¿Hay algún comando en nmap o en alguna otra herramienta que detenga el escaneo y pase a una IP diferente al encontrar un solo puerto abierto?
Es necesario realizar esto para el descubrimiento del host en algunos activos que tienen ping desactivado.
Por ejemplo: un activo en particular tiene 80,443,445 habilitado. Nmap detecta que el puerto 80 está abierto, no busca 443,445 puertos, sino que pasa al siguiente objetivo definido.
Esto es exactamente cómo funciona el descubrimiento de host de Nmap. Envía las sondas solicitadas y deja de sondear cada objetivo tan pronto como recibe una respuesta definitiva.
Los sondeos enviados de manera predeterminada (asumiendo los privilegios apropiados) son Solicitud de eco ICMP (a.k.a. "ping"), TCP SYN al puerto 443, ACK de TCP al puerto 80 y Solicitud de marca de tiempo ICMP. Puede optar por utilizar diferentes sondeos utilizando las -P opciones de descubrimiento de host .
Si no desea realizar un escaneo de puerto completo, pero solo necesita el componente de descubrimiento de host, use la opción -sn para desactivar el escaneo. También puede usar la opción -n para evitar realizar una búsqueda DNS inversa en cualquier objetivo que se encuentre.
Lea otras preguntas en las etiquetas nmap