内网渗透：使用Nmap在PE内扫描发现局域网设备

在 Windows PE 环境下，可以利用 Nmap 命令行工具对局域网内的活跃设备进行扫描：首先确认 Nmap 已正确加载并验证可用性，接着使用 ipconfig 命令获取本机的 IP 地址与子网信息，然后执行 Ping 扫描（-sn）或 ARP 扫描（--arp-scan）来识别网络中存活的主机，最后将扫描结果导出至 U 盘以备后续分析。

如果您需要在 Windows PE 环境下识别局域网里的活跃设备，又恰好缺少图形化的网络管理工具，那么 Nmap 这款轻量级的命令行扫描器就能派上用场了。它可以直接在 WinPE 或 Linux PE 环境中运行。下面就来详细说说如何在 PE 里使用 Nmap 执行局域网设备扫描的具体步骤。

一、确认Nmap已加载至PE环境

Nmap 需要预先集成到 PE 镜像中，或者通过U盘、网络临时挂载；如果 PE 系统没有内置，就需要将 nmap.exe 及其依赖库文件（例如 libpcap.dll、pthreadVC2.dll 等）复制到 PE 内存盘的任意目录，并确保该目录路径已加入系统环境变量，或者直接在当前目录下执行命令。否则，运行命令时会提示“不是内部或外部命令”。

1、启动 PE 系统后，按下Win+R组合键，输入cmd并回车，打开命令提示符窗口。

2、输入nmap -v并回车，观察是否输出版本信息及帮助摘要。

3、如果提示“‘nmap’ 不是内部或外部命令”，请切换到 nmap.exe 所在的目录，例如：cd D: ools map，然后再执行nmap -v。

二、获取本机IP与子网范围

准确识别局域网的网段是扫描成功的前提。PE 环境中通常没有 DHCP 客户端自动获取配置，需要手动检查网卡地址或根据常见的默认网段进行推测。跳过这一步可能导致漏扫或无效的跨网段扫描。

1、在命令提示符中输入ipconfig并回车，查找输出结果中“IPv4 地址”和“子网掩码”这两个字段。

2、根据子网掩码计算网络地址。例如，本机 IP 为192.168.1.100、掩码为255.255.255.0，那么目标网段就是192.168.1.0/24。

3、如果 ipconfig 没有输出，可以尝试手动启用网卡并配置IP：netsh interface ipv4 set address "以太网" static 192.168.1.10 255.255.255.0（请将“以太网”替换为实际的网络接口名称）。

三、执行Ping扫描识别存活主机

Ping 扫描（-sn）不会发起端口探测，仅通过 ICMP 请求和 ARP 探测来快速发现在线设备，适用于 PE 这种资源受限的环境，不仅耗时短，隐蔽性也相对较高。

1、在命令提示符中输入命令：nmap -sn 192.168.1.0/24（请将网段替换为第二步所得的值）。

2、等待扫描完成（通常需要10到30秒），观察输出中以Nmap scan report for开头的条目，其后的 IP 地址即为当前在线的活跃设备。

3、如果部分设备未响应 ICMP 请求，可以添加-PE -PP -PM参数来强制启用多种探测方式：nmap -sn -PE -PP -PM 192.168.1.0/24。

四、执行ARP扫描（仅限本地子网）

当目标设备禁用了 ICMP 响应时，ARP 扫描（-sn 配合 --arp-scan）可以绕过部分防火墙的限制，它直接向二层网络广播请求 MAC 地址，是 PE 环境下发现局域网内存活设备最可靠的手段之一。

1、确保命令提示符是以管理员权限运行的；如果当前不是管理员身份，扫描会失败并提示“Unable to perform ARP scan”。

2、输入命令：nmap -sn --arp-scan 192.168.1.0/24（此方法必须指定本地子网，不可跨网段扫描）。

3、扫描结果中，每台设备会同时显示其 IP 地址与 MAC 地址，MAC 地址的前3个字节可用于识别设备制造商，这有助于我们区分路由器、打印机或各种 IoT 物联网设备。

五、导出扫描结果供离线分析

PE 环境通常不具备持久化存储，因此需要将扫描结果保存到 U 盘或网络共享路径，以免系统重启后数据丢失。Nmap 支持多种输出格式，便于后续人工核对或导入表格工具进行深入分析。

1、插入已格式化为 FAT32 或 NTFS 文件系统的 U 盘，在命令提示符中使用dir命令确认盘符（例如E:）。

2、执行带输出参数的扫描命令：nmap -sn 192.168.1.0/24 -oN E:scan.txt -oX E:scan.xml。

3、扫描结束后，检查 U 盘根目录下是否生成了 scan.txt（人类可读的文本格式）和 scan.xml（结构化的数据格式），XML 文件可直接用浏览器打开，以清晰的层级结构查看详细信息。