijvoorbeeld, ‘nmap -PN -sV target.com’ zou een versiescan uitvoeren op de doelhost zonder eerst de host te detecteren.
Hoewel de -PN optie in veel scenario’s nuttig kan zijn, is het belangrijk om op te merken dat het niet altijd de meest efficiënte manier van scannen is. Daadwerkelijke hostdetectie kan informatie opleveren die het scannen van poorten en de interpretatie van de resultaten efficiënter maakt, dus -PN zou niet standaard moeten worden gebruikt, maar alleen wanneer nodig.
Bronnen:
NMAP. (n.d.). Chapter 15. Nmap Reference Guide – Host Discovery (Ping Scanning). https://nmap.org/book/man-host-discovery.html.
