[Cereal Keeler]

arp -a показывает только "живые" адреса, разве не так? Так перебирать меньше будет (при условии, что сервер в сети) »

Таблица ARP может быть неактуальна, я точно не помню TTL, но чистится она точно не сразу после ухода офлайн какого-либо хоста.

А так, nmap в руки, например, сканируем всю подсеть на наличие живых (отвечающих на пинг) хостов. В выводе будут также и MAC-адреса с расшифровкой по ним вендора, где это возможно, что может помочь с идентификацией хоста.:

Код:

sudo nmap -sn 192.168.3.0/24

У меня такой скан занял 38 секунд.

В случае, если нам нужно найти живые хосты, на которых работает RDP сервер и они по какой-то причине не отвечают на пинги (например, запрещено правилами брандмауэра):

Код:

sudo nmap -p 3389 192.168.3.0/24 -Pn --open

У меня такой скан занял 13 секунд (у меня нет RDP в локалке).