从nmap中检索出ip和mac

HH106

改下:
nmap -sP 192.168.1.0/24 | awk '/^Host/ {printf $2" ";getline;print $3}'

neten

貌似还不行，不能处理如：
kde:/mnt/sda9# nmap -sP 192.168.9.4

Starting Nmap 4.68 ( http://nmap.org ) at 2009-05-14 22:08 CST
Host kde.cy.com.cn (192.168.9.4) appears to be up.
Nmap done: 1 IP address (1 host up) scanned in 0.065 seconds

kwokcn

如果没有MAC对应的也要显示：

1. 
   
2. nmap -sP 192.168.9.0/24 | awk --posix -v RS="Host" '/MAC/{match($0,"[0-9]+(\056[0-9]+){3}"); print substr($0,RSTART,RLENGTH)"\t"$7;next}NR!=1{match($0,"[0-9]+(\056[0-9]+){3}"); print substr($0,RSTART,RLENGTH)}'
   

复制代码

如果只要有MAC对应的：

1. 
   
2. nmap -sP 192.168.1.0/24 | awk --posix -v RS="Host" '/MAC/{match($0,"[0-9]+(\056[0-9]+){3}"); print substr($0,RSTART,RLENGTH)"\t"$7}'
   

复制代码

如果有MAC对应的IP一行不存在"域名 (IP)"的情况，上面两个可以分别换成：

如果没有MAC对应的也要显示：

1. 
   
2. nmap -sP 192.168.9.0/24 | awk --posix -v RS="Host" '/MAC/{print $1"\t"$7;next}NR!=1{match($0,"[0-9]+(\056[0-9]+){3}"); print substr($0,RSTART,RLENGTH)}'
   

复制代码

如果只要有MAC对应的：

1. 
   
2. nmap -sP 192.168.9.0/24 | awk -v RS="Host" '/MAC/{print $1"\t"$8}'
   

复制代码

也可以用grep抽取后再处理。

1. 
   
2. nmap -sP 192.168.9.0/24 | grep -Eo "[0-9]+(\.[0-9]+){3}|..(:..){5}" a | uniq -w 3 | xargs -n 2
   

复制代码

[ 本帖最后由 kwokcn 于 2009-5-15 02:32 编辑 ]

neten

十分感谢！

greendays

grep -EA1 'Host' urfile |awk '/Host/{print $2}/MAC/{print $3}' | sed -n '/forward/d;N;s/\n/ /p'
forward 那一行的ip 手动添加吧。