호스트 탐색
활성 호스트 찾기
호스트 탐색은(는) CoddyKit의 무료 Ethical Hacking Academy 강의입니다. 이것은 4개 중 1번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Ethical Hacking Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Ethical Hacking Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
호스트 탐색이란 무엇인가요
포트를 검사하기 전에 어떤 호스트가 활성 상태인지 알아야 합니다. 호스트 탐색(핑 스캔이라고도 함)은 네트워크에서 응답하는 시스템을 식별하여 응답하지 않는 주소를 검사하는 데 시간을 낭비하지 않도록 합니다.
Nmap은 이 작업과 거의 모든 네트워크 검사 작업에 사용되는 업계 표준 도구입니다.
핑 스윕
-sn 플래그는 핑 스윕을 수행합니다. 포트를 검사하지 않고 어떤 호스트가 응답하는지 확인합니다. 빠르게 실행되므로 먼저 서브넷을 파악하는 데 적합합니다.
nmap -sn 192.168.1.0/24
# Lists which hosts in the /24 are upNmap은 호스트의 활성 여부를 어떻게 판단하나요
기본적으로(권한이 있는 경우) Nmap은 로컬 및 원격 호스트에 여러 프로브를 조합하여 보냅니다.
- ICMP 에코 요청(일반적인 핑)
- 443번 포트로 보내는 TCP SYN
- 80번 포트로 보내는 TCP ACK
- ICMP 타임스탬프 요청
프로브 중 하나라도 응답을 받으면 호스트를 활성 상태로 표시합니다. 여러 프로브 유형을 사용하면 많은 필터를 무력화할 수 있습니다.
대상 지정
Nmap은 단일 IP, CIDR 범위, 하이픈으로 지정한 범위, 호스트 이름 또는 파일 목록과 같은 유연한 대상 문법을 지원합니다.
nmap -sn 10.0.0.1
nmap -sn 10.0.0.1-50
nmap -sn -iL targets.txt사용자 지정 탐색 프로브
기본 프로브가 필터링되는 경우 특정 프로브 유형을 선택할 수 있습니다.
-PS지정한 포트로 TCP SYN을 보냅니다.-PA지정한 포트로 TCP ACK를 보냅니다.-PUUDP 프로브를 사용합니다.-PEICMP 에코를 사용합니다.
방화벽이 기본 프로브를 차단할 때 프로브를 조정하면 도움이 됩니다.
nmap -sn -PS22,80,443 192.168.1.0/24ICMP가 차단된 경우
많은 방화벽이 ICMP를 폐기하므로 호스트가 작동하지 않는 것처럼 보일 수 있습니다. -Pn 플래그는 Nmap에 탐색을 건너뛰고 모든 대상을 작동 중인 것으로 간주하여 포트를 직접 검사하도록 지시합니다.
강화된 네트워크를 대상으로 할 때는 필수적이지만, 실제로 오프라인일 수 있는 호스트까지 Nmap이 검사하므로 속도가 느려집니다.
nmap -Pn 192.168.1.10
# Assume host is up, go straight to port scan로컬 네트워크에서의 ARP 탐색
로컬 이더넷 구간에서 Nmap은 탐색에 ARP 요청을 사용합니다. 호스트가 ARP를 쉽게 무시할 수 없기 때문에 ICMP보다 빠르고 안정적입니다.
권한을 부여하여 실행하면 Nmap은 로컬 대상을 대상으로 이 작업을 자동으로 수행합니다. -PR 플래그를 사용하면 ARP 탐색을 명시적으로 강제할 수 있습니다.
목록 검사
목록 검사 -sL은 프로빙을 전혀 수행하지 않습니다. Nmap이 검사할 대상을 단순히 나열하고 역방향 DNS 조회를 수행합니다.
가장 은밀한 옵션이며, 패킷을 보내기 전에 대상 범위가 올바른지 확인하고 호스트 이름을 알아내는 데 매우 유용합니다.
nmap -sL 192.168.1.0/24탐색 결과 읽기
탐색 결과에는 각 호스트가 작동 중으로 보고되거나, 작동하지 않는 호스트는 생략됩니다. ARP 또는 DNS를 사용하면 MAC 주소(및 공급업체)와 호스트 이름도 확인할 수 있습니다.
이 목록은 다음 단계에서 실제로 활성 상태인 호스트만 대상으로 상세 포트 검사를 수행할 때 입력으로 사용됩니다.
탐색과 은밀성
탐색은 모니터링 도구가 감지할 수 있는 트래픽을 생성합니다. 더 조용하게 수행하려면 다음 방법을 사용할 수 있습니다.
- 프로브를 전혀 보내지 않도록
-sL을 사용합니다. -T1또는-T2로 타이밍을 늦춥니다.- 필요한 프로브 유형만 사용합니다.
항상 검사를 수행할 권한이 있는 시스템만 검사하십시오.
탐색 중 DNS
Nmap은 탐색 중에 호스트 이름을 확인할 수 있습니다. 이렇게 하면 맥락을 파악하는 데 도움이 되지만, 기록될 수 있는 DNS 질의도 생성됩니다.
-n은 모든 DNS 확인을 비활성화합니다(더 빠르고 조용함).-R은 작동하지 않는 것으로 표시된 호스트에 대해서도 확인을 강제합니다.--dns-servers는 사용할 확인 서버를 지정합니다.
-n으로 DNS를 비활성화하면 대규모 스윕의 속도가 크게 향상됩니다.
nmap -sn -n 192.168.1.0/24빠른 확인
방화벽이 설치된 대상에 적합한 플래그를 선택하십시오.
요약
Nmap을 사용한 호스트 탐색을 학습했습니다.
-sn은 포트 검사 없이 핑 스윕을 실행합니다.- Nmap은 기본적으로 ICMP, TCP SYN/ACK 및 타임스탬프 프로브를 혼합하여 사용하며, 로컬 구간에서는 ARP를 사용합니다.
- 사용자 지정 프로브:
-PS/-PA/-PU/-PE - ICMP가 차단된 경우
-Pn은 탐색을 건너뛰며,-sL은 프로브 없이 대상을 나열합니다. - 은밀성을 위해 타이밍과 프로브를 조정하고, 권한이 있는 시스템만 검사하십시오.
다음 주제: 포트 검사 기법
자주 묻는 질문
“호스트 탐색” 강의는 무료인가요?
네 — “호스트 탐색” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Ethical Hacking Academy 강의 전체를 잠금 해제할 수 있습니다. Ethical Hacking Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
“호스트 탐색”에서 뭘 배우나요?
활성 호스트 찾기 브라우저에서 직접 실행하는 실습 코드로 Ethical Hacking Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
Ethical Hacking Academy을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 Ethical Hacking Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 1번째 강의입니다.
“호스트 탐색” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 Ethical Hacking Academy 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 Ethical Hacking Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.