ターゲットのスキャン
さまざまな形式を使用して、スキャンのターゲットを指定できます。次の表は、ターゲットの種類、例、および Tenable Nessusがそのターゲットの種類をスキャンしたときに発生する状況についての簡単な説明を示しています。
ターゲットの説明 |
例 |
説明 |
---|---|---|
1 つの IPv4 アドレス |
192.168.0.1 |
Tenable Nessus は、1 つの IPv4 アドレスをスキャンします。 |
1 つの IPv6 アドレス |
2001:db8::2120:17ff:fe56:333b |
Tenable Nessus は、1 つの IPv6 アドレスをスキャンします。 |
スコープ識別子を持つ 1 つのリンクローカル IPv6 アドレス |
fe80:0:0:0:216:cbff:fe92:88d0%eth0 |
Tenable Nessus は、1 つの IPv6 アドレスをスキャンします。 Tenable Nessus は、Windows プラットフォームでスコープ識別子のインターフェースインデックスの代わりにインターフェース名を使用することをサポートしていません。 |
少数の IPv4 または IPv6 アドレスのリスト | 192.168.0.1, 192.169.1.1 | Tenable Nessus はアドレスのリストをスキャンします。各アドレスはコンマまたは改行で区切ります。区切りがないと、Nessus はリストを読み取ることができません。 |
開始アドレスと終了アドレスを持つ IPv4 範囲 |
192.168.0.1-192.168.0.255 |
Tenable Nessus は、開始アドレスから終了アドレスまでのすべての IPv4 アドレス (両方のアドレスを含む) をスキャンします。 |
1 つまたは複数のオクテットが数値範囲に置き換えられた IPv4 アドレス |
192.168.0-1.3-5 |
次のように、オクテット範囲で指定された値のすべての組み合わせに展開されます:192.168.0.3、192.168.0.4、192.168.0.5、192.168.1.3、192.168.1.4、192.168.1.5。 |
CIDR表記のIPv4サブネット |
192.168.0.0/24 |
Tenable Nessus は、指定されたサブネット内のすべてのアドレスをスキャンします。指定されたアドレスは開始アドレスではありません。同じ CIDR でサブネット内の任意のアドレスを指定すると、同じホストのセットをスキャンします。 |
ネットマスク表記の IPv4 サブネット |
192.168.0.0/255.255.255.128 |
Tenable Nessus は、指定されたサブネット内のすべてのアドレスをスキャンします。このアドレスは開始アドレスではありません。同じネットマスクでサブネット内の任意のアドレスを指定すると、同じホストをスキャンします。 |
IPv4 または IPv6 アドレスに解決可能なホスト |
www.yourdomain.com |
Tenable Nessus は、1 つのホストをスキャンします。ホスト名が複数のアドレスに解決される場合、スキャンするアドレスは最初の IPv4 アドレスです。または、IPv4 アドレスに解決されない場合は、最初の IPv6 アドレスです。 |
CIDR 表記で IPv4 アドレスに解決可能なホスト |
www.yourdomain.com/24 |
Tenable Nessus は、このホスト名を IPv4 アドレスに解決した後に、CIDR 表記の他の IPv4 アドレスと同様に扱います。 |
ネットマスク表記の IPv4 アドレスに解決できるホスト |
www.yourdomain.com/255.255.252.0 |
Tenable Nessus は、ホスト名を IPv4 アドレスに解決した後に、ネットマスク表記の他の IPv4 アドレスと同様に扱います。 |
IPv6 スコープ識別子がオプションで後に続くテキスト「link6」 |
link6 または link6%16 |
Tenable Nessus は、マルチキャスト ICMPv6 エコーリクエストを、スコープ識別子で指定されたインターフェースで ff02::1 アドレスに送信します。Tenable Nessus は、リクエストに応答するすべてのホストをスキャンします。IPv6 スコープ識別子を指定しない場合、Tenable Nessus はすべてのインターフェースにリクエストを送信します。 Tenable Nessus は、Windows プラットフォームでスコープ識別子のインターフェースインデックスの代わりにインターフェース名を使用することをサポートしていません。 |
角括弧に囲まれた、1 つの IPv4 アドレスまたは IPv6 含む何らかのテキスト |
"Test Host 1[10.0.1.1]" または "Test Host 2[2001:db8::abcd]" |
Tenable Nessus は、括弧内の IPv4 または IPv6 アドレスを、通常の 1 つのターゲットのようにスキャンします。 |
ヒント: link6 ターゲット (「link6」のテキストで始まる) または 2 つの IPv6 範囲形式のいずれかに似たホスト名のターゲットを、ターゲットを一重引用符で囲むことにより、ホスト名として処理できます。